隐私 VPN 哪个好，不能只凭“无日志”标签判断。更可靠的比较顺序是：确认希望保护哪些信息，核对服务条款，再检查账号、支付和客户端会留下什么。无日志策略是一项可核查的政策，不是匿名保证；减少提交资料，也不能替代设备和浏览器本身的安全设置。
隐私比较：先分清谁能看到什么
连接加密隧道后，本地网络通常能看到设备正在连接某个服务端地址，但不能直接读取隧道内的请求内容。前提是相关流量确实进入隧道；被分流直连的应用、未接管的 DNS 查询和断线后恢复直连的请求，需要另行检查。
信任并没有消失，而是发生了转移。服务端需要处理连接，目标网站则可能看到出口地址、登录账号和浏览器特征。HTTPS 可以保护传输中的网页内容，但不能让网站忘记已经登录的身份，也不能阻止网站通过自身页面收集操作记录。
因此，“公共网络看不见请求正文”“服务不保留访问日志”和“网站无法识别用户”是不同目标。日常希望减少公共 Wi-Fi 暴露、避免资料过度提交，与需要对抗定向追踪的场景，也不能套用同一套判断标准。
无日志承诺：按信息类型核对条款
打开隐私政策和使用条款，搜索“日志”“连接”“保留”“删除”“第三方”等词。不要只看首页徽章：需要知道承诺覆盖哪些数据、适用于哪些组件，以及发生故障排查时是否存在例外。
| 核查项目 | 需要确认的内容 | 不能据此推断 |
|---|---|---|
| 访问记录 | 是否保存目标域名、目标地址、DNS 查询或请求内容 | 只写“不记录浏览内容”，不等于不保存连接元数据 |
| 连接元数据 | 源地址、连接时间、出口选择是否被保留，保存目的和期限是什么 | 只写“无日志”，不能自动补全其具体范围 |
| 账号与用量 | 账号状态、剩余流量、计费记录如何管理，是否关联具体访问 | 提供流量统计，不足以证明保存了浏览历史 |
| 诊断与第三方 | 崩溃报告、客服附件、支付服务分别接收什么信息 | 隧道服务的政策，不一定覆盖外部客户端或支付渠道 |
| 审计与变更 | 若声称经过审计，能否查看报告、审计范围、时间与限制 | 旧报告不能证明当前所有组件都符合相同结论 |
还要区分“连接时处理”与“连接结束后保存”。服务处理数据包是通信的必要环节；是否把信息写入持久存储、能否关联到账号、何时删除，才是需要追问的细节。仅观察客户端界面，无法核实服务端的全部行为。
如果条款没有说明，就把这一项标记为待确认，并向支持询问具体范围，不要自行推定为不记录。即使有公开审计，也应阅读限制条件，而不是把审计徽章当作持续担保。
注册与支付：减少不必要的关联
注册环节先看必填项，而不是先看表单长短。B7VPN 无需邮箱地址，用户名+密码即可开通。这可以减少账号与邮箱之间的直接关联，但用户名本身仍然可能暴露线索：不要沿用公开社交账号名称，也不要在多个服务间重复使用密码。
使用密码管理工具保存独立密码，并按面板实际提供的方式了解账号找回流程。无需邮箱地址不代表一定存在某种找回渠道；如果丢失凭据，恢复能力仍取决于服务的具体机制，不能事后假设。
支付环节则是另一条数据链。商户、支付渠道和付款工具可能各自保留完成交易所需的记录。某种支付方式是否展示实名、账单如何呈现、退款如何原路处理，要看该渠道说明，不能仅凭“无需邮箱地址”推出支付也不可关联。
- ✅ 使用不包含真实姓名或公开账号标识的用户名，并设置独立密码。
- ✅ 付款前核对收款主体、金额和渠道说明，只填写完成交易必需的资料。
- ✅ 妥善保存订单凭据；与支持沟通时先提供订单标识和问题描述。
- ❌ 不在聊天截图中展示完整付款凭据、账号密码或未经遮挡的订阅链接。
