VPN 日志政策详解：到底会记录什么

比较 VPN 时，很多人首先找的就是日志政策。问题往往被简化为一句“是”或“否”：这个服务商记不记录日志？诚实的回答几乎从来不是简单的是或否，因为“日志”这个词涵盖了差别极大的各种记录，从你断开连接就消失的计数器，到逐条列出你打开过的每个域名的详细清单。

本指南把这个概念拆开讲：VPN 服务可能持有哪几类主要数据，每一类能暴露什么，可能保存多久，如何读懂常见的政策措辞，以及付款之前应该向服务商问哪些问题。这是一份阅读指南，不是对任何公司的评判，它与我们从技术角度回答同一问题的VPN 服务商能看到你的哪些信息互为补充。

为什么“记不记日志”不是该先问的问题

VPN 服务必须处理你的流量才能转发它，这意味着系统里至少在某个瞬间会存在一些信息：你从哪个地址连接、哪个会话正在使用、有哪些数据经过。有用的问题不是信息是否存在，而是下面四个更具体的问题。

1. 写下了哪些字段？ 是时间戳、IP 地址、域名，还是账号 ID？
2. 存在哪里？ 是重启就清空的内存，还是持久保存的数据库或文件？
3. 保存多久？ 几分钟、几天、几个月，还是没有期限？
4. 能否关联到你？ 有人能不能把记录与你的账号、设备或付款信息联系起来？

四个问题都回答了的政策，给你的是实质信息；一个也没回答的政策，无论语气多么自信，告诉你的都很少。Cloudflare 对 VPN 的介绍解释了隧道本身，而政策告诉你关于这条隧道的事实是如何处理的。

四类数据

大多数记录可归入四类。服务商常用不同名称称呼它们，可把下表当作对照词典。

类别	常见字段	能暴露什么	敏感程度
连接数据（元数据）	连接和断开时间、你的原始 IP 地址、分配给你的 VPN 地址、会话时长、传输数据量	你何时在线、大致来自哪里；某个时刻谁在使用某个 VPN 地址	中到高，与账号关联时尤其如此
活动数据	访问的网站或域名、DNS 查询、使用的应用、流量内容	你读什么、看什么、搜什么，习惯与兴趣	非常高
运营与诊断数据	错误报告、应用版本、设备类型、性能计数器、崩溃日志	你的环境的技术细节；若收集不谨慎，可能带有标识符	低到中
账号与付款数据	邮箱、用户名、订单记录、付款确认、客服消息	你在商业意义上是谁，如何付款	中到高

前两类就是人们说“日志”时通常指的东西。区别值得记住：连接数据告诉别人有人使用了服务，活动数据告诉别人这个人做了什么。两者各有各的重要性。

连接日志详解

一条连接记录可以薄到只是当前活跃会话的计数，你离开后什么都不保存；也可以厚到保存带时间戳的来源地址清单。风险在于组合。如果一条记录显示 VPN 地址 X 在 14:02 到 14:47 被使用，另一条记录又把地址 X 与你的账号绑定，那么即使没有任何浏览记录，两者合起来也能说明谁连接过。

活动日志详解

活动记录就是多数人担心的那种。如果其中包含目的域名或完整页面地址，就可以勾勒出你的兴趣地图。即使只有域名列表而没有具体页面，也可能暴露信息，因为诊所、银行或政治类网站的域名本身就说明了你的一些情况。不记录这类数据的服务商通常会用专门的句子写明。如果你找不到这样的句子，就说明政策在这一点上不清楚。

诊断数据

应用常常收集崩溃报告和使用统计来修复错误。这很正常，但应当有说明。要看诊断数据是否与账号绑定、是否包含其他公司的分析工具、你能否关闭。Apple 在 App Privacy Details 中介绍的 App Store 隐私标签，是 iPhone 应用的一个有用的交叉验证：它列出应用声称收集的数据类别，以及这些数据是否与你关联。

保留期限：时间维度

两份政策可以列出相同的字段，却因保留期限而大相径庭。

• 仅限使用期间。 数据在会话活跃时存在，断开时丢弃。这是风险最小的模式。
• 短期。 保留数小时或几天，通常用于处理滥用或排查故障。
• 中期。 几周或几个月，往往与账单争议或法定保留义务有关。
• 无期限或未说明。 政策从不提及。请把它当作最弱的答案。

还要看期限结束后会发生什么：记录是被删除，还是被汇总为统计，或者留在备份里？备份是常见的漏洞：从主系统删除的记录，可能在副本里再保留一个月。

解读常见的政策措辞

政策语言由律师和市场人员撰写，一个动词的细微变化就可能改变含义。下表用虚构的句子说明如何阅读。

你可能看到的措辞	可能的含义	该问什么
“我们不监控你的活动”	也许没有主动盯着看，但记录仍可能存在	你们到底存不存储活动数据？
“我们不存储你的浏览历史”	不保存页面级的历史	域名或 DNS 查询是否被存储？
“我们保留最少的日志”	确实保存了某些东西，“最少”没有定义	具体哪些字段，保存多久？
“可能保留匿名化或汇总的数据”	去掉直接标识符后保留统计数据	如何匿名化，能否重新关联？
“用于改进我们的服务”	目的很宽泛，可涵盖许多用途	具体使用了哪些数据？
“我们可能与可信合作伙伴共享数据”	第三方可能会收到某些内容	哪些类别，用于什么目的？
“我们遵守合法有效的请求”	在依法被要求且数据存在时会提供	有哪些数据可供提供？
“我们不出售你的个人数据”	不直接出售	是否以其他方式共享或用于广告？

