VPN 司法管辖区详解：五眼联盟与十四眼联盟意味着什么

搜索如何选择 VPN，你很快就会遇到“司法管辖区”“五眼”和“十四眼”这些词。文章常常把它们讲成红绿灯：绿色国家安全，红色国家不安全。现实没有这么整齐。司法管辖区确实是一个因素，但很容易被夸大，这些标签也隐藏了许多细节。

本文用平实的语言说明这些术语的含义、司法管辖区为什么可能重要、哪些担忧被夸大了，以及如何把它与你真正能检查的其他事情一起权衡。内容属于一般性科普，不对任何具体公司的司法管辖区或数据做法作出说明，也不构成法律意见。

VPN 的“司法管辖区”指什么

司法管辖区指对某件事拥有权力的法律体系。对一项 VPN 服务来说，可能涉及三个不同的地方。

• 公司所在地。 即公司注册或主要运营所在的国家。那里的法律决定公司必须保存什么、可能被命令交出什么，以及可以拒绝什么。
• 服务器所在地。 每台服务器都在某个实际地点，位于由另一家企业运营的数据中心里。当地法律适用于这些设备和数据中心运营商。
• 你所在的地方。 无论使用哪项服务，你始终要遵守你居住或旅行所在地的法律。

这三者是分开的，把它们混为一谈是司法管辖区类文章中最常见的错误。设在一个国家的公司可以在许多其他国家运营服务器。一个国家的请求不一定能到达另一个国家的公司，也可能要通过政府之间的正式程序才能到达。

五眼联盟是什么

五眼联盟是一个情报共享联盟，起源于二战后美国和英国之间的协议，后来加拿大、澳大利亚和新西兰加入。成员国在信号情报方面合作，并分享部分所收集的内容。这个名称后来成了这五个国家的简称。

常被提到的还有两个范围更大的分组：

名称	国家	新增内容
五眼	美国、英国、加拿大、澳大利亚、新西兰	最初也是最紧密的伙伴关系
九眼	上述五国，加上丹麦、法国、荷兰和挪威	更大的合作圈
十四眼	上述九国，加上德国、比利时、意大利、西班牙和瑞典	范围更广，共享程度更有限

“九眼”和“十四眼”是非正式的叫法，由评论者使用，名单中各国的合作程度并不相同。应当把它们看作对情报共享关系的松散描述，而不是一个有会员证的正式集团。

人们为什么担心

担心的逻辑很直接：如果 VPN 公司设在一个广泛共享情报的国家，该公司持有的数据可能被当局要求提供，并继续向外共享。如果公司保存的数据不多，可交出的东西就少，所以核心问题是公司持有什么数据。关于信任模型的文章VPN 服务商能看到什么详细介绍了各类数据。

担忧往往集中在三件事上：

1. 强制数据留存。 有些国家要求电信公司在一段时间内保存某些记录。这类规则是否以及如何适用于某国的 VPN 服务，值得核实，因为各地差别很大，而且会随时间变化。
2. 秘密或强制性的配合。 有些法律体系允许当局要求提供数据或协助，有时还限制告知客户。这在多大程度上适用于 VPN 公司，取决于国家和具体情形。
3. 大规模监控。 若干国家的情报机构曾大规模收集互联网流量。这主要涉及经过网络骨干的流量，而 VPN 会在你的设备与它的服务器之间对其加密。

司法管辖区不能证明什么

许多文章在这里说过头了。

• 设在五眼国家并不意味着公司在监视你。 它只是描述了法律和政治环境。
• 在这些联盟之外也不意味着公司值得信任。 许多其他政府同样拥有很强的监控权力，有些国家对个人的法律保护更弱。纸面上隐私声誉良好的国家，也可能有运营不善的公司。
• “隐私友好”的国家不是保证。 法律可能有利，但公司仍需照此行事，并且一开始就少存数据。
• 国家标签说明不了安全质量。 软件质量、加密设计和运营纪律是另外的事，对多数用户而言往往更重要。

可以把司法管辖区想象成商店所在的街区。了解街区能让你知道适用的一些规则，却不能告诉你店主是否诚实。

公司的数据做法如何与司法管辖区相互作用

当服务商持有大量数据时，司法管辖区最为重要。比较两种情形：

• 服务商 A 将详细连接记录保存数月。 一项合法请求就可能导致大量信息被披露，因此法律环境非常重要。
• 服务商 B 保存的非常少。 请求几乎找不到可披露的东西，法律环境的重要性随之下降，不过它仍会影响公司可能被迫开始收集什么。

在缺乏信任、透明度报告或独立审查的情况下，客户无法自行验证这两种情形。因此实用的建议是，更看重你能检查的东西：隐私政策、注册时索取的数据量、公司的问责机制和独立证据的质量。参见付费购买 VPN 前要检查什么。

例子：两位假想的旅行者

莉娜经常出差，主要在酒店和机场的 Wi-Fi 上使用 VPN。她最担心的是其他住客或酒店网络运营者读到她的流量。对她来说，正确的威胁模型是本地网络，与选择运营谨慎、使用强加密的服务商相比，司法管辖区是次要因素。关于 VPN 是穿过不可信网络的受保护路径这一基本概念，可参见 Cloudflare 的 VPN 介绍。

