梯子实验室tizilab.net

免费VPN和免费加速器能当梯子吗:先看权限和隐私政策

简短回答

免费 VPN 和名字叫免费加速器的 VPN App,技术上能转发任意网站的流量,可以当梯子用,但它们在手机上拿到的是整机流量的中转权。Google Play 和 App Store 的隐私披露都由开发者自己填写,商店没有逐项核实,所以装之前要先读数据安全页、隐私标签和权限列表,再决定给不给这个权限。

背景:这个问题从哪来

在应用商店搜“免费 VPN”或“免费加速器”,结果里会有一批装好就能连的 App,不用买机场订阅,也不用导入配置。读者想知道的是,这类 App 能不能替代付费梯子,风险在哪里。

本文只讨论应用商店里上架的免费 VPN App。游戏加速器的用途范围放在梯子和加速器的区别一篇,本站自己整理的免费节点在后面单独说明。本站没有逐个测试商店里的免费 VPN,下面的内容来自 Google、Apple 的官方文档,以及读者自己能做的检查。

免费 VPN App 在手机上拿到了什么

安卓上的 VPN App 通过系统的 VpnService 接口工作。Android 开发者文档写明,VPN 服务从本机虚拟接口读出发出去的 IP 数据包,加密后发给 VPN 网关,回来的数据包再写回这个接口。换句话说,开启期间整台手机的连接都会先经过这个 App。

系统给了几道提示。第一次启用时会弹出连接请求对话框,要你确认信任它;连接期间状态栏显示一个钥匙图标,快捷设置里有信息面板。按文档的说法,一个用户下面只能跑一个 VPN 服务,新开一个,原先那个就被系统停掉。

能看到多少内容,要分情况。访问 HTTPS 网站时,页面内容经过 TLS 加密,VPN 运营方能看到的范围和机场差不多,可以对照机场在流量路径上看得到哪些内容。未加密的连接和 DNS 查询,运营方在技术上都能记录。这是按协议推出来的可见范围,某个具体 App 实际记录了什么,只有它的隐私政策和运营方自己知道。

商店里的隐私披露由谁填写

Google Play 和 App Store 都在商品页放了隐私信息,但两家都写明,内容是开发者自己申报的。

项目 Google Play 数据安全 App Store 隐私信息
位置 商品页的“数据安全”,点“查看详情”展开 商品页的“App 隐私”部分
分类 收集的数据、与第三方共享的数据、安全做法 用于追踪你的数据、与你关联的数据、未与你关联的数据
谁来填 开发者 开发者自行申报
平台有没有核实 独立安全审查也不核实披露是否准确完整 官方页面称信息由开发者自行报告
适合拿来做什么 排除写明收集浏览记录、共享给第三方的 App 排除“用于追踪你”一栏列了浏览记录或标识符的 App

所以这两张表只能做单向筛选。写明了收集浏览记录或共享给广告方的,可以直接跳过;什么都没写的,不能据此认为它什么都不收集。

Google Play 对 VpnService 还有一条专门的政策。政策禁止两件事,一是没有醒目披露和用户同意就收集个人敏感数据,二是为了变现重定向或篡改设备上其他 App 的流量,例子是把广告流量绕到用户所在地以外的国家。政策同时要求设备到 VPN 隧道端点之间的数据加密。我们的判断是,平台专门写出这些禁止项,说明审核中遇到过这类做法;上架本身不能证明某个 App 符合政策。

装免费加速器之前核对的四项

  1. 数据安全页或隐私标签。 重点看“浏览记录”“应用内搜索记录”“设备 ID”这几类有没有出现在收集或共享里。
  2. 收入来源。 商品页有没有“含广告”“提供应用内购买”的标记。两样都没有、又要承担服务器成本的,隐私政策要读得更细。
  3. 应用内披露。 按 Play 的政策,收集个人敏感数据的 VPN App 要在应用内正常使用流程里弹出说明,并要求你主动同意。遇到这一页,读完再点。
  4. 额外权限。 一个转发流量的 App 通常用不到通讯录、短信、通话记录。申请了这些的,先问一句它要拿去做什么。

