无日志VPN怎么选：承诺核实、信息最小化与公共Wi-Fi防护

无日志承诺：先拆开数据类别

“不记录浏览内容”与“不保存连接记录”并非同一件事。前者可能只指网页正文，后者涉及来源 IP、连接时间、使用线路等元数据。即使看不到 HTTPS 网页的正文，连接元数据仍可能说明某个账户何时使用了服务。只有把类别拆开，承诺才有可比较的含义。

账户资料、订单和流量额度也要单独看。服务需要处理计费信息，不代表它必然记录浏览历史；反过来，宣称不记录浏览历史，也没有回答订单和诊断日志如何保存。检查隐私政策、服务条款和客户端诊断说明是否相互一致，不要只截取其中一句。

保存期限可以是明确周期，也可以是清楚的触发条件，例如故障处理结束后删除。重点是条件是否具体、有没有例外，以及法律要求保留的信息如何处理。遇到含糊处，先询问客服并保留答复；尚未解释清楚的内容应视为未知，而不是自行理解为不记录。

承诺核实：证据范围比徽章重要

如果服务提供第三方审计，应查看报告原文或可核验的摘要，确认审计对象、时间和结论。客户端代码审查、服务器配置审查、隐私流程审查不是同一范围。某个客户端通过检查，不能自动证明所有服务器和账户系统采用相同的数据处理方式。

审计是特定时点和范围内的证据，不是长期保证。开源客户端有助于检查实现，却不能直接显示服务器实际保存了什么；透明度报告有助于理解请求处理流程，也不能替代日常数据政策。没有公开材料时，能得出的结论是证据有限，不宜凭空替服务补全承诺。

协议名称同样不是隐私结论。Shadowsocks、VMess、Trojan、VLESS、Hysteria2 和 TUIC 涉及不同的代理或传输实现，实际保护取决于具体配置与实现。它们都不能仅凭名称证明运营方不留日志；IEPL、中转或直连这样的线路描述，也不构成日志政策的证据。

账户与支付：落实信息最小化

信息最小化的目标是只提交完成服务所必需的资料，而不是填写虚假身份。创建账户前，先看哪些字段必填、为何收集，以及账户找回流程。VPNBody 无需邮箱地址，用户名与密码即可创建账户；这减少了邮箱资料的提交，但也意味着更应妥善保管登录凭据。

用户名尽量不要沿用公开社交身份，密码不要与其他网站重复。用密码管理工具保存凭据，并确认可用的账户恢复方式。向客服描述问题时，先提供错误现象和已做过的检查，不要一开始就发送完整配置或大量系统截图。

• ✅ 创建账户前核对必填字段，只提供必要资料。
• ✅ 为服务使用独立密码，保存可用的账户恢复信息。
• ✅ 提交工单前遮盖账户凭据、订阅地址和支付敏感信息。
• ❌ 不把支付方式、加密连接或无需邮箱理解为无法关联身份。

VPNBody 支持支付宝、微信和 USDT。支付渠道可能分别保留交易记录，服务侧也可能需要订单信息处理核账和退款。USDT 的链上转账具有公开可追踪性，不能因为使用数字资产就推导出匿名。选择支付方式时，应同时考虑记录范围、转账核对与售后处理。

订阅链接也属于敏感凭据。它通常含有可获取线路配置的令牌，拿到链接的人可能有机会读取或使用订阅。只在可信客户端本地导入，不要粘贴到不明在线转换工具。若链接已经公开，应联系服务方确认能否重置或撤销；仅删除帖子，不能收回别人已复制的内容。

公共 Wi-Fi：先确认网络，再建立连接

在机场或咖啡馆，先向场所确认网络名称，避免仅凭名称相似就连接。若需要门户认证，可先关闭后台同步并完成必要认证，再启动客户端。认证页面要求安装根证书、描述文件或未知软件时，应停止操作并向场所核实，而不是把它当作常规步骤。

公共网络不等于 HTTPS 正文会被旁观者直接读到。正常验证的 HTTPS 已提供浏览器到网站的加密保护；VPN 或代理连接主要改变部分网络路径上的可见信息和出口。它不能修复钓鱼页面、终端恶意软件，也不能阻止已登录网站识别账户。

浏览器出现证书警告时，不要为了完成登录而跳过。先检查域名和系统时间，必要时换用可信网络。连接后也应确认目标应用确实经过预期线路：仅设置系统代理，可能只覆盖遵循该代理设置的应用，不能据此认定整台设备的流量都已接管。

DNS 与分流：检查实际路径

DNS 查询用于把域名解析成地址。若某个应用的访问经过代理，但查询仍通过不符合预期的本地解析路径发送，就可能暴露查询域名。浏览器安全 DNS、系统解析器、客户端 DNS 模式和分流规则可能同时生效，因此只看“已连接”图标不足以判断。

Windows 和 macOS 上常见系统代理与隧道接管模式的区别；Android 与 iOS 的客户端通常通过系统提供的网络扩展能力工作，具体覆盖范围仍取决于应用和规则。Linux 还需留意桌面代理设置、环境变量与系统解析服务是否一致。不要假定导入同一订阅后，各平台行为完全相同。

1. 记录当前配置。确认客户端模式、DNS 选项、分流策略，以及是否存在应用排除项；检查期间不要同时运行多个代理工具。
2. 核对目标应用。打开需要访问的网站，结合客户端规则命中记录判断路径。可用IP 检测核对浏览器出口，但结果只代表该次浏览器请求。
3. 检查解析结果。在可信的 DNS 检测页面查看解析器是否符合预期。陌生机构名称不一定代表泄漏，应结合客户端配置核实，不能只看地区标签。
4. 检查断连行为。确认客户端是否提供断连阻断及其适用模式。在不传输敏感内容时主动断开连接，观察应用是否转为直连，不要只相信开关名称。

分流通常会让部分流量直连，这可能正是规则的设计目的，不应一概称为泄漏。需要判断的是实际行为是否符合预期。IPv6 路径也应纳入检查；遇到异常先确认客户端和系统配置，不要把永久关闭某项系统能力当作通用答案。

选购结论：把隐私证据与套餐规则分开

最终比较时，先确认隐私边界是否可接受，再考虑线路、设备和付费方式。VPNBody 提供 110+ 国家、220+ 线路，不限台数；这些是服务范围信息，不是隐私审计结论。线路数量多，也不能证明每条线路在当前网络下的表现相同。

月订阅流量按开通日每月重置，流量包用完为止、永久不过期。应根据实际使用方式选择，而不是把套餐档位当作隐私等级。退款完整规则为：首次付费后 7 天内可申请无理由全额退款。开始前可查看套餐说明，客户端配置则从新手指引核对。