信息最小化不是删除所有凭据。订单凭据可能用于核对到账和处理退款，应在私人位置保存，而不是发到公开讨论区。若支持需要补充材料，先确认用途，再对与问题无关的个人信息做遮挡。
订阅链接与客户端：检查另一处隐私入口
订阅链接常带有可访问配置的令牌，应按敏感凭据保管。导入链接，是让客户端从指定地址取得配置，不是仅仅添加一个普通书签。把它粘贴到陌生的在线转换站，可能让对方同时拿到链接及其可获取的节点配置。
优先使用服务提供的导入方式，或客户端本地支持的配置格式。确需转换时，先确认转换在哪里执行、输入内容是否上传、生成结果是否公开。若链接已经泄露，检查面板是否提供重置功能；只删除聊天消息，无法使他人已保存的副本失效。
客户端也有独立的隐私边界。系统网络扩展、代理配置和流量接管权限，与通讯录或照片访问不是同一回事。授权前看清用途，优先从官方渠道获取客户端，并核对是否存在云同步、诊断上传等选项。
Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同协议或协议体系，不是服务端数据保留政策的证明。是否加密、如何验证服务端，取决于协议及实际配置；例如 VLESS 本身不提供加密，需要结合安全传输方式。不能凭协议名称给服务排出隐私名次。
公共 Wi-Fi：验证分流、DNS 与断线行为
公共 Wi-Fi 下，先确认连上的是预期网络。若网络要求网页认证，可先完成必要认证，再启动连接；遇到证书异常，不要为了联网而忽略警告，也不要安装来源不明的根证书。
连接后不能只看状态灯。系统代理模式通常只影响遵守系统代理设置的应用；隧道接管模式覆盖范围更广，但仍可能受排除规则、路由和权限影响。Windows、macOS 与移动系统的接管机制不同，同名开关也未必具有相同效果。
- 确认目标应用的路径。在客户端查看当前模式及规则匹配结果。规则模式允许部分流量直连，不应把这种设计误认为所有应用都经过代理。
- 检查出口与 DNS。使用可信的网络检查页面观察出口，并核对解析器是否符合预期。测试网站本身也会接收请求，应避免使用要求提交个人资料的工具。
- 检查未接管的地址族。若网络提供 IPv6，确认客户端是否一并处理；只看到 IPv4 出口变化，不能证明所有流量都遵循同一路径。
- 测试断线。在不操作敏感业务时主动断开连接，观察目标应用是停止访问还是切回直连。是否阻断取决于系统和客户端功能，不要默认存在保护。
- 重新连接后复核。网络切换、休眠唤醒或配置更新后，再确认模式与规则，避免沿用上次连接成功的判断。
DNS 泄漏关注的是查询是否绕过预期路径，暴露给本地网络或不希望使用的解析器。解析器所在地区与出口地区不同，并不单独构成泄漏证据；浏览器的加密 DNS、客户端的远端解析和系统解析可能产生不同结果，需要结合配置解释。
同样，浏览器通过 WebRTC 展示地址时，应区分本地地址与可公开访问的地址。检查工具能发现部分配置问题，不能证明服务端没有日志，也不能排除恶意软件读取终端数据。
B7VPN 的隐私判断边界
B7VPN 的信任主话术是无日志策略，注册无需邮箱地址。前者应结合隐私条款理解，后者是明确的资料提交要求。本文不把策略表述扩展为独立审计结论，也不据此承诺无法被识别。
计费与隐私也要分开判断。B7VPN 月订阅为 ¥9.9 / 60GB、¥18 / 250GB、¥28 / 500GB，流量按开通日每月重置；另有永久不过期的流量包。流量额度用于计费与使用管理，不能仅从存在额度推断具体访问记录的保留方式。
设备不限台数，意味着没有这里列出的设备数量上限，不意味着不同设备之间天然隔离。共享配置、同步浏览器账号或复用登录身份，仍会引入关联。B7VPN 提供 7 天无理由退款；选择前可到套餐页核对计费方式，有未明确的隐私问题则先向支持页面查询。