没有哪个措辞本身是坏的。关键在于政策是否给出足够的细节，让这个说法可以被检验。好的政策会写明字段、期限和目的；弱的政策则停留在安抚的层面。

为什么有些服务商会保留部分数据

公平地了解这些原因有助于形成合理预期。

• 计费与账号。 服务商必须知道谁付了款、买了多少天。这是账号数据，不是浏览数据。
• 防止滥用。 服务要保护自己的网络免受垃圾信息、攻击和滥用，这可能需要短期记录。
• 排查故障。 当你报告问题时，客服可能需要某次会话的连接细节。
• 限制会话。 如果服务限制一个账号可同时使用的设备数量，就需要知道当前的会话，即使事后把信息丢弃。
• 法律义务。 有些司法辖区要求保留某些业务记录。

一个出于明确理由、保留简短而狭窄的记录并如实说明的服务商，比一个作出笼统声明却不给细节的服务商更透明。服务商所在地如何影响其可能被要求交出的内容，见VPN 司法辖区详解。

法律请求与政策的局限

服务商可能收到来自官方机构的请求，而能交出什么取决于它持有什么。如果记录不存在，就无法提供，这正是保留细节重要的原因。哪些机构可以提出请求、依照什么程序、服务商必须披露什么，各国不同，本文无法就此提供建议。如果你处于这些问题很关键的情形，请咨询有资质的律师。

政策还有一些局限，应当坦然接受。

• 它是一份声明，不是技术证明。你无法检查服务器。
• 它涵盖的是服务商的服务，不包括你自己的设备、网络或宽带服务商，那些也有各自的记录。使用 VPN 还能被追踪吗一文说明了哪些信息仍然可见。
• 它不涵盖应用内的第三方工具，比如分析类库，除非政策提到了它们。
• 它会变化。要看日期，以及服务商是否公告变更。
• 它无法使你匿名。账号、cookie 和付款信息仍然能识别你。

读者清单：十个该问的问题

比较服务商或写信给客服时可以使用。

1. 如果有，存储哪些连接数据，具体有哪些字段？
2. 你们是否存储我访问的网站、域名或 DNS 查询的任何记录？
3. 每类数据保存多久？
4. 是否有数据只保存在内存中，重启即清除？
5. 存储的数据能否与我的账号或付款关联？
6. 应用里有哪些诊断或分析工具，由谁运营？
7. 你们与第三方共享哪些数据，为什么？
8. 备份中的数据如何处理？
9. 过去被要求提供用户数据时你们怎么做的，是否发布此类报告？
10. 政策上次更新是什么时候，变更时如何通知我？

具体、有日期、并且与书面政策一致的回复令人安心；只是重复营销话术的回复，则是另寻他处的信号。我们的服务商对比评分表展示了如何把这些答案整理成表格。

三个场景

比较三个套餐的大学生。 小苏把三份政策并排阅读。其中两份承诺“完全隐私”，却一个字段都没写。第三份列出了为计费而存储的内容，说明连接记录保留多少天，还点名了应用中的诊断工具。他选了第三家，因为它的说法可以被检验，而不是因为它的承诺最多。

签了客户合同的远程工作者。 小璐要处理保密文件。比起营销语言，她更关心保留和共享，于是向客服发信询问第 3、7、8 个问题。她把回复留在自己的记录里，并选择了回复与公开政策相符的服务商。

短途旅行的人。 阿健不需要完美的政策。他想要的是能说明存储了什么、付款无需长期绑定、到期自动结束的服务。他读了保留期限和数据共享两部分，对一次短途旅行来说已经足够。

常见错误

• 把一句安抚性的话当作整份政策。
• 把“我们不出售你的数据”和“我们不收集你的数据”混为一谈。
• 忽略保留期限和备份问题。
• 只读网站的隐私政策，不读应用的那份。
• 以为政策能证明服务器实际在做什么。
• 因为账号和付款数据不属于“浏览”，就忽视它们。
• 相信任何一种日志政策都能让你匿名。

总结

VPN 的日志政策描述了四类数据：连接记录、活动记录、诊断数据和账号数据，每一类保存的时间可以不同，是否能关联到你也可以不同。有用的问题是写下了哪些字段、存在哪里、保存多久，以及是否与你的身份相连。要读具体内容，而不是口号；记住政策是声明，而不是证据；文字含糊时就直接问服务商。

如果固定天数的预付通行证适合你的需求，可以随时在价格页面比较各种选择。