ExpressVPN vs Surfshark

从未公开的内容。 订阅者数量（M08）和服务器总数（U03）未公开。无法从检查过的任何页面确认服务器硬件所有权（C08：自有还是租用）以及应用层设备标识符（C12）。

106个国家，而自称为113个。 U02_server_countries反映了ExpressVPN自有站点地图中的105个国家落地页，另加中国（在线/vpn-server页面上已确认“Available - Virtual Locations”，但没有专属落地页）——共106个代码，而该网站自有营销宣传自称“113 Countries”；在线服务器位置页面是一个非常大的按协议划分的表格，未进行穷尽解析，因此106与113之间的空白被报告出来，但未得到解决。

介于两个类别之间的审计发现。 V11_audit_findings记录为session_metadata，而不是none_linkable或aggregates_only：2025年KPMG报告描述了每次连接的结构化记录（国家、ISP、日期、协议、数据量、稳定的加盐哈希伪名），这超过了纯汇总数据，但缺少IP和精确时间——对于该字段的四个中间类别而言，这是一个确实模糊的案例。

本轮未检查。 ExpressVPN的覆盖范围是否存在于联盟网站之外（X08）、其联盟付款档位（X10），以及由所有者运营的评测媒体是否标示出所有权关联（X11），均未在本轮检查。

P2P，已查找但不存在。 U12a_p2p_allowed因不同于其余字段的原因保持未知：已进行查找，但未公开。无论是站点地图（578个页面和支持URL）还是服务条款，均未在任何地方提及P2P、BitTorrent或文件共享，而每个其他已编目的服务商都在其自有文档中说明了自己的立场。支持文章或条款中的一项条款可以消除这一未知状态；评测网站称其可用则不能。

C12 是基于服务商自有文案中的 resettable_ad_id，而不是基于商店类别。隐私政策的营销段落称始终会收集安装 ID 和 XV User ID，并且广告标识符——IDFA 或 Android Advertising ID——会在明确同意后收集，所有这些信息都会传给 AppsFlyer；Google Play 的数据安全表则独立声明会将设备或其他 ID 用于广告或营销。

同意门槛，以及此处其他服务商都未提供的一项缓解措施——将发往 AppsFlyer 的流量经由专用 ExpressVPN IP 池路由，使归因无法通过 IP 进行关联——都是真实存在的，因此记录在此，因为评分底线衡量的是能够保留什么，而不是解释得有多好。

U07_protocols 包含完整的选择器：Lightway UDP 和 TCP 标为 vendor_open，另有 WireGuard、OpenVPN UDP/TCP 和 IKEv2。Lightway 是 ExpressVPN 自有的协议，其源代码已公开，并有独立审查作为支持（Cure53，2021 年和 2024 年），这正是 vendor_open 存在的区别所在——proprietary 衡量的是无法判断某种传输是否薄弱，而此处可以判断。

根据服务商自有的协议页面，PPTP 已从 ExpressVPN 应用中弃用；该页面还解释了 L2TP 和 SSTP，但并未提供它们。