挑選無日誌 VPN，先確認承諾的證據與範圍，再看線路功能。「不記錄日誌」是一種資料處理政策，不能只靠連線成功與否來驗證。評估時應分別確認服務不收集哪些資料、仍須處理哪些資料、保存多久，以及相關說法是否有可查證的依據。
一般使用者無法從外部完整檢查伺服器後台，但可以排除含糊不清的承諾、減少帳戶關聯，並確認自己的流量是否依預期傳輸。以下將從政策、證據、帳戶與裝置逐項檢查，不把隱私標籤當成匿名保證。
日誌分類：不記錄哪些資料才有意義
「無日誌」沒有脫離情境的統一定義。有些服務指不保存瀏覽內容，有些則進一步排除瀏覽目標、來源位址與連線時間。如果頁面只寫「不記錄活動」，卻沒有說明「活動」的範圍，仍應查閱完整的隱私權政策。
也要區分即時處理與長期保存。轉送資料通常需要在連線期間處理來源與目的地資訊；短暫用於通訊，不代表一定會寫入長期日誌。反過來說，宣稱不保存網頁內容，也不能推論為不保存連線中繼資料。
| 資料類別 | 可能涉及的內容 | 查證重點 |
|---|---|---|
| 瀏覽與存取紀錄 | 目標網域、DNS 查詢、存取目標位址、未加密流量中的內容 | 是否明確列為不收集項目，是否存在例外 |
| 連線中繼資料 | 來源位址、連線開始與結束時間、出口節點、工作階段識別碼 | 能否連結至特定帳戶與存取行為，保存多久 |
| 計費與用量 | 帳戶剩餘流量、累計用量、訂單狀態 | 彙總粒度與用途，是否包含目標紀錄 |
| 診斷與分析 | 當機報告、錯誤資訊、用戶端分析資料 | 是否預設上傳，報告是否可能包含敏感欄位 |
| 帳戶與付款資料 | 使用者名稱、訂單識別碼、付款管道回覆、客服案件內容 | 由誰保存、註銷後如何處理，以及哪些資料依法保留 |
按流量計費需要計算用量，但用量統計和完整存取日誌並非同一回事。不能因為有流量餘額，就直接判定服務記錄了瀏覽紀錄；也不能因為採用彙總統計，就認定所有關聯風險都已消失。關鍵在於欄位、粒度與保存規則是否說明清楚。
隱私權政策：沿著資料生命週期逐項查證
先找正式政策，不要只看首頁標章。確認政策適用於目前的產品、官方網站與用戶端，並查看生效日期、營運主體及聯絡管道。不同產品可能採用不同的資料規則，舊版截圖或轉述文章不能取代現行內容。
- 查看收集項目清單。搜尋「日誌」、「位址」、「連線」、「診斷」、「分析」等詞。分別記下明確不收集與可能收集的項目；未提及不代表明確排除。
- 查看處理目的。確認計費、防濫用、故障排除各自需要哪些資料。若只寫「改善體驗」，卻未說明資料欄位，就無法據此判斷實際收集範圍。
- 查看保存與刪除方式。確認連線資料、帳戶資料、客服案件與備份是否分別說明。若只寫「於必要時保存」，卻未提供期限或可判斷的刪除條件，透明度仍然不足。
- 查看接收對象與例外情況。確認付款管道、託管商、分析工具及法律要求的處理方式。服務商不記錄某類資料，不代表付款管道也不會保存交易資料。
- 查看政策變更機制。確認政策更新後如何通知，以及使用者如何提出查詢或刪除要求。刪除帳戶不一定會同步清除訂單資料與備份。
證據強弱：稽核、開源與本機測試各能證明什麼
獨立稽核有助於提高可信度，但應查看原始報告的範圍。確認稽核對象是否包含正式環境伺服器、後台設定與資料處理流程，還是僅檢查用戶端程式碼。報告也可能限定檢查時間與抽樣範圍，不能自動涵蓋之後所有營運行為。
本文不替任何品牌宣稱通過第三方稽核。若候選服務展示稽核標章，卻沒有可查閱的報告、執行單位或明確結論，應列為尚待查證，而非視為已驗證的事實。報告中的限制與待改善事項，同樣是評估依據。
用戶端開源有助於檢查連線邏輯與上傳行為，但無法單獨證明伺服器不留存日誌；採用記憶體運作的伺服器有助於減少寫入磁碟的資料，卻無法排除遠端日誌轉送。協定名稱也不等於隱私權政策：Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 TUIC 的傳輸機制各有不同，是否持續保存日誌仍取決於實作方式與營運設定。
判斷結論：清楚的政策能說明承諾範圍，可查閱的報告提供有限範圍的外部證據，本機測試則能驗證裝置端行為。這些方法可以互相補充，但無法彼此取代。證據不足時，應保留「尚不確定」的判斷，不要以宣傳說法填補資訊空白。
