每当有人打开翻墙软件，连上境外节点的那一刻，脑海中往往会浮现一个问题：这款软件到底知道我在干什么？它会把我的记录保存下来吗？
这不是多余的担忧。日志记录，是翻墙工具隐私安全中最核心、也最容易被忽视的议题。365VPN 安全团队将从技术原理、日志类型、不同软件的实际做法，以及用户如何自我保护几个维度，系统梳理这一问题。
一、什么是 VPN 日志？
VPN 日志（VPN Logs），是翻墙软件或 VPN 服务商在后台保存的各类使用记录和技术记录的统称。从技术层面看，任何一台服务器只要有程序在运行，就天然会产生日志——问题不在于"有没有日志"，而在于记录了什么、保存多久以及会不会交给第三方。
理解这三个维度，是判断一款翻墙软件是否真正保护隐私的基础。
二、翻墙软件日志的四大类型
不同服务商在日志问题上玩的文字游戏，往往藏在技术细节里。要看清真相，首先要了解日志可以分为哪几种类型。
2.1 连接日志（Connection Logs）
这是最普遍、也最容易被低估的一类日志。典型内容包括：
- 用户的真实 IP 地址
- 连接时间与断线时间
- 连接时长与持续时长
- 连接的目标节点（所在国家、城市）
- 使用的协议类型
连接日志属于"元数据"，表面上不直接暴露你浏览了什么内容，但结合时间戳和 IP 地址，足以还原出你是"谁"、"何时"、"从哪里"使用了这款工具。很多号称"零日志"的服务商，实际上只是"不记录活动日志，但保留了连接日志"，差别就藏在服务条款的细节里。
2.2 活动日志 / 流量日志（Activity Logs / Traffic Logs）
这是侵入性最强的一类。记录的内容可能包括：
- 你访问的网站地址（URL）
- 搜索关键词
- 下载的文件类型与名称
- 使用的应用程序
- 传输的数据量
一旦活动日志被保留，理论上就能完整"复盘"你的上网行为。免费 VPN 中最常见这类记录，通常用于投放精准广告或出售给第三方数据公司。
2.3 带宽 / 流量统计日志（Bandwidth Logs）
这类日志记录的是账号在某段时间内使用了多少流量，通常以聚合方式存储，不对应具体的网站或行为。从隐私角度看，危害相对较小，但仍能透露你是"重度用户"还是"轻度用户"，在某些情境下具有分析价值。
2.4 诊断 / 崩溃日志（Diagnostic Logs）
这类日志通常存储在用户的本地设备上，内容涉及客户端版本、操作系统、连接错误信息等，主要用于排查故障。Mozilla VPN 就明确说明，其诊断日志"不包含任何个人浏览活动"，仅追踪软件内部行为。这是日志中相对无害的一类，但如果服务商将诊断日志上传至自家服务器，就需要另当别论了。
四类日志对比一览：
| 日志类型 | 典型内容 | 隐私威胁等级 | 常见于哪类服务商 |
|---|---|---|---|
| 连接日志 | IP、时间、节点、时长 | ★★★☆☆ | 大多数 VPN（含部分"零日志"声称者） |
| 活动/流量日志 | 访问网站、搜索词、文件 | ★★★★★ | 免费 VPN、国内"钓鱼"工具 |
| 带宽统计日志 | 流量用量、使用时段 | ★★☆☆☆ | 按流量计费的服务商 |
| 诊断/崩溃日志 | 客户端版本、错误信息 | ★☆☆☆☆ | 几乎所有客户端（本地存储为主） |
三、免费翻墙软件：日志风险最高的地带
在翻墙软件的世界里，免费往往意味着代价更高，只是这个代价以隐私的形式支付。
免费翻墙软件常见的日志与隐私问题：
第一，靠广告盈利，必须收集行为数据。 免费 VPN 的商业模式通常依赖广告收入，而精准广告的前提是掌握用户的活动日志。类似 Hola VPN 这样的免费工具，被证实会将用户的活动数据共享或出售给第三方。
第二，P2P 架构暗藏风险。 部分免费工具基于 P2P 技术运作，用户在不知情的情况下，设备可能成为他人流量的中转节点，不仅流量特征容易被防火长城识别，更会把自己的网络暴露给完全陌生的使用者。
