快连、闪连、小牛有追踪器吗？5 款 VPN 权限和追踪器实查

2026 年 10 月 11 日，我们把国内常用的 5 款 VPN 拆开查了一遍：快连、小牛、闪连、黑石、星连。Google Play 版用 Exodus Privacy 按最新版重新扫描，官网下载的安装包用同一套特征库在本机扫。结论先放这里：追踪器最多的是闪连，5 个；快连和小牛的安装包里写着录音权限；闪连和小牛在 Google Play 数据安全栏里自己承认，会把你的数据分享给其他公司；最干净的是星连，0 个追踪器。 5 款的官网版和 Play 版，扫到的追踪器一模一样，但快连、小牛、星连的官网版多要了一项“安装其他应用”的权限。

这篇有视频版：YouTube 上看《花钱买的 VPN，把你的位置拿去做广告》。

一张表看完

	快连	小牛	闪连	黑石	星连
Google Play 安装量	1000 万+	100 万+	50 万+	10 万+	1000+
追踪器（Exodus）	4	3	5	2	0
有广告或统计公司	友盟、AppsFlyer	Tenjin	Facebook 登录和分享	无（只有谷歌统计和崩溃报告）	无
录音权限	有	有	无	无	无
能看到你装了哪些 App	无	无	有	有	官网版有
数据安全栏怎么写	不与第三方分享	分享大致位置、设备 ID，用途广告或营销	可能分享录音、照片、视频、大致位置	不与第三方分享	不与第三方分享
官网版多要的权限	安装其他应用	安装其他应用、读照片视频	无	无	安装其他应用、看到装了哪些 App

Exodus 报告原文：快连、小牛、闪连、黑石、星连。快连 2.32.0 已经是 Play 上的最新版，Exodus 沿用 2026 年 6 月 6 日那份报告；其余 4 份都是 10 月 11 日新出的。

怎么查的

两样工具。

第一样是 Exodus Privacy，法国一个非营利组织做的。它把安卓安装包拆开，找两样东西：权限，也就是这个 App 能碰你手机上的哪些东西；追踪器，也就是别的公司写好、开发者装进自己 App 里的代码，它会把你的使用情况报回那家公司。

第二样是 Google Play 每个 App 页面上的“数据安全”栏。这一栏是开发者自己填的，写自己收集什么、分享给谁。

国内用户大多是从官网下载安装包，不走 Google Play，而官网版和 Play 版经常不是同一个安装包：闪连官网版的包名是 com.sl.main，Play 版是 com.shanlian.pro；黑石官网版是 com.hsclient.android，Play 版是 com.heysocks.android；小牛官网给的是 Lite 版 com.coolmoo.aox。Exodus 的网站只能查 Google Play 上的 App，所以官网版我们自己扫：用 Exodus 公开的追踪器特征库，匹配安装包里的代码类名，权限直接读安装包的清单文件。只读文件，不安装、不运行。

官网版的来源：闪连、小牛、星连从各自官网的安卓下载按钮下载；黑石官网有人机验证，用手机下载；快连官网的下载服务器我们这边连不上，用的是 9 月 25 日手动安装在测试手机上的 2.32.0。

快连：44 项权限，其中一项是录音

快连在 Google Play 上的安装量超过 1000 万，5 款里最大。Exodus 在它的安装包里查到 44 项权限，5 款里最多，其中一项是录音（RECORD_AUDIO）。安卓把录音划在危险权限里，因为它能直接听到你身边的声音。

在测试手机的“应用信息”页也能看到，快连申请的权限里第一项就是麦克风（这台手机上我们设成了禁止）。

追踪器 4 个：友盟（阿里巴巴旗下的统计公司）、AppsFlyer（做广告投放统计，要搞清楚你是看了哪个广告装上的），以及谷歌的统计和崩溃报告。可它在数据安全栏里写的是“不与第三方分享任何数据”。

小牛：自己写着把位置拿去做广告

小牛加速器在 Play 上 100 万次以上安装。安装包里同样有录音权限，还有相机。追踪器 3 个，其中 Tenjin 是美国的广告归因公司，干的事和 AppsFlyer 差不多，给广告算账。

