免费VPN的真实代价：钱从哪里来

判断一个 免费VPN 值不值得用，最有效的问题不是「它安全吗」，而是「它靠什么赚钱」。这一页把免费VPN 的四种商业模式摆开，风险自然就分出了层次。

先算一笔账

一台跑 VPN 的服务器每月要付机房费和带宽费，而 VPN 是流量密集型业务 —— 用户看的每一部视频，服务商都要按同样的量付一次带宽钱。再加上客户端开发、多平台维护、客服。

所以问题不是「他们为什么免费」，而是这些成本由谁承担。答案通常是以下四种之一。

方式一：广告与数据

在客户端里展示广告是最直接的。更有价值的是使用数据：访问了哪些域名、什么时段活跃、设备型号与地区。这类数据对广告行业有明确的定价。

判断方法很简单 —— 打开隐私政策，找「我们与第三方共享哪些信息」这一节。如果写着为了「改善服务」「营销合作」可以共享，那就是答案。

方式二：限速引流

这是最健康的一种：免费档提供有限流量或有限节点，速度和地区受限，目的是让重度用户升级付费。

这类免费档由付费业务补贴，服务商没有变卖数据的动机 —— 它的收入模型已经成立。

方式三：把你的设备当作出口

这是风险最高的模式。应用在你不特别留意的条款里获得授权，把你的设备变成其他用户流量的出口节点。

后果很具体：别人的请求从你的 IP 发出。如果这些请求涉及违规行为，追查到的地址是你的。

2015 年就有一起被广泛报道的案例：某款免费 VPN 将用户的闲置带宽打包成商用代理网络出售，该网络随后被用于向一个网站发起大规模请求。这一模式此后被反复讨论，也促使不少应用商店收紧了相关规则。

检查方法：搜索条款里有没有「peer-to-peer」「共享带宽」「idle resources」这类表述。

方式四：直接不做该做的事

省掉安全投入本身就是省钱。2016 年发表在 ACM IMC 上的一项研究分析了 283 款获得安卓 VPN 权限的应用，发现的问题包括：

• 相当比例的应用被安全引擎标记为含有可疑代码
• 部分应用根本没有对流量加密
• 大量应用未处理 IPv6，导致流量绕过隧道
• 一部分使用非透明代理，改写经过的 HTTP 流量

这项研究已经过去多年，生态有所改善，但它揭示的模式 —— 「装了 VPN 图标不等于建立了隧道」 —— 依然适用。

一张对照

免费VPN 的判断标准

在决定用不用某个免费服务之前，回答三个问题：

1. 它靠什么赚钱？ —— 如果找不到答案，那答案很可能是你。
2. 它的隐私政策是否逐项列出了收集的字段？ —— 含糊的表述通常有原因。
3. 条款里有没有共享带宽的授权？ —— 有的话，风险性质完全不同。

用途也决定了容忍度。临时改一次出口 IP 看个网页，和长期承载你全部日常流量，是两种截然不同的暴露程度。评估标准见 如何评估一个 VPN。