第三，国内可搜索到的"VPN"高度可疑。 凡是能在中国大陆主流应用商店或中国区 App Store 正常搜索到的所谓 VPN 工具，极有可能是专门用于监控用户上网内容的钓鱼软件。这类工具不仅无法有效翻墙，还会主动记录用户的一切操作，随时将数据上报。
第四，服务器可能存储大量用户信息。 使用免费翻墙软件时，所有流量都经由其服务器中转，服务商对流量有完整的可见权限。用户的操作信息、浏览记录，实际上都保存在那些服务器里。有研究指出，部分免费 VPN 提供商的最初目的，就是为了收集用户信息，免费服务不过是吸引用户的诱饵。
四、付费翻墙软件的日志政策：声称与现实之间的距离
付费 VPN 普遍宣称"零日志"或"无日志政策"，但这些承诺的可信度并不一致。
4.1 "零日志"声称的三种真实情况
| 声称类型 | 实际含义 | 可信程度 |
|---|---|---|
| 不记录任何日志 | 少数严格执行的服务商，通常使用内存服务器（RAM Only） | 需第三方审计核实 |
| 不记录活动日志 | 不记录你访问了什么，但保留了连接元数据 | 一般可接受，需看细则 |
| 自称零日志但实有记录 | 部分服务商在隐私政策中留有模糊条款，实际保留数据 | 高风险，应规避 |
历史上有过知名服务商"打脸"的案例。PureVPN 曾因在联邦调查局（FBI）调查中提交了用户数据，暴露其实际保留了包括真实姓名、邮箱、电话、IP 地址、带宽记录和连接时间戳在内的大量信息，尽管该公司彼时一直以"零日志"为卖点。这一事件给整个行业敲响了警钟：隐私政策的文字，代替不了技术层面的可验证性。
4.2 第三方审计：区分真假零日志的关键
真正有诚意的服务商，会主动邀请独立的安全审计机构对其基础设施和隐私政策进行审查，并公开发布审计报告。
| 审计维度 | 说明 |
|---|---|
| 服务器架构审计 | 核实是否使用内存服务器（数据断电即消失），无持久化存储 |
| 隐私政策合规审计 | 比对文件承诺与实际技术实现是否一致 |
| 渗透测试 | 模拟攻击以验证加密与数据隔离是否到位 |
| 透明度报告 | 定期公开收到的政府数据请求数量与响应情况 |
以 ExpressVPN 为例，该服务商经由 Cure53 公司进行了安全评估，并通过了普华永道的隐私政策审核，其独创的 TrustedServer 技术使服务器完全运行于内存，物理上无法持久保留日志。
4.3 注册地与司法管辖区的影响
服务商所在的国家和地区，直接决定了政府能否通过法律手段强制索取用户数据。
| 司法管辖区类型 | 代表地区 | 对用户隐私的影响 |
|---|---|---|
| 五眼联盟（5 Eyes） | 美国、英国、加拿大、澳大利亚、新西兰 | 情报共享最为紧密，存在秘密手令风险 |
| 九眼 / 十四眼 | 德国、法国、日本等 | 有一定合作框架，但执行力度相对较弱 |
| 隐私友好型地区 | 英属维尔京群岛、巴拿马、瑞士 | 无强制数据留存法律，隐私保护较强 |
| 不友好地区 | 中国大陆、俄罗斯等 | 有明确的数据本地化与留存要求 |
这也是为什么 ExpressVPN、NordVPN、Surfshark 等主流服务商将总部设在英属维尔京群岛、巴拿马或荷兰的重要原因——这些地区不受五眼联盟情报共享协议约束，且没有强制数据留存的本地法律。
五、国内"机场"梯子的特殊风险
除了商业 VPN，中国大陆还流行着一类基于 Shadowsocks（SS）、V2Ray、Trojan 等开源协议搭建的"机场"代理服务。这类工具价格低廉、连接速度较快，但在日志与隐私层面存在更大的不确定性，也更不安全。
主要风险如下：
运营方身份不透明。 机场服务通常由个人或小型团队运营，没有公开的法律实体，更没有任何可核实的隐私承诺。运营者技术水平参差不齐，服务器配置可能根本没有针对日志进行任何处理。