它的数据安全栏写得很直白：大致位置和设备 ID 会分享给其他公司，用途一栏写着“广告或营销”。买 VPN 本来是为了藏住自己在哪，它转手把你在哪拿去做广告。

官网的 Lite 版（10.3.8）追踪器一样是这 3 个，另外多要了读照片、读视频和安装其他应用的权限。小牛的连接速度、博彩广告等实测见小牛评测。

闪连：自己写着可能分享你的录音

闪连在 Play 上 50 万次以上安装，追踪器 5 个：Facebook 的登录和分享组件、Sentry 错误监控、谷歌的统计和崩溃报告。

两项权限要单独说：QUERY_ALL_PACKAGES 能看到你手机上装了哪些 App，银行、聊天软件、券商都在里面，这项不用你点同意；REQUEST_DELETE_PACKAGES 能弹窗请求卸载别的 App。

最扎眼的是数据安全栏。闪连自己填的“可能会与其他公司或组织分享的数据”里，有语音或声音的录音、照片、视频、大致位置，还有应用互动，也就是你在 App 里的操作记录。这一条我们没测它有没有真的传，但这是它自己白纸黑字填上去的。

官网版 4.5.5 的追踪器和权限与 Play 版基本一样。闪连的速度和“翻墙导航”里的交易所下载链接见闪连评测。

黑石：只有谷歌的统计

黑石 VPN 在 Play 上 10 万次以上安装，追踪器 2 个，都是谷歌的统计和崩溃报告，没有广告公司。它也有能看到你装了哪些 App 的权限。数据安全栏写的是不分享，收集设备 ID。5 款里算克制的，但不是什么都没有。

星连：0 个追踪器

星连在 Play 上的安装量最小，1000 次以上。Exodus 没有查到任何追踪器，权限 13 项，5 款里最少，敏感一点的只有相机和读取存储。数据安全栏写不分享，收集用户 ID 和设备 ID。

官网版同样 0 个追踪器，但多要了“看到你装了哪些 App”和“安装其他应用”。星连的实测见星连评测。

官网版多要的“安装其他应用”是什么

这项权限叫 REQUEST_INSTALL_PACKAGES。有了它，App 可以把一个安装包交给系统，弹出安装界面。它不能偷偷装：每次都会弹出系统确认，第一次还得你在设置里给它打开“允许安装未知应用”。

官网版拿它给自己更新。Google Play 上的 App 由商店负责更新，Google 也不允许它们绕开商店自己更新，所以这项权限只出现在官网版里。问题在于它推给你什么安装包，都能弹出来让你装。不是你自己下的安装包，别点安装。

追踪器怎么把你的数据送走

你每打开一次 App，里面的追踪器就会启动，把设备 ID、手机型号、你点了什么、用了多久，发回它自己公司的服务器。

关键在设备 ID。安卓手机有一个广告 ID，所有 App 读到的都是同一串编号。同一家广告公司的代码装在你的 VPN 里，也装在购物 App、游戏、短视频里，只要编号对得上，它就知道这些 App 是同一个人在用。你在 VPN 里连了哪个国家、用了几个小时，和你在别的 App 里买了什么，就这样拼到一起。这就是广告公司的生意。

Exodus 查的是“安装包里有没有这些代码”，只能查到它特征库里认识的追踪器。之前小牛评测引用的检查报告里，抓包看到过连 Meta 服务器，这次静态扫描就没扫出来。所以上面的数字是“扫到的”，不是“只有这些”。

已经装了，三步自查

第一步，关权限。 手机设置 → 应用 → 点进这个 VPN → 权限。麦克风和位置改成不允许。翻墙这件事本身用不到你的麦克风，也用不到你在哪；相机只在扫码导入节点的时候用得上，平时关掉，要用再开。

第二步，删掉广告 ID。 安卓 12 以上：设置 → Google → 广告 → 删除广告 ID。删掉以后，App 再读拿到的是一串零（Google 官方说明），跨 App 拼人就拼不上了。不同品牌手机菜单名字可能不一样，在设置里搜“广告”。

第三步，装新的之前先查。 在 Google Play 的 App 页面往下翻到“数据安全”，看“分享的数据”那一栏写了什么；再把网址里 id= 后面那串包名复制到 Exodus Privacy 搜一下，追踪器和权限一页列全。官网下的安装包 Exodus 查不了，以上 5 款的官网版结果就是本文的表格。

免费 VPN 的钱从哪来，见免费 VPN 靠什么赚钱。

下一篇：写着“不会收集任何数据”的 VPN，安装包里装着什么，熊猫VPN 付费版写着不分享，安装包里查到 7 个追踪器。