AirVPN vs NordVPN

AirVPN

针对整条记录。

AirVPN 是一家在意大利佩鲁贾注册的独资企业（"AirVPN di Paolo Brini"），并明确拒绝向意大利居民提供服务（每个页面的页脚以及服务条款 §1 中均有说明）——实际效果是，其自身的本国管辖地无法强制其记录本国居民客户的数据，但这并不能证明其享有更广泛的日志记录义务豁免。

AirVPN 仅以 EUR 定价（airvpn.org/buy/）：每月 7.00 EUR，每年 49 EUR（每月 4.08 EUR），续订时价格不变。U04_price_monthly（8.11）为每月 7.00 EUR，U04b_price_yearly（56.74）为每年 49 EUR 的总价；两者均按 1.158 EUR/USD 的汇率换算为 USD——Mullvad 在同一日期的自有定价页面公布了该汇率，并显示 5 EUR 为 5.79 USD——因此可信度为 C，且该汇率有第二个来源。多年期套餐最低降至每月 2.75 EUR。

一个值得注意的实践数据点：United States v. Klyushin（D. Mass.，案卷号 61629108，文件 #183 和 #217）的美国联邦法院公开庭审记录（通过 CourtListener/RECAP 找到）显示，执法部门的笔录设备直接安装在托管公司（DediPath）处，而不是 AirVPN 处，用于监控 AirVPN 某台服务器在 2020 年 1 月至 2 月期间的 IP；AirVPN 自己的员工在其论坛上的回复确认，公司并不知道该监听或未参与其中，并且该设备必须安装在 AirVPN 自有系统之外。

这在 P12_case_history 中记录为 court_order/nothing_produced 事件，来源是 AirVPN 自己在论坛上的确认（而不是 PACER PDF 本身；这些 PDF 对自动抓取返回 403，只能通过二手摘要阅读）。

NordVPN

针对整条记录。

nordvpn.com 本身会向本次审计所使用的每一次非浏览器抓取（包括无头抓取工具）返回 Cloudflare 机器人挑战（403）；本记录中对 nordvpn.com 页面所作的每一处出处，均通过第三方阅读器代理（r.jina.ai）获取，该代理在服务器端渲染页面，而不是直接向该域名发出请求。

法律文件（隐私政策、条款）位于单独的域名 my.nordaccount.com 上，无法从 nordvpn.com 自己的站点地图中发现——只能通过渲染页面上的页脚链接进入。第六份 Deloitte 无日志保证报告（签发于 2025-12-12）根据 NordVPN 自己的博客文章明确要求登录（“我们不会公开发布摘录……请登录您的 Nord Account”），因此 V11_audit_findings 记录为 not_stated，而不是根据公告摘要推断留存结论，依照 R23。

2018 年芬兰数据中心遭到的入侵是第三方入侵，而不是执法机关扣押——在 P12_case_history 下记录为 kind=breach，而不是 P01_seizure_event。NordVPN 自己的说明（nordvpn.com/blog/official-response-datacenter-breach/）和 Bloomberg 当时的报道一致表明，该披露是在外部研究人员于 Twitter 上提出指控后进行的，而不是 NordVPN 主动发起——因此使用 third_party_disclosed，而不是 self_disclosed_late。

NordVPN 和 Surfshark 共有一个母公司（Nord Security），但两家公司的合并公告均称基础设施和产品路线图彼此独立；基于此，M18 设为分开。

AirVPN

此记录目前仍未解决的事项。

无人核查的留存。 从未委托进行独立审计（V01=no；这是基于评审者之间的共识，以及没有发现 AirVPN 发布过相关公告，而不是基于 AirVPN 的主要否认）——留存（C01）完全依赖服务商自己的隐私声明，从未由外部方核查。

没有透明度报告，也没有金丝雀。 在 airvpn.org 上找不到政府/法律请求的透明度报告，也找不到担保金丝雀（P05、P07 未知）——该网站确实定期发布“任务”报告，但这些报告涉及向 NGO 捐款，而非执法请求，因此不能确认 P05。

论坛主题显示的情况。 论坛主题显示，用户曾反复要求 AirVPN 提供担保金丝雀，但工作人员从未确认存在这样的金丝雀；这具有提示性，但不是主要否认，因此 P07 保持为未知，而不是“无”。

无人公布的数量。 因此，请求/数据移交数量也均为未知（P08、P09），订阅者总数也从未披露（M08 未知）——AirVPN 只公布实时同时连接用户计数器，而不公布注册用户或订阅者总数，因此这里的沉默/不知情具有实际权重。

构建与渗透测试。 AirVPN 自己的源码构建页面（eddie.website/support/build/）没有记录可复现构建，也找不到专门针对客户端/基础设施的渗透测试（V13、V14 未知）。终止开关范围和拆分隧道行为的来源是第三方评审，而不是 AirVPN 自己的文档（U08、U09 的可信度为 C），因为无法通过该网站的路由直接访问相关 FAQ 页面（这些页面通过 JavaScript 渲染，而普通抓取只返回加载外壳）。

NordVPN

此记录目前仍未解决的事项。

两项价格。 U04b_price_yearly=139.08 和 U04_price_monthly=14.99 是以 USD 计的 Basic 层续订价格，依据美国 IP 访问 nordvpn.com/pricing 读取（该页面按地理位置锁定货币；一年期套餐宣传前 12 个月为 $5.49/月，之后为 $139.08/年）。

透明度页面，重新核读。 P-block 已根据 NordVPN 的透明度页面（nordvpn.com/blog/nordvpn-introduces-transparency-reports/，每日更新）重新核读：2024 年 10 月，巴拿马检察机关的一份具有约束力的令状迫使 NordVPN 交出付款数据，以及确认某个给定电子邮件对应的账户存在——这是记录中唯一一次终身披露（P02/P03/P12）。

金丝雀，以及取代它的季度。 同一页面停用令状金丝雀（P07=removed），改为季度透明度报告；最近一个完整季度（2026 年 4 月至 6 月）显示有 85 次政府查询和 0 次披露，因此 P08/P09 针对的是该期间，而不是终身数据。

印度，以及秘密命令制度。 P04=withdrew_physical 指的是 2022 年 6 月退出印度。P11=none_known 依据该页面关于 NordVPN 未收到具有约束力的 National Security 信函或秘密命令的说明，以及巴拿马不存在此类制度这一事实。