不推荐
ExpressVPN
按月付费
$14.99 每月
按年付费
$59.85 每年结算一次
覆盖范围
106 设有出口的国家
免费方案
无 仅提供付费方案
14／100
安全
70／100
易用性
<b>ExpressVPN</b>经HushFleet团队评估，被归入<b>不推荐</b>区间，安全得分为<b>14/100</b>，易用性得分为<b>70/100</b>。 在VPN服务商安全总排名中位列<b>68家中第16</b>。 商业 VPN，公司管辖地为<b>英属维尔京群岛</b>。 接受过独立安全审计：报告全文已公开，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：106个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的7个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的14分 · 不推荐 |
| 易用性得分 | 100分中的70分 · 状态已知 · 已确认92% · 已读取94.1%的权重 |
| 法律实体 | Express Technologies Ltd. |
| 管辖地 | 英属维尔京群岛 |
| 最终所有者 | Teddy Sagi, via Unikmind Holdings Limited (Isle of Man), sole shareholder of Kape Technologies plc since the May 2023 delisting; Kape owns ExpressVPN through Express Technologies Ltd. |
| 暴露度 | 中 · 主导通道：完整性 |
| 留存 | 会话元数据 |
| 最近一次审计 | KPMG LLP · 2025年2月28日 · 年度系列 · 有，且已阅读报告 |
| 设有出口的国家 | 106 |
| 协议 | 已公开源代码的厂商协议WireGuardOpenVPNIKEv2 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 是，仅依据服务商的说法 |
| 平台 | WindowsAndroidiOSmacOSLinux路由器Android TV浏览器扩展Apple TVFire TV |
| 同时使用设备数 | 10 |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 可用 |
| 注册方式 | 仅电子邮箱地址 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 未知 |
| 可访问主流流媒体服务 | 可访问 |
| 价格（月付） | $14.99 每月 |
| 价格（年付） | $59.85 续订时按年计费，一次性结算 |
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国白俄罗斯中国印度哈萨克斯坦土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | IM |
| 所有者集团集群键M15_owner_group | Kape Technologies |
| 现任所有者取得控制权的日期M16_control_since | 2021-09 |
| 该品牌在集团内的角色M17_brand_role | acquired_brand |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 5 |
不推荐
按月付费
$14.99 每月
按年付费
$59.85 每年结算一次
覆盖范围
106 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked, adverse_record 变更为 adverse_record
2026年9月12日3 次变更
安全得分security.score
15 变更为 14
安全判定security.verdict
insufficient 变更为 not_recommended
年付方案按实际收取的首期价格（USD）U04b_price_yearly
99.95 变更为 59.85
2026年8月30日1 次变更
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
2026年8月29日5 次变更
服务商持有的持久设备标识符C12_device_identifier
记录中不存在 变更为 resettable_ad_id
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard
实际披露历史P02_disclosure_history
记录中不存在 变更为 none_known
2026年8月29日18 次变更
强制提供的法院记录P03_court_record
记录中不存在 变更为 none_known
对国家级日志留存义务的回应P04_mandate_response
记录中不存在 变更为 withdrew_physical
透明度报告P05_transparency_report
记录中不存在 变更为 fresh_with_numbers
报告的数字与该规模相符P06_report_plausibility
记录中不存在 变更为 plausible
期间收到的请求P08_requests_received
记录中不存在 变更为 155
提供数据的请求P09_data_provided
记录中不存在 变更为 0
注册国存在秘密命令制度P11_gag_order_regime
记录中不存在 变更为 none_known
月付方案按实际收取的月价（USD）U04_price_monthly
记录中不存在 变更为 14.99
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
57 9个仍为unknown，1个不适用
