免费 VPN 怎么看出它在卖你？装之前看 6 处，装之后看 1 处
不翻车编辑部 · 更新于
先说结论：免费 VPN 靠什么活着，不用等出事，装之前就能看出来。 看六处：它从哪来、有没有付费版和“借道”条款、商店页的数据安全区、追踪器有几个、隐私政策把话写在哪、装上以后要什么权限。装之后再看一处：手机设置里它的前台和后台流量。下面每一处都给一个可以照着看的例子，截图和原文核对日期是 2026 年 10 月 21 日。
案例本身（Hola、911 S5、Onavo、TTP 报告）我们在《免费 VPN 不收你钱，那它靠什么赚钱》里讲过，这篇只讲怎么看。
为什么是这六处
2024 年 5 月，美国联邦调查局公布了六个免费 VPN 的名字：MaskVPN、DewVPN、PaladinVPN、ProxyGate、ShieldVPN、ShineVPN。装了它们的电脑被当成代理出口，别人拿去做诈骗，外面看到的全是受害者自己的地址。司法部新闻稿写的数字是：受控设备对应超过 1900 万个 IP 地址，运营者靠卖这些地址收入约 9900 万美元。
这六个有一个共同点：都不是从应用商店来的。司法部写着，恶意程序通过这些 VPN 程序和捆绑盗版软件的渠道传播。所以第一处就是看来路。
第 ① 处：它从哪来
网盘里的安装包、群里转的 apk、破解软件附带的免费 VPN，直接不装，不管名字多正经。
应用商店里的也不是全都干净。科技透明项目 2025 年的报告说，2024 年美区苹果商店前 100 的免费 VPN 里，有五分之一背后的公司层层套壳（细节见上一篇）。商店只是第一道门。
第 ② 处：它靠什么活
服务器、带宽、开发都要花钱。一个免费 VPN 没有付费版、也不挂广告，钱从哪来，答案常常写在用户协议里。
Hola 是老牌免费 VPN。它的用户协议（hola.org/legal/sla）“AUTOMATIC UPLOADING, ROUTING AND CACHING”一段原话：
Your free use of the Services will in turn enable other devices using the Services to be re-routed through your device.
你免费使用服务，作为交换，其他使用服务的设备可以经由你的设备转发。同一段最后一句写得更直白：不想贡献资源，就买付费版（purchase a Premium account to use the network but not to contribute resources to it）。免费版的价格，是你的网络。
这已经是一门生意。Bright SDK 把这套东西打包成插件卖给 App 开发者，官网首页写着：
Bright SDK pays you on top of your existing ad revenue, but works silently in the background.
在你现有广告收入之外额外付钱，静悄悄地在后台运行。同一页还写着“简单的、可配置的弹窗，确保用户自愿选择加入”。
怎么看：去官网看有没有付费版；打开用户协议或隐私政策，搜 peer、bandwidth、share 三个词。搜到任何一个，说明你的网络会被借出去。
第 ③ 处：商店页的数据安全区
谷歌商店每个 App 页面下方有一块“数据安全”（Data safety），是开发者自己填的。拿装机量很大的 Turbo VPN 举例，商店页显示下载超过 5 亿次，开发者是 Innovative Connecting：
它的数据安全区写着：可能与其他公司或组织分享的数据，设备 ID 或其他 ID；收集的数据里有邮箱、用户 ID、崩溃日志、应用内互动、照片。
这些是开发者自己写的。一个帮你连外网的工具要照片做什么、设备 ID 分享给谁，页面上不会告诉你。苹果商店对应的是“App 隐私”一栏，重点看“用于追踪你的数据”。
怎么看：数据安全区里出现“分享”（Data shared），先想清楚再装。
第 ④ 处：追踪器有几个
追踪器是 App 里嵌的第三方插件，广告商、统计公司的，你用了什么、点了什么，它们会记。它们认人靠广告 ID：每台手机一个编号，几个 App 里的追踪器对一下编号，就知道是同一个人。