无法核实日志政策。 即便机场提供商声称"不记录日志"，也没有第三方审计机制和透明度报告可供验证，用户只能选择相信。
可能记录敏感信息。 部分机场工具可能会在用户不知情的情况下记录账号密码、浏览内容，乃至真实 IP。一旦运营者主动配合或被动泄露，后果难以估量。
法律风险更高。 机场服务属于未经授权的代理，运营者本身处于法律灰色地带，一旦被查处，用户数据可能被同步调取。
| 对比维度 | 商业付费 VPN | 国内机场梯子 |
|---|---|---|
| 隐私政策透明度 | 一般有明确文件 | 几乎无 |
| 第三方审计 | 知名服务商已有 | 无 |
| 注册地合规性 | 多在隐私友好地区 | 通常境内 |
| 技术安全水平 | 专业团队维护 | 个人运营为主 |
| 日志风险 | 可控（依服务商而定） | 高度不确定 |
| 被查处后的数据风险 | 较低 | 极高 |
六、即便"无日志"，还有哪些渠道可能暴露你？
即使使用了声称零日志的翻墙软件，以下几个技术漏洞仍可能在不知不觉中泄露用户信息：
6.1 DNS 泄露
当 VPN 客户端配置不当时，DNS 请求可能绕过加密隧道，直接通过运营商（ISP）的 DNS 服务器发送，从而暴露你访问了哪些域名。这被称为 DNS 泄露，是一种容易被忽视但后果严重的隐私漏洞。
6.2 IP 泄露（WebRTC 泄露）
在浏览器中，WebRTC 协议可能在 VPN 连接状态下仍然泄露本机真实 IP 地址，尤其是在使用 Firefox 或 Chrome 时。部分翻墙软件提供专门的浏览器扩展来阻止这一行为，用户需要手动启用。
6.3 断线保护缺失（Kill Switch 未启用）
当 VPN 连接意外中断时，如果没有断线保护功能（Kill Switch），设备会自动切换回普通网络，继续进行的网络请求将以真实 IP 发出，这段时间内的所有行为都暴露在外。
6.4 账号与支付信息关联
即便服务商不记录流量日志，注册时使用的邮箱、支付所用的账户，仍然能够将"一个真实用户"与"一个 VPN 账号"挂钩。一旦服务商受到法律压力，账单信息可以结合连接时间戳，重新建立起用户与上网行为的关联。
6.5 软件签名与证书信任风险
翻墙软件本身是否经过正规代码签名（Code Signing），会直接影响它的可信度。带有有效数字证书的软件，至少说明它的发布者身份可被系统校验，安装包在分发过程中也更难被悄悄篡改。相反，来源不明、证书异常、签名失效，或者频繁弹出系统安全警告的客户端，存在被植入恶意代码、捆绑监控模块、窃取本地数据的风险。
更现实的问题在于，用户往往把注意力放在“连不连得上”，忽略了“装到设备里的到底是谁发布的软件”。一旦安装的是被篡改的客户端，风险已经发生在 VPN 建立连接之前。此时暴露的内容不只是上网记录，还可能包括系统权限、剪贴板内容、浏览器数据，甚至账号凭证。
建议用户优先下载带有正规签名的软件版本，并核对发布者信息、证书状态和下载来源。对于 macOS、Windows、Android 和 iOS 平台来说，系统弹出的签名或开发者身份提示，本身就是第一层安全筛选。365VPN 软件自带正规签名，让用户更放心的使用。
七、主流翻墙软件日志政策横向对比
以下为目前市场上较受关注的几款工具，基于其公开隐私政策与审计记录的综合评估：
| 软件 / 工具 | 日志政策 | 注册地 | 第三方审计 | 服务器架构 | 综合评级 |
|---|---|---|---|---|---|
| 365VPN | 严格无日志 | 美国 | 无 | 标准 | ⭐⭐⭐⭐⭐ |
| ExpressVPN | 严格零活动日志 | 英属维尔京群岛 | 有（Cure53、普华永道） | TrustedServer（纯内存） | ⭐⭐⭐⭐⭐ |
