如何评估一个 VPN：一份可以逐条核对的技术清单
Yalgorup 编辑部 · 更新于 2026年8月1日
一句话回答按六个维度核对：支持的协议、日志政策与审计证据、客户端的泄露与断线处理、服务器基础设施、注册地与所有权、以及退款条款。服务器数量和「军用级加密」这类宣传不构成有效指标。
核心要点
- 可验证的指标优先：审计报告全文、司法案例记录、可自行测试的泄露行为。
- 客户端是最容易出问题的一环，也是唯一你能亲手验证的一环。
- 服务器数量、国家数量、评分星级都是低信息量指标。
- 退款期是唯一能把「宣传」变成「实测」的机制 —— 在期限内自己测。
维度一：协议支持
至少应当提供 WireGuard 和 OpenVPN 两种，并允许手动切换。只提供一种协议，意味着遇到网络限制时没有退路。
加分项：支持在 TCP 443 上运行、提供混淆选项、公开客户端源代码。
减分项：把 PPTP 当作卖点列出。这说明产品线多年未更新，见 PPTP 的问题。
维度二：日志政策与证据
依次检查：
- 隐私政策是否逐项列出收集的字段，而不只是声明不记录
- 是否有独立审计报告，报告全文能否读到
- 审计范围是客户端代码还是整套基础设施
- 是否有公开的透明度报告
- 有没有真实的执法请求案例被报道
只写一句「严格无日志」而无任何旁证的，按未验证处理。详见 日志政策。
维度三：客户端实现（唯一你能亲手验的）
这一项不需要相信任何人，自己测：
| 测试 | 方法 | 期望 |
|---|---|---|
| DNS 泄露 | 连上后访问检测页 | 解析服务器不属于本地运营商 |
| IPv6 泄露 | 检测页看 IPv6 一栏 | 显示 VPN 地址或无 IPv6 |
| WebRTC 泄露 | WebRTC 测试页 | 候选地址不含真实公网 IP |
| Kill Switch | 强制结束客户端进程 | 网络立即中断 |
| 开机窗口 | 重启后立刻访问网页 | 在连上之前应无法访问 |
第四、五项最常被忽略，也最常出问题。方法见 Kill Switch 与 泄露检测。
维度四：基础设施
- 自有还是租用服务器？ 租用意味着机房方在物理上可接触设备。
- 是否为内存化（RAM-only）部署？ 断电即清空，比政策承诺更硬。
- 虚拟位置的比例？ 标注为某国但实际机器在别处，会影响延迟与合规性。诚实的服务商会明确标注哪些是虚拟位置。
- 是否自营 DNS？ 用第三方公共 DNS 意味着解析记录交给了另一方。
维度五：司法管辖与所有权
注册地决定了它可能被要求配合到什么程度，以及是否存在强制数据保留义务。
所有权同样值得查：不少品牌属于同一家母公司，部分测评站点与被推荐品牌存在关联。这不必然说明有问题，但读推荐时应当知情。
维度六：付款与退款
- 退款期有多长？条件是什么（流量上限、必须联系客服）？
- 支付方式是否包含本地常用渠道？
- 自动续费如何取消，取消入口是否明显？
退款期的真正价值不是「不满意可以退」，而是它给了你一个自费测试期。上面维度三的五项测试全部可以在这段时间里做完。
低信息量指标
以下这些在对比表里出现频率极高，实际参考价值很低：
- 服务器数量 / 国家数量 —— 可通过虚拟位置任意膨胀
- 「军用级加密」 —— 所有主流服务用的是同一批算法
- 「全球最快」 —— 速度取决于你的线路和所选节点，无法泛化
- 星级评分 —— 权重与评测方法通常不公开
- 「零日志」四个字本身 —— 没有证据支撑时只是一句话
一个快速流程
- 确认协议列表里有 WireGuard 和 OpenVPN。
- 找审计报告全文，看范围与日期。
- 查注册地和母公司。
- 在退款期内跑完五项客户端测试。
- 测常用节点的实际速度，晚高峰再测一次。
- 不满意就在期限内退款。
这套流程的核心是：把不可验证的宣传，换成可验证的测试结果。
常见问题
最重要的一条标准是什么？+
你能不能验证它。审计报告可以读，泄露可以测，退款条款可以核对；而「全球最快」无法验证，也就没有参考价值。
需要在意服务器数量吗？+
基本不需要。有意义的是你常用地区是否有低负载的物理节点。虚拟位置可以让数字任意膨胀。
独立测评网站可信吗？+
需要留意所有权关系。部分测评站与被推荐品牌属于同一集团。判断方法是看它是否披露了利益关系，以及是否给出可复现的测试方法。
试用期该测什么？+
至少测四项：常用节点的实测速度、DNS 与 IPv6 泄露、强杀客户端后的断网行为、以及退款流程是否顺畅。