AirVPN vs Surfshark

AirVPN

针对整条记录。

AirVPN 是一家在意大利佩鲁贾注册的独资企业（"AirVPN di Paolo Brini"），并明确拒绝向意大利居民提供服务（每个页面的页脚以及服务条款 §1 中均有说明）——实际效果是，其自身的本国管辖地无法强制其记录本国居民客户的数据，但这并不能证明其享有更广泛的日志记录义务豁免。

AirVPN 仅以 EUR 定价（airvpn.org/buy/）：每月 7.00 EUR，每年 49 EUR（每月 4.08 EUR），续订时价格不变。U04_price_monthly（8.11）为每月 7.00 EUR，U04b_price_yearly（56.74）为每年 49 EUR 的总价；两者均按 1.158 EUR/USD 的汇率换算为 USD——Mullvad 在同一日期的自有定价页面公布了该汇率，并显示 5 EUR 为 5.79 USD——因此可信度为 C，且该汇率有第二个来源。多年期套餐最低降至每月 2.75 EUR。

一个值得注意的实践数据点：United States v. Klyushin（D. Mass.，案卷号 61629108，文件 #183 和 #217）的美国联邦法院公开庭审记录（通过 CourtListener/RECAP 找到）显示，执法部门的笔录设备直接安装在托管公司（DediPath）处，而不是 AirVPN 处，用于监控 AirVPN 某台服务器在 2020 年 1 月至 2 月期间的 IP；AirVPN 自己的员工在其论坛上的回复确认，公司并不知道该监听或未参与其中，并且该设备必须安装在 AirVPN 自有系统之外。

这在 P12_case_history 中记录为 court_order/nothing_produced 事件，来源是 AirVPN 自己在论坛上的确认（而不是 PACER PDF 本身；这些 PDF 对自动抓取返回 403，只能通过二手摘要阅读）。

Surfshark

针对整条记录。

surfshark.com 并不像 nordvpn.com 那样受到 Cloudflare 阻挡：robots.txt、静态页面，甚至两份 ISAE 3000 无日志鉴证报告 PDF 和 2025 年 12 月的 SecuRing 基础设施渗透测试报告，都可以直接获取；而 robots.txt 自己的 Disallow 列表列出了确切的 PDF 路径（显然是为了不让它们出现在搜索结果中，而不是为了阻止通过直接链接访问）。

两份审计 PDF 均已打开并完整阅读（级别 A）。2025 年报告的附录和隐私政策以相同措辞描述了同一记录：“用户 ID 和/或你的 IP 地址，以及连接 VPN 服务器的时间戳”，在会话结束后 15 分钟内自动删除。

此前已对这份记录阅读两次——根据审计措辞将 connection_timestamps 记入 V11，根据政策措辞将 source_ip 记入 C01——并按两者中较差者评分；这使十五分钟缓冲造成的扣减大于完全不作说明：C01 留空时的市场先验为 0.550，而 source_ip 为 0.750。

R29 现在划定了界线：在与会话结束相关的已声明时间窗口内删除状态属于连接本身，而不是连接记录，因此两个字段在同一句判定中都写作 connection_timestamps。仍计入的是超出会话生命周期的内容——政策第 2.3.1 节中的上次登录日期，以及审计员列出的连接时间戳。

AirVPN

此记录目前仍未解决的事项。

无人核查的留存。 从未委托进行独立审计（V01=no；这是基于评审者之间的共识，以及没有发现 AirVPN 发布过相关公告，而不是基于 AirVPN 的主要否认）——留存（C01）完全依赖服务商自己的隐私声明，从未由外部方核查。

没有透明度报告，也没有金丝雀。 在 airvpn.org 上找不到政府/法律请求的透明度报告，也找不到担保金丝雀（P05、P07 未知）——该网站确实定期发布“任务”报告，但这些报告涉及向 NGO 捐款，而非执法请求，因此不能确认 P05。

论坛主题显示的情况。 论坛主题显示，用户曾反复要求 AirVPN 提供担保金丝雀，但工作人员从未确认存在这样的金丝雀；这具有提示性，但不是主要否认，因此 P07 保持为未知，而不是“无”。

无人公布的数量。 因此，请求/数据移交数量也均为未知（P08、P09），订阅者总数也从未披露（M08 未知）——AirVPN 只公布实时同时连接用户计数器，而不公布注册用户或订阅者总数，因此这里的沉默/不知情具有实际权重。

构建与渗透测试。 AirVPN 自己的源码构建页面（eddie.website/support/build/）没有记录可复现构建，也找不到专门针对客户端/基础设施的渗透测试（V13、V14 未知）。终止开关范围和拆分隧道行为的来源是第三方评审，而不是 AirVPN 自己的文档（U08、U09 的可信度为 C），因为无法通过该网站的路由直接访问相关 FAQ 页面（这些页面通过 JavaScript 渲染，而普通抓取只返回加载外壳）。

Surfshark

此记录目前仍未解决的事项。

两项价格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 计的续费金额。定价页面本身始终只显示促销首期费率，但《服务条款》链接到一个当前续费金额页面（surfshark.com/terms-of-service/pricing），其中按期限列出续费价格——应在美国 IP 下查看，因为货币按地理位置锁定。没有低于 Starter 的仅 VPN 级别。

没有任何主要文件确认的内容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用时间内均未通过主要文件确认，因此留为未知。M11_owner_jurisdiction 和 X04_owner_group_history 带有与 nordvpn.json 中记录的相同空白：两个品牌的网站均未说明 Nord Security 自身的管辖地和记录。

印度与秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月印度退出事件；在早先的检查发现 /trust-center 页面不再载有相关内容后，该信息根据 Surfshark 自己的博客（surfshark.com/blog/surfshark-servers-certin-india）恢复。P11=judicial_only 的依据是透明度报告，其中显示 2026 年 4 月 Amsterdam District Court 的搜查令，以及国家安全信函和秘密命令计数均为零。

找到两份报告，可能并非全部。 只找到两份已公开的 Deloitte 无日志报告（2022 年 12 月、2025 年 6 月）；可能还有其他未从 robots.txt 链接的报告，本次审计未通过其他方式搜索。