如何判断 VPN 服务是否记录日志？
如今，计算机和手机可能监视用户，因此互联网安全和匿名性对每个人都很重要。
使用无日志 VPN 服务可以彻底解决匿名性问题。
首先让我们弄清楚，VPN 服务的日志是什么？
VPN 服务器日志是什么
日志是任何可能帮助单独识别每位客户的记录。
例如，PPTP VPN 没有内置的关闭日志功能，会将日志写入操作系统的标准日志。下方取自互联网的图片展示了 PPTP VPN 服务器日志。
标准 PPTP 和 OpenVPN 服务器日志包含连接时间、客户真实 IP 地址，以及显示连接状态的一组命令。
客户真实 IP 地址和连接时间足以准确识别每位客户。
以下参数可用于识别服务器上的客户：
- 由互联网服务提供商分配的客户真实 IP 地址
- 系统中的客户内部编号：客户在系统中的唯一 ID
- 浏览器、操作系统和连接时间等参数——这些数据可能来自用户浏览器、流量分析工具等
- 客户连接 VPN 时的内部 IP 地址——可能为 10.0… 或 192.168…，用于在 VPN 网络内部转发流量
- 客户的外部 IP 地址：在互联网上的网站中显示的 IP 地址
如果存在能够在整个系统中封禁某 1 位具体用户的控制机制，就说明该服务并不匿名，而且保留日志。
共享 IP 和独享 IP，哪个更好？
我们常被问到，应使用所有用户共享（shared）的 IP，还是每位客户独享（dedicated）的 IP？
由于为每位客户分配的唯一专用 IP 地址可能成为系统中的用户标识，使用 VPN 服务器的共享 IP 地址更安全。
滥用投诉会发送给服务器所有者，其中包含 IP 地址和攻击时间。
如果服务保留日志，并为每位客户分配专用 IP 地址，就能通过这 2 个参数准确识别客户。
我们建议使用共享的静态（固定）IP 地址。
现在我们知道服务器日志是什么，以及应该使用哪类 IP 地址。接下来看看问题列表，通过这些回答，您可以确切判断 VPN 服务是否保存日志、所提供的服务是否匿名。
判断 VPN 服务匿名性的问题清单
客户向技术支持提出最多的问题是：你们的 VPN 服务保存日志吗？
这并不奇怪。如今许多服务在首页宣称提供匿名 VPN，却在“使用条款”的小字中表示，为自身安全保留记录用户数据的权利。
这种情况下，就会产生疑问：该服务能否被视为匿名？
我们整理了一组问题，帮助准确判断 VPN 服务是否记录日志，以及是否可以认为其服务匿名。
向技术支持（或销售部门）提出这些问题，并分析回答。您可以直接复制这里的问题。
建议使用可信的匿名传输通道（匿名 VPN + TOR + 代理），因为某些服务可能与警方合作。您的问题涉及信息安全，对方可能认为您是黑客并开始监视您。
应该如何提问？
每封邮件只提出 1 个问题，等待答复后再发送第二个，依此类推。如果一次提出全部问题，就无法得到诚实回答。
问题 1. 贵公司的办公室在哪里？
这个问题主要用于判断公司是否正式注册并有办公室，还是只有网站的空壳公司。
可能的回答 1： 我们的办公室位于某国，并已正式注册。
这不利于匿名性，因为警方可以向公司办公室发送法律请求，公司依法必须答复。法律要求所有公司保留日志并监督客户活动。如果不这样做，公司就必须自行承担客户活动带来的全部法律责任。
所有正式注册且设有办公室的公司都必须保留日志，无法提供匿名服务。
公司通常会在网站上公布办公地址及注册号码。
可能的回答 2： 我们只有网站。这种方式更好，因为向技术支持发送 Email 不会带来法律后果。
可能的回答 3： 我们的公司注册在离岸地区、开曼群岛，或一座只有棕榈树和椰子的岛上 :)
通常这样回答是为了提高公司的地位和可信度，但实质上相当于回答 2。有时公司确实注册在离岸国家，这也不利，因为可以向该国发送正式法律请求，公司必须按照当地法律作出正式答复。
问题 2. 您的服务保存日志吗？
可能的回答 1： 是的，会记录日志。
无需再问，情况已经很清楚。您可以写信感谢他们的诚实 :)
可能的回答 2： 我们会收集部分服务使用统计信息。请转到问题 3。
可能的回答 3： 不，不保存。请转到问题 4。
