VPN 怎么选：别信榜单，用六条可验证指标过筛（含合规边界与四个泄漏测试）
VPN 的宣传语几乎一模一样：军用级加密、零日志、全球节点、不记录任何活动。但真正能验证的只有三样东西——有没有独立第三方审计、审计报告是否公开到能核对范围、以及服务商在哪个司法辖区。其余都是营销话术。
这篇不排名，而是给一套能自己判断的框架：先定「你要防谁」，再用六条硬指标过筛，最后用四个测试验收。也会把合规边界讲清楚，因为「选错 VPN」的代价有时候不只是漏隐私。
先问：你要防谁？
| 想防的对象 | VPN 有用吗 | 说明 |
|---|---|---|
| 公共 Wi-Fi 上同网段的人 | 有用，但收益有限 | 主流站点早已全站 HTTPS，真正的风险是钓鱼页，见公共 WiFi 安全吗 |
| 酒店 / 机场网络记录你访问了哪些站 | 有用 | VPN 把 DNS 与流量收进隧道，网络方只看到你连了 VPN |
| 网站按 IP 推测你的城市、运营商 | 有用 | 换出口 IP 即可，但浏览器指纹仍可能暴露你，见隐私浏览器怎么选 |
| 广告商的跨站画像 | 作用很小 | 登录态和浏览器指纹才是主因，VPN 换不掉这些 |
| 公司 IT 审计 | 通常无效且违规 | 公司设备装有管理代理，绕过本身违反制度 |
| 跨境访问受管制内容 | 涉及合规，不在本文建议范围 | 见下文「合规边界」 |
六条硬指标，能验证的才算数
1. 无日志要能「被证明」，不是被声明
「零日志」是自我声明，唯一有意义的加强是独立审计：由外部会计或安全公司核查服务器配置、流量处理流程，并公开报告与审计范围。看报告时注意两点：审计覆盖的是哪一年、哪几类服务器（有些只审标准服务器，不审混淆/双重跳转节点）；以及是否明确写了「未发现活动日志」。Surfshark 公布的 Deloitte 审计、NordVPN 反复做的无日志审计都属于这一类，但报告年份与范围必须自己核对。
2. 司法辖区与所有权
注册地决定「谁能让它交出数据」，所有权决定「它会不会突然改政策」。五年内被收购过、注册在隐私友好辖区之外、母公司同时经营广告或数据业务的，都要降权。所有权信息一般在官网 About 页与隐私政策底部，找不到就是红旗。
3. 支付与注册方式
能只用邮箱注册、支持现金/加密货币/礼品卡付款的服务，意味着它不必绑定你的真实身份。反过来，强制手机号 + 实名 + 绑定常用支付方式，就把「匿名」这一层抵消了大半。
4. 协议：WireGuard 优先，OpenVPN 在退场
WireGuard 代码量小、握手快、省电，已是主流默认；OpenVPN 仍在用但维护成本高，Mullvad 已宣布 2025 年起桌面端逐步移除 OpenVPN、2026 年 1 月 15 日后服务器不再接受 OpenVPN 连接。选型时确认两件事：是否提供标准 WireGuard 配置文件（能导入官方客户端，不被 App 绑定），以及是否有混淆模式应对「VPN 被识别就断」的网络。
5. 基础设施细节
- RAM-only 服务器：重启即清空，磁盘取证拿不到历史数据；
- 自有 DNS：避免 DNS 查询泄露给第三方；
- 断线保护（kill switch）：隧道断了自动断网，而不是悄悄走明文；
- 端口转发 / 独立 IP：只有特定需求才需要，别为此多付钱。
6. 客户端可信度
开源客户端、可复现构建、独立安全审计（尤其是 App 的权限与遥测）都是加分项。相反，要求安装「根证书」、要求关闭系统安全功能、安装包来自第三方网盘，一律不装。
红旗清单：看到这些直接跳过
| 信号 | 为什么危险 |
|---|---|
| 完全免费、无限流量 | 带宽与运维要钱，成本只能从数据、广告注入或转售带宽里找 |
| 「终身套餐」一次性买断 | 现金流不可持续，跑路或被收购后政策常突变 |
| 联盟营销榜单推荐的「第一名」 | 排名由佣金决定，不是由审计决定 |
| 只讲「军用级加密」不讲协议 | 加密强度不是瓶颈，日志与身份绑定才是 |
| 隐私政策里写「可能与合作方共享」 | 与「零日志」直接冲突 |
| 无审计、无所有权信息、无公司地址 | 出事后连追责对象都找不到 |
合规边界：这一节别跳过
在中国大陆，未经批准自建或经营跨境 VPN 属于违规行为，企业和个人都应走合规路径（企业跨境专线、运营商国际漫游、单位批准的远程接入）。本文讨论的是合法用途下的选型：在公共网络上保护传输、出差时接入公司网络、以及企业远程办公的加密通道。
- 个人：优先用手机热点或运营商流量替代不可信 Wi-Fi，确需加密时选合规的企业/商业方案；不要购买来源不明的「机场」服务，它们的日志与资金流向都不受约束。
- 企业：远程接入用零信任网关或企业 VPN，账号与设备双因子绑定，出口做审计留痕；不要用消费级 VPN 承载业务数据。
- 任何情况：不要用 VPN 规避单位审计、不要用他人身份注册、不要把 VPN 当「隐身衣」去做本来违法的事——隧道保护传输，不保护行为。
四个验收测试
- IP 一致性：连上后查出口 IP 与归属地，断开再查一次，确认切换正常；
- DNS 泄漏：用 DNS 泄漏测试页确认解析请求走的是 VPN 的 DNS，而不是本地运营商；
- WebRTC 泄漏：浏览器测试页不应暴露真实内网/公网地址；
- 断线保护：手动断开 VPN 进程，确认网络被切断而不是回落直连；这一步最容易失败，也最容易被忽略。
再加一项体验指标：连续三天在常用站点上测速与延迟，记录视频是否降清晰度、支付是否触发风控。速度损失超过 40% 或每天都要过人机验证，说明节点质量或 IP 信誉不适合你，换节点比换服务商更有效。
常见问题
免费 VPN 一定不能用吗？
基本可以这么说。少数免费层是付费产品的引流（限流量、限节点、有明确审计），这类可以用作应急；其余「永久免费无限流量」的服务，商业模式必然落在数据或带宽转售上。
「无日志」通过审计就绝对安全吗？
不等于。审计只能证明「审计期间、审计范围内」没有发现活动日志，不能证明未来不改政策，也不能防止被收购。所以还要看所有权稳定性与隐私政策的变更历史。
开了 VPN 还要开双因素吗？
必须要。VPN 不保护账号本身：钓鱼页、撞库、会话劫持都在隧道之外发生。双因素优先用验证器或 Passkey，短信只能兜底，具体见两步验证怎么开启。
路由器上装 VPN 值不值？
适合「家里有智能电视、游戏机等不能装客户端的设备」的场景，代价是所有流量都绕一圈、排查问题变难。普通家庭不建议为了隐私单独折腾，先把手上的账号安全做好收益更高。
小结
选 VPN 的顺序是：定威胁模型 → 查审计报告与所有权 → 核协议与支付方式 → 跑四个泄漏测试。任何一步拿不出可核对的材料，就不用再往下看。对大多数人来说，VPN 是「公共网络安全 + 出差接入」的工具，不是隐身衣；真正的账号安全仍然靠一站一密、双因素和识别钓鱼这三件基本功。