VPN 服务商能看到你的哪些信息？

连接 VPN 之后，你的网络服务商和咖啡馆的 Wi-Fi 就读不到你的流量了。这是人们最先注意到的好处。紧接着的问题更重要：如果它们看不到，那谁能看到？坦率的回答是，VPN 服务商处在中间，在技术上能够看到相当多的信息。

这并不意味着 VPN 是个坏主意，只是说明它是一个关于信任的决定。本文逐层说明 VPN 服务商在技术上能看到什么、通常看不到什么，以及如何根据事实而不是口号来评估服务商。文章讲的是一般意义上的 VPN，不对任何具体公司实际记录什么作出说明。

VPN 转移信任，而不是消除信任

没有 VPN 时，你与网站之间有三方：你所在的网络、你的网络服务商，以及网站本身，每一方都能看到一些东西。使用 VPN 后，你的设备会与服务商运营的服务器建立加密隧道。网络和你的网络服务商只能看到一条通向 VPN 服务器的加密连接，几乎看不到其他东西。网站看到的是 VPN 服务器的地址，而不是你的地址。

服务商取代了中间这些角色。VPN 如何工作讲了具体机制，但信任方面的结论很简单：以前，你默认信任咖啡馆和网络服务商；现在，你信任的是自己选择的一家公司。这可能是一笔不错的交换，尤其是在共用网络上。但前提是你选的这家公司对自己能看到的东西足够谨慎。

安全领域把这叫作信任模型。在买任何东西之前，不妨先直白地想一想：我依赖谁，依赖他们做什么，如果他们辜负了我会怎样？

四层信息

把“服务商能看到什么”分成四层会更容易思考。每一层的敏感程度和风险水平都不同。

1. 账户数据

这是服务商为你提供服务所需要的：账户标识、登录凭据，以及你的使用开始和结束的日期。根据服务的不同，还可能包括用于通知或客服的邮箱地址。

这类数据有多少，取决于销售模式。传统的订阅需要完整的客户账户，预付通行证则可以更简单。例如，XPASS 出售天数固定的预付通行证，VPN 用户名和密码只会在客户登录后的 My Pass 页面中显示，从不通过邮件发送。这只是在说明登录信息如何交付，并不表示服务还保存或不保存其他任何数据。

2. 支付数据

付款时，由支付公司处理你的银行卡。VPN 销售方通常只收到确认信息、金额和一些标识，往往看不到完整卡号。但银行和支付公司仍然知道付款人是谁、付给了哪个商户。因此，支付是你与某项服务之间最容易识别身份的环节之一。如果用银行卡付款，应当假设有正当理由的人可以追溯从你到销售方的路径。

3. 连接元数据

元数据是关于连接的数据，而不是连接的内容。对 VPN 来说，可能包括：

• 你连接和断开的时间，以及会话持续多久；
• 你连接时使用的 IP 地址，它能暴露大致位置和你的网络服务商；
• 传输的数据量；
• 你使用的 VPN 服务器；
• 会话期间分配给你的内部地址。

元数据很容易被低估。一条“这个账户在晚上九点从这个地址连接了两小时”的记录，完全不涉及内容，却仍然可以把账户与某个人、某个地点和某种作息联系起来。服务商是否保存、保存多久，是政策层面的决定；而技术使它在连接建立时就有能力看到这些。

4. 流量内容和目的地

你的流量经过服务商的服务器，所以它能看到目的 IP 地址和数据量。如果它为你处理 DNS 查询（多数 VPN 都是这样设计的），也就能看到你请求的域名。内容能读到多少，取决于网站是否使用 HTTPS。

HTTPS 改变了什么

如今大多数网站使用 HTTPS，通过 TLS 对浏览器与网站之间的内容加密（RFC 8446 描述了当前版本）。当你通过 VPN 访问 HTTPS 网站时，VPN 服务商看到的是一条通往目的地址的加密数据流，读不到里面的页面、密码或表单字段。基础知识可参考 Cloudflare 对 HTTPS 的介绍。

这就是为什么 HTTPS 和 VPN 保护的是不同的东西，HTTPS 与 VPN 的区别对此有更深入的说明。

信息层	VPN 服务商能否看到	说明
你的真实 IP 地址	能	建立连接所必需
连接时间和数据量	能	是否保存属于政策问题
目的 IP 地址	能	服务商负责转发你的流量
查询的域名	通常能	前提是由 VPN 处理 DNS
HTTPS 网站的页面内容	不能	端到端加密
普通 HTTP 网站的页面内容	能	应避免这类网站
自带加密的应用内的内容	一般不能	取决于应用
你的姓名和卡号	通常不能	由支付公司持有