问题 3. 您具体收集哪些统计信息（哪些数据）？
可能的回答 1： 个人数据（例如：Email、连接时间、浏览器版本、操作系统等）
在这种情况下，这可能是为了识别用户。该服务很可能保留日志，并不匿名。请转到问题 4 进行确认。
可能的回答 2： 我们使用 Google Analytics 统计网站访问情况。这并不可怕，因为它只收集网站访问统计。请转到问题 4。
问题 4. 您说不保存日志。如果我通过您的 VPN 发送垃圾邮件或攻击网站，您会封禁我的账户吗？
可能的回答 1： 不会，我们不会封禁您的账户。但如果收到大量投诉，就会阻止通过 VPN 访问投诉来源网站。这样，账户仍可使用，但您无法通过我们的 VPN 打开该网站。这表明它是匿名且不记录日志的 VPN 服务。
可能的回答 2： 是的，我们会封禁。我们有一套系统，既能禁用服务器日志，又能识别客户的违规活动。因此，系统会封禁您的账户。请转到问题 5。
问题 5：请详细说明您的安全系统如何工作？
可能的回答 1： 我们无法说明，因为这是我们的秘密。
这种回答只说明一件事：该服务记录日志，并不匿名。因为如果真有如此神奇的系统，就可以公开介绍并为之自豪。遗憾的是，这种奇迹不存在。
可能的回答 2： 但技术支持（销售部门）通常会在这些问题之后完全停止回复。这也说明该服务保存日志，并不匿名。
最后一个问题： 您愿意亲自验证吗？
如果得到所有回答后，您认为该服务匿名且不记录日志，可以自行进行测试。
后续操作请自行承担风险，您须对自己的行为负责。我们不建议这样做，但这些操作能直接回答 VPN 服务是否记录日志的问题。
尽可能使用多种保护方法（匿名 VPN + TOR + 代理）。我们将在后续文章中介绍完美保护。
方法是连接该服务的 VPN 服务器，并尝试实施禁止的操作。如果账户被封禁，就说明它仍在记录日志，并不匿名。
再次强调，我们不建议您这样做，但还有什么办法能得知真相？
我们的无日志匿名 VPN 服务如何工作
任何客户通过 VPN 服务器实施违规操作时，服务商唯一的目标就是停止这些操作。
VPN 服务并不在意具体是哪位客户实施了这些操作。
可以使用各种程序（例如 tcpdump）过滤流量，判断访问的是哪个网站。也可以直接阻止访问投诉中提到的网站。
此后，所有客户都无法通过 VPN 服务器访问该网站。攻击已被消除，没有必要查找实施攻击的客户。
这只是匿名 VPN 服务运作的一个小例子。但它清楚地说明，只有当服务不是设有办公室、可能收到警方正式请求的注册公司时，才无需查找并封禁客户。
客户经常问，为什么你们的 VPN 服务是这个价格？
目前有很多 VPN 服务每月收费 $5-10。让我们详细了解这种情况。
$5 VPN 服务现象
使用廉价服务的客户得到什么？很多人认为是廉价的安全保障。但廉价的安全并不存在。
温斯顿·丘吉尔说过：“安全需要付出代价，缺乏安全则要承担后果。”
廉价 VPN 的缺点：
- 廉价或免费 VPN 可能是警方的诱饵。这类 VPN 无法提供匿名服务，反而可能收集您的资料 公司故意使用动态 IP，以便根据时间和 IP 识别每位客户。每位客户连接时都会获得唯一的独享 IP
- 低价是通过购买少量服务器并为其绑定不同国家的 IP 地址段实现的。因此，所有服务器都使用 Google DNS。即使您将出口切换到德国或马来西亚，DNS 仍会始终显示为美国
- 连接速度下降，因为 1 台服务器上有更多客户 建议使用不够安全的 PPTP 连接，因为它最容易配置，所有操作系统都默认支持
- 不提供用于通过官方开源 OpenVPN 应用手动设置连接的 OpenVPN 配置文件
如果您只需更改 IP 来解锁所在国家无法访问的服务，例如 Facebook、Twitter、Google Drive，我们建议使用便宜的 VPN，但前提是您不需要匿名性。大多数大型 VPN 公司都会在服务器上保留日志。
为什么无日志匿名 VPN 服务如此之少？
不保留日志的匿名 VPN 服务无法知道哪个客户违反了规定。这是主要问题，因为一个不负责任的客户就可能影响整个服务。
