27 KiB
meta_title, title, icon, description, cover, global
| meta_title | title | icon | description | cover | global | |||
|---|---|---|---|---|---|---|---|---|
| 隱私 VPN 服務建議和比較，無任何贊助商或廣告 - Privacy Guides | VPN 服務 | material/vpn | 保護您線上隱私與安全的最佳 VPN 服務。 在此尋找不會監控您的供應商。 | vpn.webp |
|
防護下列威脅：
- :material-account-cash: 監控資本主義{.pg-brown}
如果您想從 ISP、公共 Wi-Fi 或傳送檔案時獲得更多隱私，VPN可能是您的解決方案。
VPN 不提供匿名性
使用 VPN 無法 讓您的瀏覽習慣保持匿名，也不會為不安全 (HTTP) 的流量增加額外的安全性。
如果您追求的是 匿名性 ，您應該使用 Tor 瀏覽器。 如果您正在尋求額外的 安全性 ，您應該始終確保使用 HTTPS 連接到網站。 VPN不能取代良好的安全措施。
Tor 瀏覽器的介紹{ .md-button .md-button--primary } Tor 的迷思與常見問答{ .md-button }
VPN 概述 :material-arrow-right-drop-circle:{.md-button}
推薦的供應商
我們推薦的供應商使用加密技術，支援 WireGuard & OpenVPN，並有無記錄政策。 閱讀我們完整的標準清單，瞭解更多資訊。
| 供應商 | 國家 | WireGuard | 端口轉發 | IPv6 | 匿名付款方式 |
|---|---|---|---|---|---|
| Proton | 127+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } 部分支援 | :material-information-outline:{ .pg-blue } 有限支援 | 現金、透過第三方使用門羅幣 |
| IVPN | 41+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-information-outline:{ .pg-blue } 僅限連出流量 | 門羅幣、現金 |
| Mullvad | 49+ | :material-check:{ .pg-green } | :material-alert-outline:{ .pg-orange } | :material-check:{ .pg-green } | 門羅幣、現金 |
Proton VPN
{ align=right }
Proton VPN 是 VPN 領域的強大競爭者，自 2016 年開始營運。 Proton AG 總部位於瑞士，提供有限的免費方案，以及更多功能的付費方案。
:octicons-home-16: 首頁{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="隱私權政策" } :octicons-info-16:{ .card-link title="文件" } :octicons-code-16:{ .card-link title="原始碼" }
:material-check:{ .pg-green } 127 個國家
Proton VPN 在 127 個國家設有伺服器(1) 若您使用他們的免費方案的話則是 10 個。(2) 選擇距離您最近的 VPN 供應商伺服器，可降低您傳送的網路流量延遲。 這是因為到達目的地的路徑較短 (跳數較少)。 { .annotate }
- 其中至少有 71 個是虛擬伺服器，這代表了您的 IP 會顯示為來自該國，但伺服器卻在另一個國家。 另有 12 個地點同時擁有硬體與虛擬伺服器。 來源
- 上次檢查日期：2025-10-28
我們認為，如果 VPN 供應商使用專用伺服器，而非採用更便宜、與其他客戶共享的解決方案 (例如虛擬伺服器)，對其私鑰的安全性會更好。
:material-check:{ .pg-green } 獨立稽核
獨立安全研究員 Ruben Santamarta 分別於2024年9月及2025年1月對 Proton VPN 的瀏覽器擴充套件及其應用程式進行了安全稽核。 自 2022 年起，Proton VPN 的基礎設施都會接受年度稽核。
