VPN 宣称“无日志”或“通过审计”，普通用户能核实什么？

“无日志”不能靠一张宣传图验证。普通用户看不到厂商所有服务器，但可以核对：隐私政策具体说不记录什么，审计是谁做的、查了哪些系统、对应哪段时间、完整报告能不能读。报告写“某日未发现问题”，不等于此后每一天都由审计方担保。

先从隐私政策找哪几句？

别只搜“no logs”。继续找连接时间、来源 IP、分配的出口 IP、DNS 查询、浏览记录、设备标识和付款记录分别如何处理。厂商可能不存浏览历史，但为运营保留别的元数据；要把字段说具体。本站闪连评测就把隐私政策中的不同公司所在地说法并列写出，未替它们猜一个“正确答案”。

看发布方、日期、受审对象和限制条件。比如一份公开的无日志审计报告写明了生产服务器基础设施的范围；另一份有限保证报告也明确不保证审计期之外的时间。读报告时要把“覆盖范围”放在结论旁边。

本站DNS 泄漏、WebRTC和我的 IP能观察你设备当前的网络出口，却无法证明厂商后台没记日志。星连评测记录了厂商的审计说法，但我们没有独立核实后台。因此一篇负责任的评测要把“政策写了什么”“报告核查了什么”“我们自己测了什么”分三栏。

**有审计就永远无日志吗？**不能，审计有时间和范围。

**看不到完整报告怎么办？**写明只能核对到厂商声明，不替报告下结论。

**DNS 没泄漏能证明无日志吗？**不能，它只检查你这次的网络路径。

**运营主体重要吗？**重要，至少要知道承诺由谁作出、适用哪份政策。