免费vpn里的免费究竟覆盖了哪一部分

免费vpn不能只看下载按钮上的免费，还要知道它是否包含连接服务。部分客户端明确要求自备配置，2016 年的一项研究也区分当时的应用是否另收服务费用；隐私和流量处理又是另一组问题，不能由价格标签直接回答。

历史研究区分了下载和服务费用。

2016 年的一项研究分析了 283 个可免费下载的 Android VPN 应用，样本取自 2015 年 9 月。其中 153 个需通过应用内购买使用 VPN 服务，130 个提供免费服务，不能把两组都写成使用免费。

论文讨论当时的应用，记录了未加密隧道、IPv6 与 DNS 信息泄露、TLS 拦截及流量干预等现象。这些发现不能直接用来给现在某个应用或所有免费方案定性。

研究者还比较了免费与付费样本中的追踪库，提出对收入来源的推测。推测有自己的样本范围，不足以证明付费产品都不涉及相同问题，更不能将付款当成隐私承诺的兑现证据。

加密内容与连接信息需要分开理解。

TLS 为通信内容提供加密，正常的 HTTPS 转发不意味着中转方可以直接读取页面正文和密码。但加密没有同时隐藏数据长度，连接时间和传输规模等信息仍可能被观察。

在 SNI 未加密的连接中，相关内容可能暴露目的域名；DNS 查询若未经加密并经过该中转方，也可能被观察。这里的条件不能省略，不能写成所有 SNI 或 DNS 都相同。

能观察某类信息，与是否把信息保存成日志，是不同问题；具体记录行为无法由转发能力确认。

商店的要求不等于每个产品已经履行。

Google Play 要求相关应用披露 VpnService 的数据访问与用途，并取得相应同意，也禁止通过操纵其他应用流量变现。Apple 的 VPN 规则同样涉及使用前的数据披露和第三方数据使用限制。

这些是应用需要遵守的要求，没有独立确认某个产品当前的执行情况。也不能用现行政策反写早期研究对象当时违反了后来才推出的专项政策。

选择前可以按资源与数据用途逐项询问。

1. 分清得到的是客户端程序还是连接服务，资源未包含在工具中时，需要另有配置来源。
2. 把下载、服务收费和试用条件分别读清，没有共同试用规则时，期限和额度只写“没有公开说明”。
3. 查看数据收集、使用和加密说明，把未知的日志行为保留为未知，不从免费或付费推定。

工具与服务的层次可看 内核与客户端的区别，其他概念见 常见问题整理。

常见问题

这项研究能当作当前产品的共同表现吗？

不能。它针对当时采样的 Android 应用，日期、范围和对象都有边界。当前产品需要自己的证据，不能直接沿用历史比例或结论。

没有 HTTPS 的内容经过中转会怎样？

依据加密边界及研究中的记录，未加密 HTTP 内容可能被读取或修改。具体服务是否这样处理仍需对应证据，不能由可能性直接认定。

试用是否必定不用注册或不会续费？

没有取得可共同适用的试用说明，不能补写注册、时长和后续收费条件。每项服务的试用范围，仍以其当前公开页面为准。