在此之前，Proton VPN 已於2020年1月接受過 SEC Consult 的獨立稽核。 SEC Consult 在 Proton VPN Windows、Android 和 iOS 應用程式中發現一些中低風險漏洞，Proton VPN 已在報告發布之前全部 “妥善修復” 了這些漏洞。 所發現的問題都不會讓攻擊者遠端存取您的裝置或流量。 您可以在稽核的專屬部落格文章中檢視每個平台的個別報告。
:material-check:{ .pg-green } 開源客戶端
Proton VPN 在他們的 GitHub 組織中提供桌面與行動裝置客戶端的原始碼。
:material-check:{ .pg-green } 接受現金
除了信用卡/簽帳卡、PayPal 與 比特幣以外，Proton VPN 也接受現金/當地貨幣等匿名付款方式。 您也可以使用門羅幣透過他們的官方經銷商 ProxyStore 購買 Proton VPN Plus 與 Proton Unlimited 的禮券。
:material-check:{ .pg-green } 支援 WireGuard
Proton VPN 支援 WireGuard® 協定。 WireGuard 是一種較新的協議，使用最先進的密碼學。 此外，WireGuard 的目標是更簡單，更高效。
Proton VPN 推薦搭配 WireGuard 使用。 ProtonVPN 也提供 WireGuard 設定檔產生器，可用於 WireGuard 的官方應用程式。
:material-alert-outline:{ .pg-orange } 有限的 IPv6 支援
Proton 現在在其瀏覽器擴充套件與 Linux 客戶端中支援 IPv6，但只有 80% 的伺服器相容於 IPv6。 在其他平台上，Proton VPN 客戶端會封鎖所有 IPv6 流量，因此您不必擔心您的 IPv6 位址會被洩漏，但您將無法連線到任何僅允許使用 IPv6 訪問的網站，也無法從僅限 IPv6 的網路連線到 Proton VPN。
:material-information-outline:{ .pg-info } 遠端端口轉發
Proton VPN 目前僅支援通過 NAT-PMP 進行短暫的遠端端口轉發，租用時間為 60 秒。 官方的 Windows 與 Linux 應用程式為此提供了便捷的存取選項，而在其他作業系統上，您則需要自行執行 NAT-PMP 客戶端。 BT 客戶端通常原生支援 NAT-PMP。
:material-information-outline:{ .pg-blue } 突破網路審查
Proton VPN 有自己的 Stealth 協定，在其它 VPN 協定如 OpenVPN 或 WireGuard 遭封鎖時可能有所幫助。 Stealth 將 VPN 隧道封裝在 TLS 會話中，使其看起來像是一般的網路流量。
不幸的是，在部署了精密過濾器分析所有傳出流量以試圖發現加密隧道的國家，此方法的效果並不理想。 Stealth 可在 Android、iOS、Windows 和 macOS 上使用，但尚未在 Linux 上可用。
:material-check:{ .pg-green } 行動裝置客戶端
Proton 已在 App Store 與 Google Play 發佈客戶端，兩者皆提供簡易操作介面，無需手動設定 WireGuard 連線。 Android 客戶端同時也可以在 GitHub 上取得。
如何選擇退出分享遙測資料
在 Android 上，Proton 將遙測設定隱藏在設定面板中的「協助我們對抗審查」的選單下，容易誤解。 在其他平台上，這些設定可以在「使用統計資料」選單下找到。
我們特別指出這點是因為，我們雖然未必反對與開發者分享匿名的統計資料，但重要的是這些設定要容易找到並清楚標示。
:material-information-outline:{ .pg-blue } 補充說明
Proton VPN 客戶端目前在所有平台上都支援雙因素身份驗證。 Proton VPN 在瑞士、冰島和瑞典擁有自己的伺服器和資料中心。 他們透過自己的 DNS 服務，提供內容封鎖和已知的惡意軟體網域。 此外，Proton VPN 還提供 "Tor" 伺服器，可輕鬆連接到洋蔥網站，但我們仍然強烈建議您使用 官方 Tor 瀏覽器 來完成此類目的。
:material-alert-outline:{ .pg-orange } Kill switch 功能在使用 Intel 處理器的 Mac 電腦上是壞的
使用 Intel 處理器的 Mac 電腦若使用 VPN kill switch 可能會導致系統當機。 如果您需要此功能，但使用的是搭載 Intel 處理器的 Mac 電腦 ，則應考慮使用其他 VPN 服務。