Exodus Privacy 是一个非营利项目，专门拆安装包数追踪器。还是 Turbo VPN，2026 年 10 月 1 日对 4.3.2 版的报告：17 个追踪器，21 项权限。追踪器里有 AppLovin、Facebook Ads、Google AdMob、Pangle、Unity Ads 一长串广告平台。
权限里有一项 QUERY_ALL_PACKAGES，读取你手机里装了哪些 App。
Exodus 自己也注明：这是静态扫描，证明代码在安装包里，不证明它一定在传数据。我们之前扫过 40 款国内常见 VPN，追踪器最多的 PandaVPN Lite 有 9 个，排名见VPN 追踪器排行。
怎么看：到 reports.exodus-privacy.eu.org 搜包名。不是有追踪器就不能用，而是十几个广告平台的追踪器加上读你装了什么 App 的权限，一个翻墙工具不需要这些。
第 ⑤ 处：隐私政策把话写在哪
Meta 做过一个免费 VPN 叫 Onavo Protect，商店页写的是“免费、快速、安全，保护你的个人信息”。澳大利亚的消费者监管机构（ACCC）把它告上法庭。2023 年 7 月 26 日，联邦法院判两家 Meta 子公司各付 1000 万澳元，一共 2000 万。
法院认定的事实是：App 收集的用户活动数据，以匿名汇总的形式交给了母公司，用于商业目的。商店页没提这件事，提到的地方在条款里，法官认为不够显眼。
这是一种模式：面上一句保护隐私，底下几千字条款里藏一句数据另作他用。
怎么看：商店页写“保护隐私”不算数。打开隐私政策，搜“合作伙伴”“关联公司”“商业目的”（英文 partners、affiliates、commercial），看数据往哪里流。
第 ⑥ 处：装上以后它要什么
回到 Bright SDK 官网，有一句很有意思：
Bright SDK only operates when there is enough CPU, memory and battery.
Hola 的协议也写着，只在你的设备空闲时使用你的资源。
反过来想：它要在你不用手机的时候干活，就必须始终活着。所以这类 App 会要求你关闭电池优化、允许后台活动、允许自启动。华为手机上这三个开关在“设置 > 应用和服务 > 应用启动管理”，把某个 App 的自动管理关闭就会弹出来：
怎么看：一个你不连的时候根本不需要跑的工具，使用说明却教你把这三个全打开，多想一下。（正经的 VPN 客户端为了防锁屏断线也会要这几项，区别是它只在你连着的时候需要，见手机一锁屏 VPN 就断。）
装之后看 1 处：前台和后台流量
以华为 EMUI 14.2 为例：设置 > 移动网络 > 流量管理，点“本月数据流量排行”旁的“更多”，找到你的 VPN 客户端。
点进去看两个数：前台和后台。前台是你开着它用的流量，后台是你没碰它的时候它自己跑的。测试机上 v2rayNG 最近 30 天的 WLAN 数据：前台 7.05 MB，后台 640 B。
一个正经的客户端，不连的时候后台几乎是零。你装的免费 VPN 不开的时候后台流量还每天都在涨，几十 MB、几百 MB，那它在后台替谁跑，就不好说了。每周看一眼就够。
- 安卓别的牌子：设置里搜“流量”或“数据用量”，都有类似页面。
- iPhone：设置 > 蜂窝网络，能看每个 App 的蜂窝用量，不分前后台，隔几天看一次总数有没有莫名其妙地涨。
三条对策
- 来路不明的免费 VPN，不登录银行、微信、支付宝。
- 已经装了的，先看后台流量，再看它要的权限，有问题就卸载，卸载以后把常用密码改一遍。
- 想省钱，优先选有付费版的免费额度，或者自己搭节点。一个月十几块的服务器，流量从谁那里出去你清清楚楚。
常见问题
只看后台流量就够了吗？
不够。后台流量是装之后的体检，装之前的六处才是筛选。两头都看。
v2rayNG 的后台 640 B 是什么？
客户端没连接时偶尔的检查更新、订阅拉取。几百字节到几 KB 都正常，几十 MB 以上才值得追问。
Turbo VPN 能不能用？
本文只引用了 Google Play 和 Exodus 页面上的公开信息，没有抓包，不下“它在卖你”的结论。这几处就是这么看的，结论你自己下。
资料来源
核对日期均为 2026 年 10 月 21 日。