免费 VPN 的流量进的是开发者搭的服务器,装好 App 就连;梯子则要自己装代理客户端,再导入从机场买来的订阅。两种形态的完整对比在梯子和 VPN 的区别。

本站的免费节点是另一回事

免费节点页提供的是节点订阅,要自己导入代理客户端使用,本站不发布 App。那批节点来自 GitHub 上的开源项目,6 小时更新一轮;我们的检查只是从海外测试机和节点端口握一次手,确认端口连得上,没有经节点访问过网页。

这组检查说明不了几件事。从中国大陆发起连接会怎样,本站没有数据;节点由谁运营、会不会记录流量,本站不知道,也不运营其中任何一个。因此免费节点适合临时查资料,别拿来登录重要账号。打算每天用的,可以对照梯子推荐里的付费机场,本站的检测方式写在测试方法。

自己怎么验证

  • 安卓查权限。 打开设置,进入应用,选中这个免费 VPN,再点权限,看它拿到了哪些。想反过来查哪些 App 拿了麦克风或位置,走“安全和隐私、隐私、权限管理器”,不同厂商的菜单名可能略有不同。
  • 安卓看钥匙图标。 关掉免费 VPN 后,状态栏的钥匙图标应当消失。关了图标还在,说明另有 VPN 服务在运行,去系统设置的 VPN 页面看是哪一个。
  • iPhone 开 App 隐私报告。 iOS 15.2 及以上,在设置、隐私与安全性里打开 App 隐私报告。它记录过去 7 天里各 App 访问位置、相机、麦克风的次数,以及联系过的域名。开启后要过一段时间才有数据。
  • 对照隐私政策。 把报告里频繁出现的第三方域名,和隐私政策里列出的合作方对一下,对不上的记下来。

这篇没有覆盖的

本站没有安装和抓包测试任何一款免费 VPN 或免费加速器,文中没有点名具体产品,也没有速度数据。各商店的菜单名称会随系统版本和厂商变化,本文按 2026 年 9 月查阅的官方页面写。电脑版的免费 VPN、浏览器里的 VPN 插件不在本文范围内。

本文引用的来源6 条 · 在新窗口打开

  1. Google Play 帮助:通过数据安全部分了解应用的隐私和安全做法support.google.com
  2. Play 管理中心帮助:了解 Google Play 的 VpnService 政策support.google.com
  3. Android 开发者文档:VPNdeveloper.android.com
  4. Apple 支持:关于 App Store 上的隐私信息support.apple.com
  5. Apple 支持:关于 App 隐私报告support.apple.com
  6. Android 帮助:更改 Android 手机上的应用权限support.google.com

常见问题4 题

免费 VPN 靠什么赚钱

商店页面能看到的线索有三类,应用内购买标记、广告标记,以及数据安全页里的“与第三方共享”项目。三类都没有的,资料里看不出收入来源,本站也没有渠道核实。我们的判断是这种情况更要细读隐私政策里关于流量日志和第三方的条款。

免费加速器和免费 VPN 是一回事吗

要看它转发的对象。游戏加速器处理的是它支持列表里的游戏和平台,产品页没写能打开别的网站;能打开任意境外网站的“加速器”,按功能属于 VPN App,本文讲的核对步骤同样适用。两者的具体区别见梯子和加速器的区别一篇。

安卓上可以同时开免费 VPN 和梯子客户端吗

按 Android 开发者文档,每个用户或资料里只能有一个活动的 VPN 服务,启动新的会自动停掉原来的。安卓梯子客户端大多也走这套接口,所以两者没法同时接管流量,后开的那个生效。

数据安全页写着不收集数据就可以放心吗

只能说明开发者这样申报了。Google Play 帮助写明这部分由开发者提供,就连标注了独立安全审查的 App,审查也不核实披露内容是否准确完整。它适合用来排除写明了收集浏览记录的 App,不能反过来证明某个 App 没问题。

本文最后一次核对来源是 。软件界面、服务政策和法规会变,发现和现在不一致的地方,请按更正与反馈里的方法告诉我们。

梯子和VPN的区别:六个能自己观察到的不同

梯子和 VPN 的区别,本文拆成六个能在自己设备上看到的项目,包括装什么、要不要订阅链接、怎么分流、状态栏图标、协议名和服务器归谁。

新手入门更新约 7 分钟

梯子安全吗:用梯子时机场能看到什么

梯子安全吗,要先弄清机场在技术上能看到哪些东西。本文按 TLS 1.3、ECH、DoH 的 RFC 和代理协议说明,逐项列出机场可见与不可见的信…

安全与风险更新约 5 分钟