免費 VPN 還是付費 VPN：該怎麼選？

免費 VPN 總得從某個地方賺錢：廣告、追蹤，或功能受限的版本。付費 VPN 則是讓您為服務本身付費。選擇之前，請先問六個問題：誰管理伺服器、會記錄什麼、您的所有流量是否都經過通道、遇到危險網站時它怎麼做、通道中斷時會發生什麼事，以及它的價格和取消方式。

免費 VPN 危險嗎？

不一定。不過，一項 2016 年發表的大學研究（Ikram 等人，IMC 研討會）檢視了 283 款 Android VPN 應用程式，這些應用程式是 2015 年 9 月從 Google Play 收集的。研究發現：

• →18% 沒有為通道加密，儘管它們標榜匿名與安全；
• →在提供免費服務、並宣稱保護隱私的應用程式中，75% 至少含有一個來自其他公司的追蹤工具；
• →38% 被 VirusTotal 上至少一款防毒軟體標記，4% 被超過五款標記；
• →有兩款會在使用者瀏覽的網頁中插入程式碼，用於廣告與追蹤。

這 283 款應用程式全都可以免費安裝，但其中 153 款會在應用程式內對服務收費，大多採訂閱制：因此這項研究涉及的不只是免費 VPN。研究發表於 2016 年：它說明的是該檢查哪些事，而不是每款應用程式的現況。

選擇 VPN 前該檢查什麼？

• →誰管理伺服器？VPN 會看到您所有的流量：您等於把原本交給電信業者的信任，轉移給它。
• →會記錄哪些資料？保存多久？
• →您的所有流量都經過通道嗎？有些 VPN 會洩漏網站名稱的查詢（DNS）。
• →遇到危險網站時它怎麼做？什麼都不做、提醒您，或不讓網頁開啟。
• →通道中斷時會發生什麼事？有「安全斷網開關」（英文為 kill switch）時，上網會被中斷；沒有的話，連線會在沒有 VPN 的情況下繼續。
• →價格多少？有沒有試用？要如何取消？

Trasimene 的 VPN 做些什麼？

截至 2026 年 10 月：

• →19 個國家：法國、德國、荷蘭、英國、瑞士、波蘭、芬蘭、美國、加拿大、巴西、日本、南韓、台灣、新加坡、印尼、印度、卡達、澳洲、南非。由您選擇國家。
• →WireGuard，一種現代的 VPN 協定。
• →伺服器託管於 Google Cloud，由 Trasimene 自行管理，中間沒有其他 VPN 供應商。
• →無限流量。
• →危險網站：在通道內，Trasimene 的 DNS 解析器會將您的手機要求的網站名稱，與它的釣魚網站、惡意軟體及駭客伺服器清單比對（清單每天更新），並在 App 中向您標示曾連上的危險網站。它本身不會阻止您連上這些網站。網站名稱的解析交由瑞士的服務 Quad9（9.9.9.9）負責，Quad9 會在它那一端排除它已知的惡意網域。兩者都不會排除廣告或追蹤器。

使用 VPN 時，Trasimene 會記錄什麼？

Trasimene 不會保留您造訪過的網站清單。它會記錄：

• →您的 VPN 連線紀錄：使用的伺服器、在通道內分配給您的位址、連線與中斷連線的時間；
• →每月傳送與接收的資料量，保存 13 個月；
• →您的手機曾連上的危險網站或廣告網站，以及連線次數，保存 48 小時；
• →您的手機反覆呼叫的不存在網站名稱（可能是惡意軟體的跡象），只保留重複最多次的，保存 48 小時；
• →關於您連線的數字（次數、使用的連接埠、持續時間）以及所要求名稱的形式（例如長度），不含任何位址或網站名稱，最多保存 48 小時。

Trasimene 的 VPN 會自動開啟嗎？

會，只要這個選項已開啟（預設即為開啟）：

• →Android：當 Trasimene 的監控啟動時，它會重新連線到您上次選擇的國家，前提是您已訂閱，並已接受 Android 的 VPN 連線要求；
• →iPhone：它會在所有網路上重新連線，無論是 Wi-Fi 還是行動數據。

它不會依網路類型做選擇：它不會「只在公共 Wi-Fi 上」開啟。在 iPhone 上，如果通道中斷，連線會在沒有 VPN 的情況下繼續：沒有安全斷網開關。

價格多少？

每月 €3.99 或每年 €39.99，無需綁約，沒有免費試用，每個帳號同一時間只能連接一台裝置。您可以隨時在當初訂閱的地方取消。Trasimene 的其他功能全部免費。

您需要一直開著 VPN 嗎？

不一定。大多數網站已經會為您的通訊加密（HTTPS 鎖頭）。VPN 主要用在您不信任的網路上，以及向該網路隱藏您造訪了哪些網站。關於這個主題，也請閱讀我們的文章「三個該被淘汰的 VPN 迷思」與「2026 年，車站的免費 Wi-Fi 真的危險嗎？」。

無論免費或付費，評斷 VPN 都要看事實：誰在管理、它保留什麼、它加密什麼、遇到危險網站時它怎麼做。請向任何 VPN 提出這些問題，包括我們的。

1. Ikram, Vallina-Rodriguez, Seneviratne, Kaafar & Paxson, An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps, ACM Internet Measurement Conference (IMC) 2016, CSIRO Data61 & ICSI: 283 apps collected in September 2015
2. Quad9, "Threat Blocking": malicious domains are not resolved; "Quad9 does not block advertisements or web trackers" (Quad9, Zürich, Switzerland)
3. Google Transparency Report, HTTPS encryption on the web