免费 VPN 的真实代价：钱从哪里来

先算一笔账

一台跑 VPN 的服务器每月要付机房费和带宽费，而 VPN 是流量密集型业务 —— 用户看的每一部视频，服务商都要按同样的量付一次带宽钱。再加上客户端开发、多平台维护、客服。

所以问题不是「他们为什么免费」，而是这些成本由谁承担。答案通常是以下四种之一。

方式一：广告与数据

在客户端里展示广告是最直接的。更有价值的是使用数据：访问了哪些域名、什么时段活跃、设备型号与地区。这类数据对广告行业有明确的定价。

判断方法很简单 —— 打开隐私政策，找「我们与第三方共享哪些信息」这一节。如果写着为了「改善服务」「营销合作」可以共享，那就是答案。

方式二：限速引流

这是最健康的一种：免费档提供有限流量或有限节点，速度和地区受限，目的是让重度用户升级付费。

这类免费档由付费业务补贴，服务商没有变卖数据的动机 —— 它的收入模型已经成立。

方式三：把你的设备当作出口

这是风险最高的模式。应用在你不特别留意的条款里获得授权，把你的设备变成其他用户流量的出口节点。

后果很具体：别人的请求从你的 IP 发出。如果这些请求涉及违规行为，追查到的地址是你的。

2015 年就有一起被广泛报道的案例：某款免费 VPN 将用户的闲置带宽打包成商用代理网络出售，该网络随后被用于向一个网站发起大规模请求。这一模式此后被反复讨论，也促使不少应用商店收紧了相关规则。

检查方法：搜索条款里有没有「peer-to-peer」「共享带宽」「idle resources」这类表述。

方式四：直接不做该做的事

省掉安全投入本身就是省钱。2016 年发表在 ACM IMC 上的一项研究分析了 283 款获得安卓 VPN 权限的应用，发现的问题包括：

• 相当比例的应用被安全引擎标记为含有可疑代码
• 部分应用根本没有对流量加密
• 大量应用未处理 IPv6，导致流量绕过隧道
• 一部分使用非透明代理，改写经过的 HTTP 流量

这项研究已经过去多年，生态有所改善，但它揭示的模式 —— 「装了 VPN 图标不等于建立了隧道」 —— 依然适用。

一张对照

一个务实的判断标准

在决定用不用某个免费服务之前，回答三个问题：

1. 它靠什么赚钱？ —— 如果找不到答案，那答案很可能是你。
2. 它的隐私政策是否逐项列出了收集的字段？ —— 含糊的表述通常有原因。
3. 条款里有没有共享带宽的授权？ —— 有的话，风险性质完全不同。

用途也决定了容忍度。临时改一次出口 IP 看个网页，和长期承载你全部日常流量，是两种截然不同的暴露程度。评估标准见 如何评估一个 VPN。