只有开发反滥用系统，才能阻止 VPN 客户违反规则，例如发送垃圾邮件、发动攻击、扫描服务器端口等。
服务商通常害怕滥用投诉，相比回复投诉，更愿意放弃客户。
我们经常提到滥用投诉。下面详细解释它是什么。
什么是滥用投诉
滥用投诉源自英语 abuse，在这里指投诉。网站遭到攻击时，可以向该 IP 地址的所有者投诉。滥用投诉通常通过 Email 发送。
遭到 VPN 服务器攻击的网站会向攻击源 IP 的所有者发送投诉。
IP 通常属于某个组织，该组织会将投诉转发给服务器所有者。服务器所有者必须采取措施停止攻击。
目前已经存在自动监测互联网版权保护的系统。
例如，用户向种子追踪站上传了一部 Paramount Pictures 知名电影的种子文件。系统会自动找到该客户的 IP，并自动向此 IP 的所有者发送有关非法上传电影副本的投诉。
电子书副本也有类似情况。
针对第三方服务器攻击的投诉示例（图片来自互联网）。投诉中包含攻击者的外部 IP、攻击时间和被攻击的网站。
我们如何处理滥用投诉
事实上，滥用投诉并不可怕。它表明需要采取一定措施。
对于 torrent 跟踪站，我们会封锁该资源。客户将无法再通过指定 VPN 服务器下载影片。我们的服务提供允许 torrent 下载的服务器列表，这些服务器位于容许此类活动的数据中心。
我们不处理这些请求。服务器不保留日志，因此合作毫无意义。我们没有任何可用于识别客户的数据。
如果请求是由网站攻击引起，我们只需阻止对该网站的访问，与处理 torrent 跟踪站一样。
不回应滥用投诉会有什么后果
必须处理滥用投诉。对数据中心而言，最重要的是得到回复，确认我们会消除投诉原因。而最关键的是确实解决问题。
如果无视滥用投诉，数据中心会关闭服务器。
我们为客户提供服务，不为小事打扰客户。回复滥用投诉是我们的工作。
我们经常收到滥用投诉，但客户对此毫不知情。
能否完全关闭日志？
网上用户经常询问，是否能够彻底禁用日志。
某些操作系统可以做到，包括 Linux 及其所有变体。
例如，在 Linux 中使用“log /dev/null”命令可完全停止 OpenVPN 服务写入日志。通过配置，可以彻底禁用 OpenVPN 服务器的连接日志。
我们的工作是保障客户安全。
我们使用额外的匿名工具。服务器已关闭 syslog 服务的系统事件日志，并在服务器本身实现操作匿名化。因此，使用我们的服务可以获得很高的安全性和匿名性。
自开展业务以来（从 2006 年起），没有任何客户因我们的行为受到损害。
还有一个匿名性问题需要讨论：真的存在可以监视用户互联网行为的系统吗？
用户跟踪系统
存在通过电话、传真、无线和无线电连接截获流量，并监视用户互联网行为的系统。
这类系统部署在全球各数据中心，位于数据中心设备或网络提供商之前。它们始终能访问所有数据，甚至无需正式致函网络提供商。国家安全部门可自行查看所需数据，无须获得网络提供商或用户许可。甚至网络提供商也不知道哪位用户正在被监视。
例如，Solera 系统部署在大多数独联体国家、欧洲和美国。
俄罗斯正在部署 SORM 系统。
SORM-1 早在 1996 年就已部署，用于监听电话通话。
SORM-2 系统于 2000 年部署，功能扩展到监控互联网用户。
SORM-3 现已部署，以下是它的功能：
- 将网络数据包关联到用户标识
- 按照 IP、邮箱用户名、社交网络和即时通讯账号、电话号码及用户位置，对数据进行排序和筛选
世界上所有通信运营商都部署了用户监控系统。
因此，系统已经能够通过 IP 地址、社交网络、浏览器唯一标识和电话号码追踪用户。
这带来一个重要问题：如果我们一直被监控，还值得使用 VPN 和其他保护方法吗？
如果 SORM 在监视我们，为什么还要使用 VPN？
目前，该系统无法解密流量。厂商对此提供的唯一绕过建议，是向客户端植入窃取计算机数据的病毒，或通过物理手段向用户获取加密密钥 :)
因此，使用 VPN 有助于解决监控问题。
第二个重要因素是，应将 VPN 与其他防护方式结合使用，使上网过程安全且匿名。
成为互联网安全专家。我们将帮助您做到这一点。