奥马尔是一名记者，要处理保密的消息来源。司法管辖区、数据留存、操作安全以及法律压力的风险，对他的决定至关重要。VPN 只是更大实践中的一件工具，他应当依靠专门的安全培训和 EFF 这样的组织，而不是国家标签。对他而言，VPN 无法保护你的哪些方面是必读内容。

同样一个标签，“设在五眼国家”，对莉娜和对奥马尔的含义大不相同。

权衡司法管辖区的实用方法

用下面这些步骤判断司法管辖区对你应该有多大权重。

1. 明确你要防范什么。 是公共 Wi-Fi 上的陌生人、广告商、你的网络服务商，还是严肃的对手？风险越平常，司法管辖区越不重要。
2. 查明公司设在哪里。 信誉良好的服务商会告诉你是谁在运营服务以及在哪里。如果它不说，就把这种沉默本身当作一种信息。
3. 阅读它收集什么数据。 在隐私政策中查找具体的类别和时间段。无论在哪个国家，持有数据越少，可披露的就越少。
4. 寻找透明度。 公司是否公布过收到的法律请求，或者它如何回应？有些公司会，很多不会。没有并不证明有问题，但有则是积极信号。
5. 寻找独立检查。 说明了方法的评测、审计和技术文章，比徽章更有价值。
6. 判断司法管辖区对你的情形是否是决定性因素。 对许多人来说，诚实的答案是“它是一个因素，而不是决定因素”。
7. 接受没有完美答案。 每个法律体系都有取舍。

阅读服务商的法律页面

每家认真的服务商都有服务条款和隐私政策。很少有客户去读，但它们是你能检查到的最好的证据。请注意这些细节：

• 法律主体。 公司名称、注册国家和联系地址。如果没有，你根本无从判断适用哪国法律。
• 收到法律请求时会怎样。 有的政策写明公司只会按其本国法院的有效命令行事、会审查请求，并在法律允许时通知客户；有的则只字不提。措辞不是做法的证据，但明确的声明好过沉默。
• 数据类别和保存期限。 “连接时间戳保存 X 天”这样具体的表述，比“我们尊重你的隐私”有用得多。
• 第三方。 支付处理方、分析工具、邮件服务和数据中心各自看到一部分。好的政策会列出这些类别。
• 随时间的变化。 带有修订日期和历史的政策，比悄悄改动的政策更容易追责。

这些都不能证明公司一定会表现良好，但它们能显示服务商是否愿意具体说明，而具体性是客户能得到的最接近证据的东西。

值得抛弃的五眼误区

• “五眼国家读取所有 VPN 流量。” VPN 对设备与其服务器之间的流量加密。从外部观察只能看到加密数据和端点，看不到内容。剩下的风险主要来自服务商自己持有什么。
• “把公司搬到海外就能解决一切。” 这只改变适用哪国法律，并不改变服务在技术上能看到什么，还会带来自身的复杂性。
• “只有总部重要。” 服务器、支付处理方和数据中心都会带来各自的法律环境。
• “联盟成员是一份固定名单。” 这些分组是非正式的，不同来源的说法不一，对任何一家具体公司几乎说明不了什么。

常见错误

• 把服务器所在地当作公司所在地。 在许多国家设有服务器的服务商，并不以同样的方式受所有这些国家管辖。
• 因为某个博客排名靠前就选某个国家。 排名往往依据过时的信息，而法律会变化。
• 忽略其余的风险全景。 你的浏览器、账户和习惯暴露的信息，比 VPN 服务商所在国家更多。相关误解见 VPN 安全常见误区。
• 以为 VPN 等于匿名。 并不是。参见 VPN 能让你匿名吗。
• 相信绝对化的说法。 没有哪个国家标签能让服务免受所有法律程序影响，也没有哪家服务商能保证某种结果。

局限与注意事项

• 法律会变。 数据留存规则、监控权力和法院判决不断演变。任何关于某个具体国家的说法都可能很快过时，依赖前请核对最新来源。
• 公司结构可能很复杂。 一个品牌可能由另一个国家的控股公司持有，或与其他品牌共享所有权。这是要阅读实际由谁运营服务的原因之一。
• 数据中心也是一方。 服务器运行在第三方设施中，这些设施有自己的法律义务。
• 你自己的国家也算。 无论选哪款 VPN，你都受本地法律约束，使用 VPN 不会改变这一点。
• 本文是一般性信息。 它不会告诉你在你所在地什么是合法的。如果需要评估具体的法律风险，请咨询有资质的专业人士。

总结

VPN 的司法管辖区是服务商所处的法律环境。五眼、九眼和十四眼描述的是情报共享关系，是非正式的标签，而不是对任何公司的定论。服务商持有大量数据时，司法管辖区最重要；持有的数据极少时，它最不重要；对于公共 Wi-Fi 这类日常风险，它远不如良好的加密、谨慎的运营和你自己的习惯重要。把它作为一个因素，与隐私政策、透明度和独立证据一起权衡。如果你想要一个不自动续费的预付 VPN 通行证，可以查看 XPASS 价格。