完整度
84% 模型能够赋权的比例
引用
91 涉及32份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>15</b>项B 权重0.85·此处<b>64</b>项C 权重0.70·此处<b>11</b>项D 权重0.35·此处<b>1</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
渗透测试，以及未进行的那项。 渗透测试字段有 Cure53 于 2024年10月至11月 对 Lightway 协议进行审查的支持；审查发现一项被评为高的未经身份验证数据片段拒绝服务问题，另有四项较轻的问题。ExpressVPN 的信任中心列出了很长一系列此类工作，因此其频率确实存在；但其中没有与 KPMG 无日志工作分开的服务器群基础设施渗透测试。
两项价格，更正。 定价页面现在销售三种不同的计划期限——1个月、12个月和2年——而不是 2026年8月29日 所读到的仅有 24至28个月期限的结构。U04_price_monthly=14.99 是 Basic 1个月计划的价格，并以相同的 $14.99 自动续订。U04b_price_yearly=59.85 是 Basic 12个月计划首期实际收取的金额（按 12个月加 3个月赠期计费）；之后按 $99.95/年自动续订，这正是之前的记录误存为年度字段本身的数值。
透明度报告。 P05/P06/P08/P09 现在以通过信任中心获取的 ExpressVPN 半年度透明度报告为依据（2025年7月至12月：155项政府/执法请求、0次披露，另列出3份令状）；此前的记录遗漏了这两项。
金丝雀，以及该区块的其余部分。 未找到 ExpressVPN 的令状金丝雀，也没有主要声明否认其存在，因此 P07 保持未知。P02/P03=none_known 依据透明度报告系列和隐私政策对诉讼的立场；P11=none_known 依据该政策关于所有要求均通过 BVI 法院处理的声明。P04=withdrew_physical 是 2022年6月退出印度。
从未公开的内容。 订阅者数量（M08）和服务器总数（U03）未公开。无法从检查过的任何页面确认服务器硬件所有权（C08：自有还是租用）以及应用层设备标识符（C12）。
106个国家，而自称为113个。 U02_server_countries反映了ExpressVPN自有站点地图中的105个国家落地页，另加中国（在线/vpn-server页面上已确认“Available - Virtual Locations”，但没有专属落地页）——共106个代码，而该网站自有营销宣传自称“113 Countries”；在线服务器位置页面是一个非常大的按协议划分的表格，未进行穷尽解析，因此106与113之间的空白被报告出来，但未得到解决。
介于两个类别之间的审计发现。 V11_audit_findings记录为session_metadata，而不是none_linkable或aggregates_only：2025年KPMG报告描述了每次连接的结构化记录（国家、ISP、日期、协议、数据量、稳定的加盐哈希伪名），这超过了纯汇总数据，但缺少IP和精确时间——对于该字段的四个中间类别而言，这是一个确实模糊的案例。
年付方案按实际收取的首期价格（USD）U04b_price_yearly
记录中不存在 变更为 8.33
易用性得分usability.score
77 变更为 70
年付方案按实际收取的首期价格（USD）U04b_price_yearly
8.33 变更为 99.95
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
wireguard 变更为 记录中不存在
易用性得分usability.score
70 变更为 67
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
提供的协议U07_protocols
记录中不存在 变更为 wireguard, openvpn, ikev2
易用性得分usability.score
67 变更为 70
提供的协议U07_protocols
wireguard, openvpn, ikev2 变更为 vendor_open, wireguard, openvpn, ikev2
2026年8月28日16 次变更
易用性得分usability.score
84 变更为 83
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent, adverse_record 变更为 hand_picked, adverse_record
安全得分security.score
15 变更为 14
安全判定security.verdict
insufficient 变更为 not_recommended
保证意见的强度V15_assurance_strength
记录中不存在 变更为 reasonable
安全得分security.score
14 变更为 15
安全判定security.verdict
not_recommended 变更为 insufficient
安全得分security.score
15 变更为 14
安全判定security.verdict
insufficient 变更为 not_recommended
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 matches_policy
安全得分security.score
14 变更为 15
安全判定security.verdict
not_recommended 变更为 insufficient
按声明可关联到个人的留存C01_linkable_retention
none_linkable 变更为 session_metadata
易用性状态usability.state
记录中不存在 变更为 known
在实施中的审查下可用U06_censorship_circumvention
