如何核实 VPN 的日志审计声明

某个 VPN 服务商说它不记录你的行为。首页上的徽章说这个声明经过了审计。本文要回答的，是大多数读者都跳过的那个问题：你怎么确认这枚徽章真的是你以为的那个意思？

核实一份 VPN 日志审计声明，与其说是技术问题，不如说是细心阅读的问题。你不需要是工程师，需要的是一串按顺序提出的问题、一张记下答案的表，以及发现网页回避问题时的敏感。下面是一套四步方法，附带记录表、一个用虚构声明做的示范，以及一段坦率的说明：有些事情，再怎么核查也证明不了。关于审计的基本理论和种类，请看独立 VPN 审计及如何读报告；本文是实操清单。

一枚徽章背后藏着三件不同的事

服务商说“经过审计”，可能指三种截然不同的声明，应当分别核实。

1. 政策声明。 写在网站或条款里的文字：服务商说自己收集什么、保留什么。谁都能写，它对服务商的约束力只到法律和合同允许的程度。
2. 设计声明。 关于系统如何构建的说法，例如服务器被配置成不存储某些数据，或每次从干净状态重启。这是技术性断言，工程师可以去验证。
3. 审计结果。 外部机构检查了某些对象，并记录了发现的报告。

徽章通常指向第三项，但报告可能只能支撑前两项的一部分。常见的模式是：政策语句很强，设计声明含糊，而审计检查的对象比这两者都窄。你的任务是把三者对齐，看它们是否吻合。

在记录表顶部写上这一行：政策说 / 设计说 / 审计显示，边查边填。

第一步：收集原文

营销摘要会把细节模糊掉，要拿到原文。

• 完整的隐私政策和服务条款，并记下最近更新的日期。
• 任何“日志政策”或“我们收集什么”页面，服务商经常把它与隐私政策分开放。
• 审计公告和审计报告本身。 有些服务商只发布简短摘要或新闻稿。完整报告更好，摘要是较弱的替代品。
• 应用商店的页面，可能包含应用所收集数据的隐私声明。Apple 的 App Privacy Details 解释了这些标签想要表达什么。

保存带日期的副本或截图。网页会变，三月读到的声明，十月可能措辞已经不同。如果将来需要拿服务商的原话去问客服，带日期的副本比你的记忆更有价值。

然后注意动词和限定语。比较“我们不保留活动记录”“我们不保留可识别你身份的记录”和“我们只保留运营服务所需的内容”。它们看起来相似，承诺的却大相径庭。留意“一般”“通常”“个人身份信息”“对大多数用户”这样的缓和词。首页上宽泛的口号，后面跟着政策里狭窄的条款，是一种值得记入表中的模式。

第二步：列出声称“没有”的内容

“日志”不是一件事。服务商可能保留或不保留许多不同类别的数据。把声明依次对照每个类别。

数据类别	可能暴露什么	在措辞里要找什么
连接时间戳	你何时在线	是否明确提到连接数据，保留还是不保留？
你的原始 IP 地址	你来自哪个网络	来源地址是否被存储，哪怕很短暂？
分配的 VPN 地址	某个地址对应哪次会话	一个地址能否追溯到某个账户？
传输的数据量	你用了多少、何时用的	是否为计费、限额或滥用控制而保留？
DNS 请求	你查询了哪些域名	服务商是否运行自己的解析器，是否记录查询？
网站与内容	你在网上做了什么	通常会声明，但要核对措辞
账户与支付数据	你是谁	开户需要什么，保留多久
应用诊断数据	设备类型、崩溃、使用统计	是否收集分析数据，能否关闭？

在记录表里把每一行标为保留、不保留、按所述期限保留或未提及。“未提及”的行最有用：对某个类别保持沉默，本身就是信息。一份对浏览历史说得很清楚，却对连接时间或来源地址只字不提的政策，告诉你的比表面看起来要少。

还要看服务商为保留任何东西给出的理由。计费、防止滥用和排查故障是常见且可以理解的目的。问题在于有没有写明保留期限，以及期限是否很短。关于如何阅读这类文字，VPN 隐私政策检查清单和日志政策指南会逐行带你读典型措辞。

第三步：真正读审计报告

大多数声明都在这一步露馅，认真阅读也在这里最见回报。把审计报告当作有封面、范围、方法、发现和日期的文件，逐部分检查。

谁写的，谁付的钱？ 一家公开姓名的独立机构是个好的开始。通常由服务商付费，这很正常，但要看报告是否写明双方关系，并有署名或明确出处。

范围包括什么？ 这是最重要的一个问题。范围可能是网站、手机应用、少数几台服务器、一次配置审查，或整套基础设施。只有当范围覆盖了可能存放日志的系统，日志声明才算得到支撑。对应用代码的审计，说明不了服务器记录了什么。

证据属于哪一类？ 读配置文件的审计员、访谈员工的审计员、直接检查服务器的审计员，以及审阅设计文档的审计员，是不同的。直接检查在线系统，比阅读服务商提供的材料更强。留意诸如“基于管理层提供的信息”这样的措辞。

