VPN 免费还是付费：该怎么选？

免费 VPN 总得从某个地方赚钱：广告、追踪，或者功能受限的版本。付费 VPN 则是让你为服务本身付费。选择之前，先问六个问题：谁在运营服务器，会记录什么，你的全部流量是否都经过隧道，遇到危险网站时它会怎么做，隧道断开时会发生什么，以及它的价格和取消方式。

免费 VPN 危险吗？

不一定。不过，2016 年发表的一项大学研究（Ikram 等人，IMC 会议）分析了 2015 年 9 月从 Google Play 收集的 283 款 Android VPN 应用。研究发现：

• →18% 的应用没有给隧道加密，尽管它们承诺匿名和安全；
• →在提供免费服务并承诺保护隐私的应用中，75% 至少包含一个来自其他公司的追踪工具；
• →38% 被 VirusTotal 上至少一款杀毒软件标记，4% 被超过五款标记；
• →有两款会向用户访问的网页中注入代码，用于广告和追踪。

这 283 款应用都可以免费安装，但其中 153 款会在应用内对服务收费，最常见的是订阅：因此这项研究针对的不只是免费 VPN。研究发表于 2016 年：它说明的是需要检查哪些方面，而不是每款应用现在的状况。

选择 VPN 之前要检查什么？

• →谁在运营服务器？VPN 能看到你的全部流量：你把原本交给网络运营商的信任转移给了它。
• →会记录什么，保存多久？
• →你的全部流量都经过隧道吗？有些 VPN 会泄露网站名称的查询请求（DNS）。
• →遇到危险网站时它会怎么做？什么都不做、提醒你，还是让网站无法打开。
• →隧道断开时会发生什么？有“断网保护”功能（英文称 kill switch）时，网络会中断；没有这项功能时，连接会在没有 VPN 的情况下继续。
• →价格是多少，有没有试用，怎么取消？

Trasimene 的 VPN 做什么？

截至 2026 年 10 月：

• →19 个国家和地区：法国、德国、荷兰、英国、瑞士、波兰、芬兰、美国、加拿大、巴西、日本、韩国、台湾、新加坡、印度尼西亚、印度、卡塔尔、澳大利亚、南非。由你自己选择。
• →WireGuard，一种现代的 VPN 协议。
• →服务器托管在 Google Cloud 上，由 Trasimene 自行管理，中间没有其他 VPN 服务商。
• →流量不限。
• →危险网站：在隧道内，Trasimene 的 DNS 解析服务器会把你手机请求的网站名称，与它每天更新的钓鱼网站、恶意软件和黑客服务器列表进行比对，并在应用中提醒你手机访问过的危险网站。它本身不会阻止对这些网站的访问。域名解析交给瑞士服务 Quad9（9.9.9.9）处理，Quad9 会在它那一端把它已知的恶意域名排除在外。两者都不会把广告或追踪器排除在外。

使用 VPN 时，Trasimene 会记录什么？

Trasimene 不保存你访问过的网站列表。它会记录：

• →你的 VPN 连接记录：使用的服务器、隧道内分配给你的地址、连接和断开的时间；
• →发送和接收的数据量，按月统计，保存 13 个月；
• →你的手机访问过的危险网站或广告网站及其次数，保存 48 小时；
• →你的手机反复请求、但并不存在的网站名称（可能是恶意软件的迹象），只保留重复次数最多的，保存 48 小时；
• →关于你的连接的统计数字（次数、使用的端口、时长），以及所请求名称的形式（例如长度），不含任何地址或网站名称，最多保存 48 小时。

Trasimene 的 VPN 会自动开启吗？

会，前提是该选项已开启（默认即为开启）：

• →Android：Trasimene 的监控启动时，如果你已订阅，并已同意 Android 的 VPN 连接请求，它会重新连接到你上次选择的国家；
• →iPhone：它会在所有网络上重新连接，无论是 Wi-Fi 还是移动数据。

它不会根据网络类型做选择：它不会“只在公共 Wi-Fi 上”开启。在 iPhone 上，如果隧道断开，连接会在没有 VPN 的情况下继续：没有断网保护。

价格是多少？

每月 €3.99 或每年 €39.99，无需承诺，没有免费试用，每个账户同一时间只能连接一台设备。你可以随时在订阅的地方取消。Trasimene 的其他所有功能都免费。

你需要一直开着 VPN 吗？

不一定。大多数网站已经对你收发的内容进行了加密（HTTPS 小锁）。VPN 主要在你不信任的网络上有用，也可以让这个网络看不到你访问了哪些网站。关于这个话题，也可以阅读我们的文章《关于 VPN 的三个误区，该纠正了》和《2026 年，火车站的 Wi-Fi 真的危险吗？》。

无论免费还是付费，评判一个 VPN 都要看事实：谁在运营它，它保留什么，它加密什么，遇到危险网站时它怎么做。向任何 VPN 提出这些问题，包括我们的。

1. Ikram, Vallina-Rodriguez, Seneviratne, Kaafar & Paxson, An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps, ACM Internet Measurement Conference (IMC) 2016, CSIRO Data61 & ICSI: 283 apps collected in September 2015
2. Quad9, "Threat Blocking": malicious domains are not resolved; "Quad9 does not block advertisements or web trackers" (Quad9, Zürich, Switzerland)
3. Google Transparency Report, HTTPS encryption on the web