记录中不存在 变更为 claimed
易用性得分usability.score
83 变更为 77
本轮未检查。 ExpressVPN的覆盖范围是否存在于联盟网站之外（X08）、其联盟付款档位（X10），以及由所有者运营的评测媒体是否标示出所有权关联（X11），均未在本轮检查。
P2P，已查找但不存在。 U12a_p2p_allowed因不同于其余字段的原因保持未知：已进行查找，但未公开。无论是站点地图（578个页面和支持URL）还是服务条款，均未在任何地方提及P2P、BitTorrent或文件共享，而每个其他已编目的服务商都在其自有文档中说明了自己的立场。支持文章或条款中的一项条款可以消除这一未知状态；评测网站称其可用则不能。
针对整条记录。
Express Technologies Ltd.自2009年起在英属维尔京群岛注册成立，自2021年9月收购（936M美元，Kape自有about-us页面）以来由Kape Technologies plc所有。TrustedServer仅使用RAM的架构自2022年以来每年均由KPMG审计（ISAE (UK) 3000 Type I，最近一次为2025年2月28日），以审查其是否符合隐私政策；此外还有PwC Switzerland（2019年，TrustedServer）和Cure53（2019年浏览器扩展；2021年Lightway协议，已开源）的审计。
2025年KPMG报告已直接阅读（可信度A）：服务器为每次连接写入一条伪名事件记录（不含时间的日期、加盐/哈希用户名、国家+ISP GeoIP、数据量、位置组、协议），但从不记录IP地址或精确时间戳；报告称构建过程可在两个独立运营的构建系统之间复现。
2017年，土耳其当局在调查俄罗斯大使Andrei Karlov遇刺案时扣押了一台ExpressVPN服务器，并未发现可用日志（TorrentFreak带有ExpressVPN的赞助声明——已记录但未排除，因为相关事实可由外部核查，且ExpressVPN自有声明页面此后已返回HTTP 410，Wayback Machine也没有快照）。
2021年9月，DOJ与ExpressVPN首席信息官Daniel Gericke就其此前于2016年至2018年参与阿联酋“Project Raven”黑客行动达成的Deferred Prosecution Agreement公开；主要DPA文件本身从未点名ExpressVPN（该文件仅涉及他此前在阿联酋的任职）——ExpressVPN与该事件的关联来自ExpressVPN自有声明和媒体声明。ExpressVPN继续雇用Gericke，并公开发表了为这一决定辩护的声明。
C12 是基于服务商自有文案中的 resettable_ad_id，而不是基于商店类别。隐私政策的营销段落称始终会收集安装 ID 和 XV User ID，并且广告标识符——IDFA 或 Android Advertising ID——会在明确同意后收集，所有这些信息都会传给 AppsFlyer；Google Play 的数据安全表则独立声明会将设备或其他 ID 用于广告或营销。
同意门槛，以及此处其他服务商都未提供的一项缓解措施——将发往 AppsFlyer 的流量经由专用 ExpressVPN IP 池路由，使归因无法通过 IP 进行关联——都是真实存在的，因此记录在此，因为评分底线衡量的是能够保留什么，而不是解释得有多好。
U07_protocols 包含完整的选择器：Lightway UDP 和 TCP 标为 vendor_open，另有 WireGuard、OpenVPN UDP/TCP 和 IKEv2。Lightway 是 ExpressVPN 自有的协议，其源代码已公开，并有独立审查作为支持（Cure53，2021 年和 2024 年），这正是 vendor_open 存在的区别所在——proprietary 衡量的是无法判断某种传输是否薄弱，而此处可以判断。
根据服务商自有的协议页面，PPTP 已从 ExpressVPN 应用中弃用；该页面还解释了 L2TP 和 SSTP，但并未提供它们。
该通道在此记录上计分的内容：变现 0.2买来的报道 0.1事件处理 0.2不可信报告 0.15所有者集团历史 0.25
所有者集团的其他业务M10_owner_other_business
antivirusreview_directoryadtech_adware
Cen.wikipedia.org2026年8月27日
举报M10_owner_other_business的问题透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bexpressvpn.comBexpressvpn.com2026年8月29日
举报P05_transparency_report的问题报告的数字与该规模相符同时被无知读取P06_report_plausibility
plausible
Bexpressvpn.com2026年8月29日
举报P06_report_plausibility的问题所有权结构透明度X03_owner_transparency
clear
Bexpressvpn.comBexpressvpn.com2026年8月27日
举报X03_owner_transparency的问题所有者集团记录中的不良事件X04_owner_group_history
adware_malware_history
Cen.wikipedia.orgCmalwarebytes.com2026年8月27日
举报X04_owner_group_history的问题安全事件及其披露方式同时被无知读取X09_incident_handling
third_party_disclosed
Bjustice.govBexpressvpn.com2026年9月12日
举报X09_incident_handling的问题应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
matches_policy
Bapps.apple.comBplay.google.comBexpressvpn.com2026年8月28日