对应哪个时期或版本？ 报告应当说明工作是何时做的，看到的系统处于什么状态。过去某段时期的证据，不能说明今天的情况。

发现了什么？ 健康的报告会列出发现，包括小问题，并展示服务商如何回应。一份完全没有发现、也从不提及局限的报告，值得再看一眼。对只报喜的摘要保持警惕。

是否全文公开？ 如果服务商只公布报告中的引文，就问问有没有全文。以审计为荣的服务商通常会附上报告链接。

把答案记成记录表里的一小块：审计方、范围、证据类型、日期、发现、是否有完整报告（是或否）。

第四步：用服务商控制不了的证据交叉验证

能从多个独立角度验证的声明，比只能从一个角度看到的声明强得多。

• 透明度报告。 服务商是否公布收到多少法律请求，以及能够交出什么？了解透明度报告如何构成，一份好的报告应包含什么。
• 法律与事件历史。 是否有公开案例要求服务商交出记录？公开记录说明它能提供什么？对新闻报道要谨慎，优先看法庭文件或官方声明等一手资料。
• 司法管辖与所有权。 公司设在哪里，谁拥有它？这些会影响它可能收到的法律要求。见 VPN 司法管辖解析。
• 开放代码。 如果软件的部分内容公开，外部专家可以阅读。这并不能证明服务器的行为，但多了一个观察角度。
• 独立评测与社区反馈。 找安全研究者写的技术文章，而不是收费的排名网站。
• 各页面之间的一致性。 隐私政策是否与营销页、审计公告和应用商店声明一致？不一致就值得注意。

你找到的每一个与声明相符的来源，都会让信心增加一点点。每一个与之矛盾的来源，或者你根本找不到的来源，也应当记下来。

警示信号与积极信号

表面看起来没问题	为什么要再看仔细
有“已审计”徽章但没有链接	看不到范围和日期
只审计了网站或应用	对服务器记录说明甚少
报告早于最近一次大的基础设施变更	证据可能已不适用
审计由关联公司出资并撰写	独立性不明
绝对化措辞，如“我们从不记录任何东西”	现实中很少有系统什么都不留
声明与更长的政策相矛盾	强硬的声明可能只是口号

值得肯定的做法	为什么有帮助
发布完整报告，附发现和回应	你能自己看范围和局限
点名审计方并写明工作日期	声明可以与时间挂钩
写明具体的保留期限	具体陈述才能被检验
连续多年重复审计	说明这是一种习惯而非一次性事件
坦率承认保留了什么	对取舍诚实

没有哪一个积极信号能一锤定音，也没有哪一个警示信号能证明服务商恶意。重点是用多个观察结果拼出一幅图景。

用虚构声明做的示范

下面是三个虚构的服务商，用记录表给它们打分。它们不是真实公司。

服务商 A。 首页写着：“已审计，永远零记录。”隐私政策说它保留“有限的连接元数据，用于服务质量”。审计徽章链接到一篇只有一段话的博客，写着“一位独立专家审查了我们的系统”，没有姓名，也没有日期。结论： 三处不吻合。口号、政策和审计互不一致，范围看不见。把这条声明视为未经验证。

服务商 B。 首页写着：“我们的服务器旨在避免存储活动记录。”政策写明不保留浏览数据和来源地址，账户邮箱和付款状态在账户存续期间保留。一家外部机构的完整报告，日期在八个月前，检查了一批服务器样本和配置流程，列出两个小问题以及服务商的修复。结论： 政策、设计和审计相互吻合，范围写明，日期较新。剩余的缺口：样本不是所有服务器，而且检查期已经过去。得到较合理的支撑，但有局限。

服务商 C。 没有审计，但有写明保留期限的清晰政策、每年发布的透明度报告以及公开的应用代码。结论： 没有任何独立来源覆盖服务器行为，但服务商在其他方面都很坦诚。对于敏感度较低的使用值得考虑，同时抱持现实的期望。

请注意，服务商 B 并不“完美”，服务商 C 也不“差”。记录表给你一种说法：哪些有证据支持，哪些没有，哪些还不知道。

核查能做什么，不能做什么

对它的天花板要对自己诚实。

• 没人能永远证明“没有”。 审计表明，在某个时间、某个范围内，审计员没有发现存储的活动记录。它不能证明在它没看到的服务器上、或没看的那一天没有。
• 政策不等于执行。 承诺的价值，等于服务商的利益驱动加上它所处的法律环境。
• VPN 服务商只是其中一方。 你的网络运营商、你访问的网站、你的应用和设备，不管有没有 VPN，都可能留下记录。分工见 VPN 服务商能看到什么。
• 你是在核查服务商，不是在购买确定性。 目的是避开明显薄弱的声明，而不是找到完美的声明。

如果你的处境风险很高，比如在严重威胁下工作的记者或活动人士，日志声明只是一个输入项，EFF 等组织的专业指导比消费者清单更合适。EFF Surveillance Self-Defense 指南是个好起点。

对于日常用户，这套方法的合理结果，仅仅是形成更现实的看法：你知道哪些声明有证据支持，哪些只是美好的措辞，哪些你无法判断。

小结

核实一条 VPN 日志审计声明：把政策、设计声明和审计结果区分开；收集带日期的原文；把每个数据类别标为保留、不保留或未提及；阅读审计报告，看清审计方、范围、证据类型、时期和发现；再与透明度报告、法律历史和公开代码交叉验证。用一张简单的记录表给结果打分，对绝对化的口号保持警惕，并接受审计是带日期的快照，而不是永久保证。

如果你正按这些要点比较服务商，可以在付费之前向任何一家索取完整报告和条款；想看看简单的预付费模式，可到价格页面了解 XPASS 套餐的销售方式。