IVPN
{ align=right }
IVPN 是另一個高級 VPN 供應商，自 2009 年開始運營。 IVPN 位於直布羅陀，不提供免費試用。
:octicons-home-16: 首頁{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="隱私權政策" } :octicons-info-16:{ .card-link title="文件" } :octicons-code-16:{ .card-link title="原始碼" }
:material-check:{ .pg-green } 41 個國家
IVPN 在 41 個國家有伺服器。(1) 挑選擁有距您最近的伺服器的 VPN 供應商，可以減少傳送網路流量的延遲。 這是因為到達目的地的路徑較短 (跳數較少)。 { .annotate }
- 上次檢查日期：2025-10-28
我們認為，如果 VPN 供應商使用專用伺服器，而非採用更便宜、與其他客戶共享的解決方案 (例如虛擬伺服器)，對其私鑰的安全性會更好。
:material-check:{ .pg-green } 獨立稽核
IVPN 自 2019 年以來已進行過多次獨立稽核，並公開宣佈承諾每年進行安全稽核。
:material-check:{ .pg-green } 開源客戶端
2020 年 2 月起IVPN 應用程式已開源。 原始碼可從他們的 GitHub 組織 取得。
:material-check:{ .pg-green } 接受現金和 Monero
除了接受信用卡/簽帳卡和 PayPal 外，IVPN 還接受比特幣、Monero 和 現金/當地貨幣 (僅限年度方案) 作為匿名付款方式。 您也可以購買帶有兌換碼的預付卡。
:material-check:{ .pg-green } 支援 WireGuard
IVPN 支援 WireGuard® 協議。 WireGuard 是一種較新的協議，使用最先進的密碼學。 此外，WireGuard 的目標是更簡單，更高效。
IVPN 建議搭配 WireGuard 使用，IVPN 在所有平台的應用程式皆已預設為 WireGuard 協議。 IVPN 也提供 WireGuard 設定檔產生器，可用於 WireGuard 的官方應用程式。
:material-information-outline:{ .pg-blue } 支援 IPv6
IVPN 可以透過 IPv6 連接到服務，但無法從僅支援 IPv6 的裝置連線。
:material-alert-outline:{ .pg-orange } 遠端端口轉發
IVPN 曾支援遠端端口轉發，但在 2023 年 6 月 移除了此功能。 缺少此功能可能會對某些應用程式造成負面影響，尤其是 BT 客戶端等點對點應用程式。
:material-check:{ .pg-green } 突破網路審查
IVPN 有使用 V2Ray 的混淆模式，這有助於在 OpenVPN 或 WireGuard 等 VPN 協定被封鎖時繞過審查。 可透過 QUIC 或 TCP 兩種模式使用 VMess。 QUIC 是一個新的傳輸協議，具有更好的擁塞控制，因此可能速度更快，且延遲更低。 TCP 模式的數據呈現為一般的 HTTP 流量。
:material-check:{ .pg-green } 行動裝置客戶端
IVPN 已在 App Store 與 Google Play 發佈客戶端，兩者皆提供易用的使用者介面，您不需要手動設定 WIreGuard 連線。 Android 客戶端同時也在 GitHub 上提供。
:material-information-outline:{ .pg-blue } 補充說明
IVPN 客戶端支援雙因素身份驗證。 IVPN 有「反追蹤」功能，以阻絕來自網路層的廣告與追蹤。
Mullvad
{ align=right }
Mullvad 是一個快速且便宜的 VPN，非常注重透明和安全性。 他們自 2009 年起開始營運。 Mullvad 總部位於瑞典，提供 14 天退款保證（前提是您的付款方式允許）。
:octicons-home-16: 首頁{ .md-button .md-button--primary } :simple-torbrowser:{ .card-link title="Onion 服務" } :octicons-eye-16:{ .card-link title="隱私權政策" } :octicons-info-16:{ .card-link title="文件" } :octicons-code-16:{ .card-link title="原始碼" }
