翻墙软件安全吗？新手 5 步查清冒牌 VPN 和套壳 VPN
不翻车编辑部 · 更新于
先说结论：翻墙软件慢一点、贵一点，换一个就行。麻烦的是三种：冒牌的、套壳的、来路不明的。它们的共同点是，你的手机号、付款记录、上网记录最后落在谁手里，你不知道。 下面 5 步，每一步都配一个我们查过的真实案例，照着做 10 分钟就能查完一款。
这篇有视频版：YouTube 上看《新手 5 步查清冒牌 VPN 和套壳 VPN》。
| 步骤 | 查什么 | 案例 |
|---|---|---|
| 1 | 下载渠道 | 23 个“官网”发的是同一个 App |
| 2 | 开发者是谁 | 自称香港，App Store 开发者在湖北、深圳；开发者是种蔬菜的公司 |
| 3 | 官网和发行渠道 | 一个月用过三个官网域名，TestFlight 链接一直在换 |
| 4 | 用户协议 | 写着向执法部门提供信息、要真实手机号 |
| 5 | 免费的钱从哪来 | 免费 VPN 控制 1900 多万个 IP 租给别人 |
视频版：YouTube《翻墙软件安全吗？新手5步查清冒牌VPN和套壳VPN》（上线后补链接）。
第一步：看下载渠道
2026 年 9 月我们下载了 23 个自称“官网”的 VPN 安卓安装包，包名全是 com.hellocham8.app，签名证书完全相同。10 月 10 日又下了老王、坚果、黑洞三个，结果一样，版本都是 3.13.0。
包名谁都能起，签名证书要用开发者自己的私钥签，别人伪造不了。证书一样，就是同一个人发的。完整名单见 23 个 VPN“官网”发的是同一个 App。
这些网站页面长得一样，连用户评价都一样：老王的页面上 Daisy 说“我爱老王加速器”，坚果的页面上同一个 Daisy 说“我爱坚果VPN”。
怎么做：搜索结果排第一的不等于官网。好几个品牌的官网长得一模一样，就别下。苹果用户只认 App Store 页面；安卓用户优先 Google Play，或者品牌自己公告里的下载地址。
第二步：看开发者是谁
苹果手机在 App Store 的 App 页面往下翻，“信息”一栏写着销售商或开发者。
- 橘猫加速器在 X 上自称“來自香港正規vpn公司，不受大陸vpn政策影響”，App Store 上的销售商是湖北安轩信息技术有限公司。
- 龙虾加速器同样自称香港，开发者是深圳市喜泽盛祺网络科技有限公司，安装包放在一个做了广东 ICP 备案的域名上。
- 港港家备，也就是星环 VPN，TestFlight 上显示的开发者是日照一家做蔬菜种植的农业公司，员工 9 人。
怎么做：把开发者名字复制到企查查、天眼查，看成立时间、行业、注册地址。开发者账号可能被转卖或出租，所以只能说“页面上显示的开发者是谁”。但开发者和业务对不上，本身就是警告。
第三步：看官网和发行渠道稳不稳
星环 VPN 一个月里用过三个官网域名，最新的 starringgo.com 10 月 9 日才注册。
它不在 App Store 上架，只走 TestFlight（苹果给开发者发测试版的通道，装上 90 天过期）。官网源码里，开发者自己写了注释：“TestFlight 链接会变（builds 满了要换新链接）”，“多个 TestFlight 公开链接分摊各自 10000 人的测试名额上限，从里面随机挑一条，给多个链接引流”。
怎么做：用任何一个 whois 查询网站输入官网域名，看注册时间。刚注册一两个月的，先别付年费。只靠 TestFlight 发、链接靠群里转的，要格外小心。
第四步：读用户协议
这一步最重要。不用全读，在服务条款里搜这四个词：中华人民共和国法律、人民法院、执法部门、手机号。
- 橘猫：用户协议 2.2 要求用真实手机号注册；7.2 写着“如政府、司法行政机关等相关管理部门提出要求”，可以暂停或终止服务、不担责；10.1 写明适用中华人民共和国法律。
- 龙虾：服务条款 3.2 原文是“如果发现任何非法活动，我们保留向有关执法部门提供必要信息并协助调查和法律行动的权利”。
为什么这句话重要：运营公司在大陆，按《网络安全法》第三十条（2025 年修正后的条号），网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。四川开江法院 2025 年公布的一个卖 VPN 的判例，判决书里写着“付费注册会员账号 122703 个”（达州长安网原文）。会员名单就在案卷里。
反过来，协议里什么都不写，也不代表安全。星环的服务条款和隐私政策只写了“由 Starring 运营”，没有公司全称、地址、适用法律，条款里也没有联系邮箱。你的邮箱和付款记录归谁保管、交给谁，没法知道。
第五步：免费的，先问钱从哪来
- 美国司法部 2024 年公布的 911 S5 案：运营者在 MaskVPN、DewVPN 等免费 VPN 里捆绑恶意程序，控制了 1900 多万个 IP，把用户的网络租给别人，买家拿去诈骗。
- 国家安全部 2025 年 11 月发文提醒：有人通过翻墙软件用信用卡付费，半年后信用卡被盗刷数千美元。
更多案例见免费 VPN 靠什么赚钱。
本站工具能测什么、不能测什么
本站的 DNS 泄漏、WebRTC 泄漏、IP 纯净度能测出连上之后有没有漏、出口 IP 干不干净。但冒牌、套壳、开发者是谁、协议写了什么，这些工具测不出来，只能靠上面 5 步查资料。
我们查过的每一款，证据截图都在《VPN黑名单》里。
常见问题
怎么知道一个 VPN 官网是不是真的？
看三件事：好几个品牌的官网是不是长得一模一样；域名注册了多久（whois 查询）；安卓安装包的签名证书是不是和别的品牌相同。苹果用户只认 App Store 页面。
VPN 说自己是香港公司，怎么核实？
看 App Store 信息栏里的销售商或开发者，再把名字放到企查查、天眼查里查注册地址。我们查过的橘猫、龙虾都自称香港，开发者分别在湖北和深圳。
用户协议里哪句话最要紧？
“向执法部门提供信息”“适用中华人民共和国法律”“使用真实手机号”。运营公司在大陆的，按《网络安全法》第三十条本来就要配合调取。协议里连公司名字都没有的，同样要小心。
TestFlight 上的 VPN 能用吗？
TestFlight 是苹果正规的测试工具，但不经过 App Store 正式上架。拿它当长期发行渠道、链接一直在换的，出了问题很难找到负责的人。
资料来源
- 本站调查：23 个 VPN“官网”发的是同一个 App（2026-09-24，2026-10-10 复现）、《VPN黑名单》（2026-10-07）、星环 VPN（2026-10-10）
- 美国司法部：911 S5 僵尸网络被摧毁、管理员被捕
- 达州长安网：开江法院案例