帳戶與付款：減少不必要的關聯
先檢查註冊表單實際要求哪些資料。如果服務明確支援不需電子郵件地址，就能少提供一項可連結的帳戶資訊；但這不代表服務無法透過訂單、存取紀錄或客服案件辨識帳戶。使用者名稱也盡量不要沿用公開社群帳號的名稱。
密碼應單獨設定，並交由可信任的密碼管理工具保存。如果不綁定復原管道，應事先了解帳戶取回規則，並妥善保管必要的復原資料。為了減少資料留存而失去帳戶復原能力，並非毫無代價的選擇。
付款方面，先確認服務商與付款管道各自會處理哪些資訊。服務商可能只接收訂單識別碼與付款結果，但付款機構仍會保存依法要求的交易資料。不要把特定付款方式直接等同於無法連結；帳單、退款與客服處理都可能留下業務紀錄。
訂閱連結也是敏感憑證。連結通常包含授權權杖，可能讓他人取得節點設定或消耗帳戶流量。不要將完整連結貼到公開討論區，也不要交給來源不明的線上轉換工具。若連結外洩，優先使用面板提供的重設功能，並更新各裝置的設定。
連線後檢查：出口、DNS 與分流規則
本機驗證的目標是確認用戶端是否依預期運作，而不是反向證明伺服器的資料保存政策。先從官方說明或面板取得適用的用戶端，並確認用戶端支援訂閱中的協定與設定格式。成功匯入只代表設定檔可讀取，仍須檢查實際連線與規則。
- ✅ 比對連線前後的外部出口位址，確認需要透過代理的存取是否使用預期出口；位址改變不代表所有應用程式都已涵蓋。
- ✅ 檢查 DNS 解析路徑。如果原本應進入通道的查詢仍送往本地網路的解析器，應檢查用戶端 DNS、瀏覽器加密 DNS 與分流設定。
- ✅ 查看規則的套用結果。規則模式可能刻意讓本地服務直連，應區分預期中的直連與意外繞過。
- ✅ 檢查 IPv6 的處理方式。如果裝置具備 IPv6 連線，應確認用戶端與系統設定的涵蓋方式符合預期。
- ✅ 在可控環境中中斷連線、切換網路，觀察目標應用程式是否仍直接連線；需要斷線保護時，請確認系統與用戶端是否支援相關功能。
- ❌ 不要把測速成功、延遲較低或網頁能開啟，當成不記錄日誌的證據。
DNS 測試結果也需要判讀。測試顯示某個公共解析服務，可能是瀏覽器本身使用加密 DNS，也可能是隧道出口所致。只看解析器名稱無法判斷是否洩漏，應搭配預期路徑、用戶端日誌與系統設定一起檢查。測試網站本身也會收到測試請求，不宜任意提交敏感網址。
不同平台不能直接套用相同設定。桌面用戶端的系統代理可能主要涵蓋遵循代理設定的應用程式；TUN 模式通常涵蓋範圍更廣，但仍受路由與排除規則影響。行動作業系統的 VPN 延伸功能、依應用程式分流及背景執行策略各有差異，應以特定系統與用戶端的說明為準。
公共 Wi-Fi：隧道之外仍有界線
使用公共 Wi-Fi 時，加密隧道能降低本地網路監看隧道內流量的風險，但無法隱藏所有資訊。本地網路仍可能看見裝置連線至某個服務位址，以及通訊時間與資料量；流量抵達出口後，服務端與目標網站也各自仍有可觀察的資訊。
HTTPS 依然重要。VPN 無法取代網站憑證驗證，遇到憑證警告時，不應為了連線而忽略。網路入口網站的驗證頁通常須先完成網路連線，再建立通道；尚未確認網路狀態前，先不要輸入敏感帳戶資料。
登入網站後，網站仍可透過帳戶、Cookie 與瀏覽器特徵連結你的存取活動。更換出口位址不會自動清除既有登入狀態。裝置上的惡意擴充功能、遠端管理工具或不受信任的根憑證，也不是更換節點就能解決的問題。
如何做出選擇：把承諾轉化為可查證的問題
重視隱私的選擇，不必從尋找更響亮的承諾開始。先釐清要防範的是公共網路窺探、不必要的資料留存，還是帳戶與活動之間的關聯，再用同一份清單比較候選服務。線路採用 IEPL 專線、中轉或直連，主要說明傳輸路徑，不能單獨證明日誌政策。
建議的篩選順序：先核對日誌欄位與保存規則，再檢查證據範圍和帳戶資料要求，最後驗證用戶端的出口、DNS、分流及斷線行為。如果政策與客服回覆互相矛盾、資料去向不明，或無法解釋例外條款，請先暫緩選擇。
閱讀 VPNGZ 的「不記錄日誌」說明時，也應依照這些問題逐一查證，不要因為品牌標章而降低標準。無日誌 VPN 推薦真正有價值的結論，是知道哪些內容已確認、哪些仍有界線，以及自己還能透過設定和資料最小化降低哪些風險。