開啟 3 天免費試用
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。


零日誌 VPN 是指 VPN 服務商不記錄可還原你具體上網活動的數據,例如你瀏覽過的網站、DNS 查詢、真實 IP 與活動時間線之間可關聯的組合。更準確地說,可信的 VPN 應盡量少收集數據,並把必要的營運數據和用戶活動嚴格分開。
「零日誌」不是魔法詞。你要看私隱政策到底寫了甚麼、是否有第三方審計,以及它是否清楚解釋故障排查和濫用處理所需的最少數據。
想先理解 VPN 在整體私隱中的位置,可以讀帳戶與裝置私隱指南。
關鍵要點:
- 零日誌 VPN 不應記錄可還原你活動的資料,例如瀏覽過的網站、DNS 查詢,或與時間線關聯的真實 IP。
- 活動日誌遠比排解故障和處理濫用所需的最少營運資料敏感。
- 判斷零日誌承諾要看私隱政策措辭、保留期限、獨立審計和技術架構。
- 零日誌 VPN 不等於匿名:網站、追蹤器和已登入的帳戶仍可能識別你。
下表是用於評估服務商聲明的編輯檢查清單,並非 NIST 的零日誌認證,亦不是統一的日誌標準。
| 數據 | 風險 | 是否應記錄 |
|---|---|---|
| 瀏覽過的網站 | 可直接還原瀏覽歷史 | 不應記錄 |
| DNS 查詢 | 可推斷訪問域名 | 不應記錄 |
| 原始真實 IP + 活動時間線 | 可關聯個人與行為 | 不應長期記錄 |
| 傳輸內容 | 風險極高 | 不應記錄 |
| 帳戶電郵 | 帳戶營運可能需要 | 最小化 |
| 匯總流量指標 | 營運可能需要 | 應去識別化 |
NIST 的私隱框架強調,組織需要識別、管理和溝通私隱風險。[1]對 VPN 來說,最小化收集就是控制私隱風險的起點。
拿同樣幾行對照 AethoVPN 的政策,就能看到它對每一行如何回應。活動類的幾行,它執行嚴格無日誌政策,亦不共享你的 VPN 使用活動數據;「帳戶電郵」這一行適用,因為登入是靠發到該電郵的一次性驗證碼完成,毋須保存用戶名稱或密碼;「匯總流量指標」則以帳戶層面的累計流量形式存在,只用於服務優化,不用作限量。與所有零日誌 VPN 一樣,它不會改變下文提到的登入狀態與 Cookie 識別。如果這樣的數據範圍你可以接受,可以開始 3 天免費 Pro 試用,每位用戶限用一次。
活動日誌記錄你做了甚麼,例如瀏覽哪些網站、發起哪些 DNS 查詢、下載甚麼內容。連線日誌則記錄連線是否成功、伺服器負載、錯誤碼、裝置數量或匯總流量。
連線日誌不一定都危險,關鍵在於粒度和保留時間。如果服務商長期保存真實 IP、時間戳、目標 IP 和帳戶,就有可能重建你的活動鏈。
如果頁面只寫「100% 匿名」「絕對不可追蹤」,卻不解釋技術細節,反而要小心。私隱承諾越大,越需要證據。
它不能阻止你登入網站後暴露身份,不能刪除瀏覽器 Cookie,不能替你識別釣魚網站,也不能讓惡意下載變安全。它保護的是網絡傳輸路徑,不是你在網站內留下的所有行為。
Cloudflare 將 VPN 描述為用於網絡通訊的加密隧道。[2] 這種傳輸保護不能取代帳戶安全或瀏覽器控制。
想理解使用 VPN 是否仍會被追蹤,可以讀使用 VPN 還會被追蹤嗎?。
不等於。它減少 VPN 服務商一側可關聯的數據,但你登入的網站仍能識別帳戶身份。
現實中可能需要最少量的營運指標。關鍵是這些數據不能還原具體用戶活動,而且應有短保留期和去識別化處理。
重要。審計不是萬能保證,但比單純的營銷口號更有證據價值。
要非常謹慎。免費服務同樣有成本,如果商業模式不清楚,可能透過廣告、數據或限制體驗獲利。
能大幅減少 ISP 看到的目標網站資訊,但 ISP 仍能看到你連上了 VPN 伺服器。
免責聲明:本文為一般技術解釋,不構成對任何具體服務的審計結論。
來源
[1]NIST — Privacy Framework: https://www.nist.gov/privacy-framework [2]Cloudflare — What is a VPN?: https://www.cloudflare.com/learning/access-management/what-is-a-vpn/
Sources checked 2026 年 9 月 24 日。
延伸閱讀:
註冊即可免費體驗全部高級功能。
*只限新用戶;每位用戶只可獲得一次試用。