VPN 服务商看不到什么

同样重要的是它的局限。

• 它通常无法读取 HTTPS 内容、你在安全网站上输入的密码，或端到端加密聊天应用里的消息。
• 它看不到设备上没有经过隧道的活动，比如本地文件的使用。
• 它看不到你关闭 VPN 之后的行为。这就是需要 kill switch（断网保护）的原因，因为保护的空档与保护本身同样重要。
• 它看不到你的其他账户，除非你在连接期间登录它们，而在这种情况下，看到登录行为的是目的网站，而不是 VPN 服务商。

例子：酒店 Wi-Fi 上的旅行者

米娅出差，连上酒店的网络，登录银行网站，并浏览新闻。

• 没有 VPN： 酒店网络能看到她的笔记本联系了一家银行和一个新闻网站。银行页面由 HTTPS 保护，但目的地名称是可见的。
• 使用 VPN： 酒店网络只能看到通往 VPN 服务器的加密连接。VPN 服务商站在了原来酒店网络的位置上，能看到流量去了哪里。银行页面依然是 HTTPS，所以双方都读不到内容。

米娅减少了对陌生网络的暴露，并接受了对她所选服务商的暴露。如果她选得谨慎，这是个好结果；如果她随手装了找到的第一个免费应用，情况反而可能更糟。公共 Wi-Fi 正是这种交换最合理的场景。

例子：合租的学生

阿伦和另外四个人合租，共用房东管理的一台路由器。他使用 VPN，让路由器的管理者和室友看不到他在共用网络上的浏览。他的 VPN 服务商仍然能看到他的连接时间和连接来源的地址。他接受这一点，因为他认为一家有书面政策的公司，比一个不认识的路由器主人更有可能负责。这就是阿伦在清楚了解的情况下作出的信任模型决定。

为什么“匿名”这个词不准确

有些营销会谈到匿名使用 VPN。但 VPN 服务商通常知道你连接时的 IP 地址，在某种程度上也知道你的账户；付款通过受监管的公司进行；网站还能通过 Cookie 和登录来跟踪你，与你的 IP 无关。这些加在一起，就是 VPN 是隐私工具而不是匿名工具的原因。更详细的讨论见 VPN 能让你匿名吗。

对真正需要强匿名的人来说，单靠 VPN 并不合适，EFF 的 Surveillance Self-Defense 指南这样的资料是更好的起点。

如何依据事实评估服务商

你看不到服务商的内部，所以只能评判它周围的信号。一份检查清单：

1. 阅读隐私政策。 找关于收集什么、为什么收集、保存多久的具体表述。含糊的承诺，或只有寥寥数行的政策，都是警示信号。
2. 查明谁在运营这项服务。 有名称、联系方式和营业地点的公司，比匿名品牌更可问责。
3. 寻找独立证据。 比如评测者或审计者发布的、说明了方法的报告。对徽章和口号要保持谨慎。
4. 比较服务真正需要的数据。 运营你的账户所需个人数据更少的服务商，可能丢失或被要求交出的东西也更少。
5. 对绝对化的说法保持谨慎。 承诺绝对安全或完全匿名，对任何服务来说都不是诚实的承诺。
6. 了解它如何处理来自官方机构的请求。 前提是它公布了相关信息。
7. 避开来历不明的免费工具。 运营 VPN 是有成本的。如果你没有付费，就要弄清楚服务商靠什么赚钱。

更多内容见付费购买 VPN 前要检查什么。

减少任何服务商所能获知信息的做法

• 使用 HTTPS 网站并保持浏览器更新，让内容在隧道内依旧保持加密。
• 尽量少提供账户信息：只给必要的，并使用你放心的邮箱。
• 妥善保管 VPN 登录信息。如果服务只在登录后的页面显示，请使用该页面和密码管理器，而不是把它们复制到到处同步的聊天或笔记里。
• 在有风险的网络上才开启 VPN，而不是把它当作永久面具，前提是这符合你的工作方式。
• 记住服务商只是众多相关方之一。网站、应用和设备的操作系统同样会收集数据。

局限与注意事项

• 技术能力不等于实际做法。 能看到某样东西的服务商，可能保存，也可能不保存。你无法从外部验证，所以信任要来自过往记录、透明度和独立检查。
• 存在依法提出的请求。 服务商要遵守其所在地的法律，并可能被要求配合合法调查。我们关于 VPN 司法管辖的文章说明了如何不夸大地看待这个问题。
• 数据泄露是可能的。 任何保存数据的公司都可能遭到攻击。保存得越少，能泄露的就越少。
• VPN 无法修复有漏洞的设备或粗心的登录。 把它看作多层防护中的一层。

总结

VPN 服务商处在你流量的中间，因此在技术上能看到你的连接地址、连接时间、数据量和目的地，但通常看不到 HTTPS 页面的内容。支付往往是最容易识别身份的环节。关键在于服务商是否收集并保存这些数据，这要通过它的政策、问责机制和独立证据来判断。VPN 转移信任，所以请有意识地选择你信任的一方。如果你想要一个不会自动续费的预付通行证，可以查看 XPASS 价格。