无日志政策（No-logs policy）

无日志政策（No-logs policy），也称零日志政策，是 VPN 服务商作出的承诺：不收集、不保存任何能把你的身份与上网行为对应起来的记录。连接 VPN 后，你的流量会经过服务商的服务器，服务商在技术上能看到很多信息，这项政策说明的就是它选择不保留哪些数据。

无日志政策是一份法律和运营层面的声明，并不是可以一键开启的技术功能。它是否可信，取决于条款写得是否具体、基础设施如何搭建，以及是否经过外部机构核查。

真正的无日志 VPN 不应保存什么

严格的政策通常涵盖两类数据。

活动日志记录你做了什么：访问的网站和域名、DNS 查询、下载的文件、使用的应用。任何正规 VPN 都不应保存这类数据。

连接日志记录你何时、以何种方式使用服务：

• 连接时的真实 IP 地址
• 分配给你的 VPN IP 地址
• 连接与断开的时间戳
• 会话时长
• 单次会话使用的流量

各家政策差别最大的地方在连接数据。有的服务商不保留任何与账户关联的信息；有的会保留短时或汇总数据，例如每台服务器的总流量，或为限制设备数而统计在线会话数量。匿名的汇总数据一般可以接受，但只要某条记录同时包含用户 ID、IP 地址和时间戳，就足以识别出具体用户。

无日志政策不覆盖的内容

所有服务商都会保留一定的账户信息，通常包括邮箱、付款记录和订阅状态。如果用银行卡付款，支付机构那边也有记录。部分服务商提供无需邮箱的匿名账号，并接受现金或加密货币付款，以减少这类数据。

这项政策也无法防止你自己暴露信息，比如登录的账号、浏览器指纹、Cookie 以及网站自身的追踪。VPN 能向网站隐藏你的 IP、向运营商（ISP）隐藏你的流量，但并不能让你完全匿名。

服务商如何证明自己的承诺

一句"我们不记录日志"本身说明不了什么，关键看证据：

• 独立审计：由 Deloitte、PwC、KPMG、Cure53、Securitum 等机构检查服务器配置和内部流程。要看审计时间和范围，几年前的审计或只覆盖部分网络的审计，参考价值有限。
• 纯内存（RAM-only）服务器：服务器完全在内存中运行，重启后数据全部清空，主动或被迫留存数据都更困难。
• 法庭案例与服务器查扣：一些服务商曾收到传票或被查扣服务器，却拿不出任何用户数据。2023 年，瑞典警方持搜查令前往 Mullvad 办公室，因为没有存储数据而空手离开。
• 透明度报告与 warrant canary：定期公布收到多少法律请求以及如何处理。
• 开源客户端：公开代码后，研究人员可以检查应用实际发送了哪些数据，参见开源。

司法管辖与法律限制

公司注册地和服务器所在地都很重要。有些国家的数据留存法律可以强制服务商记录日志。2022 年，印度 CERT-In 新规要求 VPN 服务商保存用户数据五年，多家主流 VPN 随即撤走了在印度的实体服务器。人们也常提到"五眼联盟""十四眼联盟"等情报共享体系，但比起注册地，真正做到不存数据更关键：服务商无法交出从未保存过的东西。

服务商也可能被要求从某个时间点起针对特定用户开始记录。政策条款无法完全排除这种情况，因此审计、纯内存架构和过往记录比宣传文字更有说服力。

对比 VPN 时要看什么

免费 VPN 尤其需要仔细审查：不靠订阅赚钱的服务，可能靠数据赚钱。请阅读隐私政策原文，而不只是宣传页面。

无日志政策最好与其他防护配合使用：Kill Switch 能在隧道断开时阻止流量泄露，私有 DNS 能让 DNS 查询留在加密连接内，而不是发给运营商。