:material-check:{ .pg-green } 49 個國家
Mullvad 在 49 個國家有伺服器。(1) 挑選擁有距您最近的伺服器的 VPN 供應商，可以減少傳送網路流量的延遲。 這是因為到達目的地的路徑較短 (跳數較少)。 { .annotate }
- 上次檢查日期：2025-10-28
我們認為，如果 VPN 供應商使用專用伺服器，而非採用更便宜、與其他客戶共享的解決方案 (例如虛擬伺服器)，對其私鑰的安全性會更好。
:material-check:{ .pg-green } 獨立稽核
Mullvad 已進行過多次獨立稽核，並公開宣佈他們致力於對應用程式與基礎架構進行年度稽核。
:material-check:{ .pg-green } 開源客戶端
Mullvad 在其 GitHub 組織 中提供桌面和行動裝置客戶端的原始碼。
:material-check:{ .pg-green } 接受現金和 Monero
除了接受信用卡/簽帳卡和 PayPal 外， Mullvad 還接受比特幣, Bitcoin Cash Monero 和 現金/當地貨幣 （年度方案繳費）作為匿名付款方式。 您也可以購買帶有兌換碼的預付卡。 Mullvad 也接受 Swish 和銀行電匯，以及一些歐洲的付款系統。
:material-check:{ .pg-green } 支援 WireGuard
Mullvad 支援 WireGuard® 協議。 WireGuard 是一種較新的協議，使用最先進的密碼學。 此外，WireGuard 的目標是更簡單，更高效。
Mullvad 建議搭配 WireGuard 使用。 這是他們的行動裝置應用程式唯一支援的通訊協定，而他們的桌面應用程式將於 2025 年放棄對 OpenVPN 的支援。 此外，他們的伺服器也將在 2026 年 1 月 15 日停止接受 OpenVPN 連線。 Mullvad 也提供 WireGuard 設定檔產生器，可用於 WireGuard 的官方應用程式。
:material-check:{ .pg-green } IPv6 支援
Mullvad 允許您存取架設在 IPv6 上的服務，且支援使用 IPv6 的裝置連線。
:material-alert-outline:{ .pg-orange } 遠端端口轉發
Mullvad 曾支援遠端端口轉發，但在 2023 年 5 月 移除了此功能。 缺少此功能可能會對某些應用程式造成負面影響，尤其是 BT 客戶端等點對點應用程式。
:material-check:{ .pg-green } 突破網路審查
Mullvad 提供多種功能，協助繞過審查制度，自由存取網際網路：
- 混淆模式：Mullvad 內建兩種混淆模式：「UDP-over-TCP」與「WireGuard over Shadowsocks」。 這些模式會將您的 VPN 流量偽裝成一般的網路流量，使審查員更難偵測和封鎖。 據說，中國會利用新的方法來擾亂 Shadowsocks 路由的流量。
- 使用 Shadowsocks 和 v2ray 進階混淆：對於更進階的使用者，Mullvad 提供了如何在 Mullvad 用戶端同時使用 Shadowsocks 以及 v2ray 外掛程式的指南。 此設定提供了額外的混淆和加密層。
- 自訂伺服器 IP：要對抗 IP 封鎖，您可以向 Mullvad 的支援團隊申請自訂伺服器 IP。 收到自訂 IP 後，您可以在「Server IP override」設定中輸入文字檔，這樣就可以用審查員不知道的 IP 位址覆寫所選的伺服器 IP 位址。
- 橋接和代理：Mullvad 也允許您使用橋接器或代理伺服器來存取他們的 API (驗證時需要)，這有助於繞過存取 API 的審查封鎖。
:material-check:{ .pg-green } 行動裝置客戶端
Mullvad 提供 App Store 和 Google Play 客戶端，兩者都支援易於使用的界面，無須手動配置 WireGuard。 Android 客戶端也可以在 GitHub 上下載。
:material-information-outline:{ .pg-blue } 補充說明
Mullvad 對於他們自有或租用的節點透明度非常好。 他們也在應用程式中提供啟用防禦 AI 導向流量分析 (DAITA) 的選項。 DAITA 可防禦進階流量分析的威脅，這種分析可用於將 VPN 流量中的模式與特定網站連接起來。
標準
危險
