VPN 服务商能看到你的哪些数据

回答「VPN 是什么」这个问题之前，很多人心里其实先问的是另一件事：用了 VPN 之后，服务商本身能看到我的哪些数据？这个问题比「VPN 是什么」更具体，答案也更值得说清楚——用了 VPN 不等于对谁都变成一片空白，只是原来看得到的东西换了个位置，落到了不同的人手里。

这篇按「谁在什么时候能看到什么」来讲：连接的时候，本地网络、VPN 服务商、目标网站分别站在什么位置；服务商在连接瞬间技术上一定会经手的是哪几项；哪些东西无论用不用 VPN、政策写得多严格，都轮不到它看到。

先说清楚这篇的范围：讲的是 VPN 服务商这一端能看到什么，不是目标网站那一端。你登录的账号、买了什么、发了什么消息，目标网站自己心里有数，这不是 VPN 管得到的事，后面会单独说清楚这条界线画在哪。

连接的时候，到底是谁在经手你的流量

把一次连接拆开看，涉及三个不同的位置：你本地的网络（家里的 Wi-Fi、公司网络，或者手机信号）、中间的 VPN 服务商，还有最终的目标网站。没有 VPN 的时候，本地网络能看到你连的是哪个网站；用了 VPN 之后，本地网络只能看到你连了 VPN 这个中间点，看不到你实际访问的是哪个网站——这一段的具体机制，VPN 加密入门那篇讲得更细。

换个角度想会更直观：没有 VPN 的时候，你的网络运营商站在你和整个互联网之间，能看到你连的每一个网站；用了 VPN，相当于在你和运营商之间多加了一层，运营商现在只看得到「你连了 VPN 这个中间点」，看不清后面具体去了哪——但 VPN 这一层本身，站的位置正好是原来运营商站的位置，看到的东西自然也接近。

所以「本地网络看不到」和「没有人看到」不是一回事，看到的位置换成了 VPN 服务商这一端。这篇要讲清楚的，正是换到这个新位置之后，具体能看到什么、看不到什么，两边各占了多大一块。

VPN 服务商在连接瞬间技术上会经手什么

• 你的真实出口 IP——设备连接节点时用的地址，这是建立连接的必要条件，任何一家服务商，不管政策写得多严格，这一步都绕不过去。这个 IP 只在连接节点的那一刻和它有关，跟你设备在其他网络下用的地址是两回事，换一个网络、换一个节点，这个 IP 本身也会跟着变。
• 连接建立和结束的时间点——你连了多久、什么时候断开，这类时间戳信息在连接过程里天然存在，不是服务商额外收集来的，但单独存在时，跟「你当时具体在做什么」之间没有直接对应关系。
• 这段连接传输的总流量大小——多少数据量经过了这条线路，通常也是运营和限速要用到的数字，跟内容本身是两件事；流量是个总量数字，不会告诉服务商这些数据具体花在了哪个网站或者哪个 App 上。
• 你要连接的目标地址在路由层面要经过它——道理和快递中转站一样，中转站要知道包裹送到哪个网点，才能把包裹转发出去，域名信息可能会在这个环节短暂经手，哪怕内容本身是加密的、读不出来。
• 这次连接大致是在持续传输大量数据，还是间歇性的小额往来——这类粗粒度的模式在流量层面本身就看得出来，不需要读懂内容也能看出个大概，这也是为什么单纯说「内容加密了」并不等于「什么都藏住了」。

这段时间之内，服务商具体看不到什么

• 网页或者 App 里具体的内容——你打的字、发的消息、看的哪一页，被目标网站自己的加密（地址栏那把锁）处理过之后，这一层是读不出来的。
• 你在目标网站登录的账号、填的表单——那是目标网站自己记录的东西，从来不在 VPN 这一层的「看得懂」范围内，换哪家服务商都一样。
• 断开连接之后你在设备上做的事——那已经完全在 VPN 能触及的范围之外，跟这段连接没有关系，不会因为之前连过就留下尾巴。
• 你在设备本身装了哪些其他 App、存了什么文件——这些完全是设备本地的信息，跟有没有连接 VPN 没有任何关系，VPN 从一开始就触及不到这一层。
• 你在同一台设备上，没走这条 VPN 连接的其他流量——如果只有部分应用被设置成走这条隧道，剩下的流量本来就在这层保护范围之外，这不是 VPN「漏看了」，是它本来就没被安排经手这一段，两者的区别值得分清楚，免得高估了保护的范围。

无日志政策改变的是「看到之后」那一步

上面列的几项，是连接那一瞬间技术上会经手的东西，不是「服务商记录了什么」。这两件事经常被混着说，但完全不是一回事：会经手，不代表会被写成记录、长期留存下来。

举个例子，一家服务商完全可以做到「连接建立的那一刻确实经手了你的 IP」，同时也做到「这条信息几十秒后就从内存里清掉，从没写进任何数据库」——这两件事同时成立，并不矛盾，说的是同一件事的两个不同阶段。

有没有留存、留存多久、留存之后怎么处理，是无日志政策要回答的问题，跟连接瞬间技术上会经手什么是两个不同层面，一个说的是「存不存在」，一个说的是「会不会被记下来」。无日志政策到底意味着什么那篇专门拆解了后面这一步该怎么读懂。

知道了这些，具体能改变什么

担心的如果是「本地网络或者公共 Wi-Fi 能不能看到我访问的内容」，VPN 加密这一层直接解决，管的正是这一段，公共场所连的免密码热点是这一层保护最能派上用场的场景。担心的如果是「这段连接会不会被长期记录、留下痕迹」，那要看的是无日志政策写得认不认真，不是加密这一层——两个担心对应两个完全不同的答案，混着问容易得到似是而非的结论。

换节点能改变的是「目标网站看到的出口地址」，改变不了「服务商自己知不知道这是你的账号」——登录用的还是同一个账号，付款信息也没变，这两层不要混在一起判断，无日志和「匿名」不是同一个承诺。

至于免费产品会不会拿这些数据做别的用途，免费 VPN 的真实代价那篇讲过，不靠订阅赚钱的产品，数据本身更容易变成收入来源，判断一个产品值不值得信任，这也是该看的一项，比只看宣传语可靠得多。同样一份连接信息，落在靠订阅盈利的产品手里和落在靠数据变现的产品手里，处理方式很可能完全不一样，这才是选服务商时真正该关心的差别。

总结

VPN 不是让你对谁都变成一片空白，而是把「谁能看到你在访问什么」这件事，从本地网络换到了 VPN 服务商这一端。服务商在连接瞬间技术上会经手出口 IP、连接时间、流量大小和目标地址这几项，但看不到内容本身、看不到你登录了哪个账号，断开之后的事更是完全触及不到。

这几项列出来，是为了让「VPN 能不能保护隐私」这个问题有一个具体、可以核对的答案，而不是停留在「应该可以吧」这种模糊的猜测上。想先弄清楚 VPN 整体解决的是什么问题，VPN 是什么从更基础的地方讲起。快橙执行无日志政策，不把上面这些连接信息写成能追溯到账号的长期记录，注册后每天有免费试用时长，想验证这一层说得认不认真，先用起来看看比什么都管用。