| NordVPN | 严格无日志 | 巴拿马 | 有（PricewaterhouseCoopers） | 部分内存服务器 | ⭐⭐⭐⭐⭐ |
| Surfshark | 严格无日志 | 荷兰 | 有 | 标准 | ⭐⭐⭐⭐ |
| Proton VPN | 严格无日志 | 瑞士 | 有（开源代码） | 标准 | ⭐⭐⭐⭐ |
| PureVPN | 称无日志（曾交出数据） | 英属维尔京群岛 | 有（后期补做） | 标准 | ⭐⭐⭐ |
| 国内免费翻墙工具 | 无明确政策 | 通常境内 | 无 | 未知 | ⭐ |
| 国内机场梯子 | 无明确政策 | 通常境内 | 无 | 未知 | ⭐ |
注：以上评级基于公开资料，用户应结合自身需求与最新动态独立判断。
八、如何判断一款翻墙软件是否真正"不记录日志"
面对铺天盖地的"零日志"宣传，用户可以从以下几个维度进行独立评估，而不只是依赖服务商的自我声明。
第一步：阅读隐私政策原文。 不要只看宣传页面上的口号，直接进入服务商官网查找 Privacy Policy 或隐私政策文件，重点关注以下措辞：是否说明保留了哪些数据？数据保留时限是多久？是否明确列出"不记录活动日志"而非模糊的"不记录日志"？
第二步：确认是否有独立的第三方审计。 真正的零日志服务商，会主动公开审计报告，而非仅仅"声称"接受了审计。审计机构的权威性（如 Cure53、普华永道）和审计时间的近期性，都是参考维度。
第三步：查看是否有透明度报告。 透明度报告记录了服务商在某段时间内收到的来自政府的数据请求数量，以及响应情况。能够主动公开这类信息的服务商，通常更值得信赖。
第四步：检查是否使用内存服务器（RAM-only）。 内存服务器在断电或重启后数据即全部消失，从技术层面消除了持久日志的可能性，是目前最有说服力的无日志实现方式之一。
第五步：验证是否存在 DNS 泄露。 可使用 dnsleaktest.com 等工具，在连接 VPN 后检测 DNS 请求的走向。若 DNS 请求仍通过本地 ISP，说明存在泄露风险。
九、用户自我保护：降低日志风险的实操建议
即便选择了信誉较好的翻墙工具，以下操作习惯也能进一步降低被追踪的风险：
| 操作建议 | 说明 |
|---|---|
| 开启 Kill Switch | 防止 VPN 断线时裸奔，减少真实 IP 暴露时间 |
| 启用 DNS 泄露保护 | 确保所有 DNS 请求走加密隧道，不经过 ISP |
| 注册时使用临时邮箱 | 降低账号信息与真实身份的关联度 |
| 使用加密货币付款 | 减少支付信息在账单层面与账号的绑定 |
| 不同时使用国内 App | 翻墙时关闭微信、淘宝等应用，避免流量特征混杂 |
| 定期更换节点 | 长期固定节点会积累 IP 特征，增加被追踪风险 |
| 避免使用免费工具 | 免费的代价往往是你的数据，远高于付费订阅 |
| 使用隐私浏览器 | 配合 Brave 或 Firefox + uBlock Origin，减少浏览器层面的指纹追踪 |
十、结语：没有零风险，只有知情选择
翻墙软件会不会记录你的日志？答案并不统一。
从技术现实来看，几乎所有服务器都会在某种程度上产生日志，区别在于记录了什么内容、保存多久、是否可被追溯到具体用户，以及服务商是否有足够的动机和能力防止数据外泄或被强制披露。
免费翻墙工具普遍存在高度的隐私风险，部分工具甚至本身就是为收集用户数据而存在；国内机场梯子处于法律灰色地带，日志政策几乎无从核实；而经过独立审计、注册在隐私友好司法管辖区、使用内存服务器架构的商业 VPN，目前是相对可信赖的选择，但仍然没有任何一款工具能提供绝对的匿名保证。
理解这一点，才能做出真正知情的选择，而不是被"军事级加密"和"零日志"这类营销话术所迷惑。在数字世界里，隐私保护从来都不是一件可以外包给某款软件完全代劳的事情。