注意，使用 VPN 不會使您匿名，但在某些情況下可以提供更好的隱私。 VPN 不是非法活動的工具。 不要依賴「無日誌」政策。
**請注意，我們與推薦的任何項目均無任何關聯。 這使我們能夠提供完全客觀的建議。**除了我們的通用標準外，我們還為任何希望獲得推薦的 VPN 服務商制定了一套明確的要求，包括高強度加密、獨立安全審計、現代技術等。 我們建議您在選擇 VPN 供應商之前先熟悉此清單，並進行自己的研究，盡可能地確保您選擇的 VPN 供應商值得信賴。
技術
我們要求所有推薦的 VPN 供應商提供標準的設定檔，如此才能在通用的開放原始碼客戶端使用。 若 VPN 提供了自己的客戶端，我們則要求要有 kill switch 來阻止未連線至 VPN 時洩漏網路資料。
最低合格要求：
- 支援強健的協定，如 WireGuard。
- 客戶端內建 Kill switch。
- 支援多重跳躍。 萬一單個節點被入侵，多重跳躍方式就非常重要，如此才能維持資料的隱密程度。
- 如有提供 VPN 用戶端，則應為 開源，一如所內建的 VPN 軟體。 我們相信，提供原始碼可顯著提高透明度，讓我們知道程式實際在做什麼。
- 抗審查功能可在沒有 DPI 的情況下繞過防火牆。
最佳情況：
- Kill switch 具備高度可設定的選項（在特定的網路或開機時啟用/停用等等）
- 易於使用的 VPN 客戶端
- 支援 IPv6。 我們希望伺服器能允許透過 IPv6 傳入連線，並允許您存取託管在 IPv6 位址上的服務。
- 遠端端口轉發 的功能可協助在使用 P2P (對等) 檔案共享軟體或自建伺服器 (例如 Mumble) 時建立連接。
- 混淆技術可掩蓋網際網路流量的真實性質，旨在繞過像 DPI 等先進的網際網路審查方法。
隱私
我們希望所推薦的供應商收集越少資料越好。 必須在註冊時不收集個人資訊，並接受匿名付款方式。
最低合格要求：
- 匿名加密貨幣 或 現金支付選項。
- 註冊時無需個人資料：最多只需提供使用者名稱、密碼和電子郵件。
最佳情況：
- 接受多種 匿名付款方式。
- 無需任何個人資訊（自動產生的使用者名稱、不需要電子郵件等等）。
安全
若 VPN 不能提供足夠安全性，它就毫無意義。 我們要求所有推薦的供應商均須遵守目前的安全標準。 理想中，預設他們會使用更多面向未來的加密方案。 我們要求有獨立的第三方來審核供應商的安全性，理想情況下是每年都能進行全方方面審計。
最低合格要求：
- 強固加密方案：具有 SHA-256 驗證的 OpenVPN；RSA-2048 或更好的握手協議；AES-256-GCM 或 AES-256-CBC 數據加密。
- 前向保密。
- 由信譽良好的第三方公司公布的安全審計。
- 使用全磁碟加密或僅使用 RAM 的 VPN 伺服器。
最佳情況：
- 最強加密：RSA-4096。
- (可選) 抗量子加密演算法。
- 由信譽良好的第三方公司執行公佈的全面安全審計。
- 漏洞獎勵計劃 和/或 協調漏洞披露過程。
- 僅使用 RAM 的 VPN 伺服器。
信任
您不會把財務交給身份作假的人處理，又怎會信任他們來處置您的網路資料？ 我們要求推薦的供應商公開其所有權或領導層級狀況。 我們也希望能夠看到經常性的透明度報告，尤其是如何處理政府要求的部份。
最低合格要求：
- 面向公眾的領導或所有權。
- 公司所在的司法管轄區不能強迫其進行秘密紀錄。
最佳情況：
- 面向公眾的領導。
- 經常性的透明度報告。
行銷
對於所推薦的 VPN 服務商，我們樂見更負責任的營銷。
最低合格要求：
- 必須自行架設分析工具（例如不使用 Google Analytics）。
不得有任何不負責任的行銷：
- 保證 100% 匿名性保護。 當有人聲稱某件事 100% 可行時，這意味他對失敗也無從確定。 我們知道有許多方式可以輕易地去匿名化，例如：
- 重複使用在沒有使用匿名軟體 (例如 Tor、VPN 等) 情況下訪問的個人資訊 (例如電子郵件帳戶，獨特的假名等)
- 瀏覽器指紋
- 聲稱單一迴路 VPN 比 Tor「更匿名」，Tor 是由至少三個多跳組成，且經常變化的迴路。
- 使用負責任的用詞：例如，可以說 VPN 已「斷線」或「未連接」，但聲稱某人「已暴露」、「易受攻擊」或「受到威脅」則是不必要且容易造成誤導的驚嚇用語。 例如，此人可能只是正在使用其他 VPN 提供商的服務或 Tor。
最佳情況：
負責任的行銷，既具教育意義又對消費者實用，可能包括：
附加功能
雖不是嚴格要求，在決定推薦哪些服務商時我們還會考慮其他一些便利或隱私因素。 其中包括內容封鎖功能、金絲雀安全聲明 (warrant canaries)、出色的客服支援、同時允許連接的數量等。