举报X12_store_data_declaration的问题并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.8344）与实际做法所示（0.2556）调整，再乘以审计带来的可信度0.9494与提供商配合度带来的1.0，最终针对实际留存内容的严重程度0.45计分。
按声明可关联到个人的留存重大C01_linkable_retention
session_metadata
Bexpressvpn.com2026年8月28日
举报C01_linkable_retention的问题服务商持有的持久设备标识符C12_device_identifier
resettable_ad_id
Bexpressvpn.comBplay.google.com2026年8月29日
举报C12_device_identifier的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.134。
IP 分配模式C03_ip_sharing
dedicated_option+0.010
Bexpressvpn.comBexpressvpn.com2026年8月27日
举报C03_ip_sharing的问题匿名支付选项C05_payment_anonymous
crypto_processor
为空白本身计分：加权记录中已确认的比例为0.84，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.3。
记录完整度S08_completeness
84%
由记录自身推导得出
对国家级日志留存义务的回应同时被管辖地读取P04_mandate_response
withdrew_physical
Bexpressvpn.com2026年8月29日
举报P04_mandate_response的问题透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bexpressvpn.comBexpressvpn.com2026年8月29日
举报P05_transparency_report的问题该通道在此记录上计分的内容：价格 0.05
公司所在地0.0，所有者所在地0.0，提供的出口0.0，秘密命令制度0.0。
注册地国家规定留存义务C10_company_under_mandate
no
未公开任何内容 · 记录为 asserted2026年8月27日
对国家级日志留存义务的回应同时被无知读取P04_mandate_response
withdrew_physical
Bexpressvpn.com2026年8月29日
举报P04_mandate_response的问题注册国存在秘密命令制度P11_gag_order_regime
实际披露历史P02_disclosure_history
none_known
Bexpressvpn.comBexpressvpn.com2026年8月29日
举报P02_disclosure_history的问题强制提供的法院记录同时被沉默读取P03_court_record
none_known
Bexpressvpn.comBexpressvpn.com2026年8月29日
举报P03_court_record的问题金丝雀声明维护规范
运营17年，年均0.015，上限0.3，权重1.0：该规则未触发。
计算值
完美记录的×0.144 完整度84%
扣分主因：完整性。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.367，上方的进度条也填充到这里。
暴露度记录为medium，完整性状态记录为clean。
与名录整体相比，此记录在<b>管辖地</b>上表现最佳 — ×1.000，而名录平均为×0.680 —，在<b>完整性</b>上表现最差 — ×0.367对×0.658。
公开得分
14以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
报告的发布方式V02_report_publication
full_pdf
Aexpressvpn.com2026年8月27日
审计频率V09_audit_regularity
annual_series
Bexpressvpn.comBexpressvpn.comBexpressvpn.com2026年8月27日
举报V09_audit_regularity的问题有记录的执法事件时间线P12_case_history
2017-01seizure→nothing_produced
Ctorrentfreak.com2026年8月27日
举报P12_case_history的问题Bexpressvpn.com2026年8月27日
仍提供的最弱协议C13_weakest_protocol
不适用
Bexpressvpn.comBexpressvpn.comBexpressvpn.com2026年8月29日
举报C13_weakest_protocol的问题独立的客户端或基础设施渗透测试V14_pentest_exists
yes_verified
Acure53.deAexpressvpn.com2026年8月28日
举报V14_pentest_exists的问题安全事件及其披露方式同时被完整性读取X09_incident_handling
third_party_disclosed
Bjustice.govBexpressvpn.com2026年9月12日
举报X09_incident_handling的问题
none_knownBexpressvpn.com2026年8月29日
未知
未公开任何内容 · 记录为 asserted
透明度报告同时被完整性, 无知读取P05_transparency_report
fresh_with_numbers
Bexpressvpn.comBexpressvpn.com2026年8月29日
举报P05_transparency_report的问题