无数据
iTop VPN
按月付费
$11.99 每月
按年付费
$47.99 每年结算一次
覆盖范围
59 设有出口的国家
免费方案
有 限量免费方案
9／100
安全
68／100
易用性
覆盖范围147个国家
按月付费$9.99月付
按年付费$53.88年付总额
免费方案有限量免费方案
设备数10台同时使用
70／100
安全
78／100
易用性
<b>iTop VPN</b>经HushFleet团队评估，被归入<b>无数据</b>区间，安全得分为<b>9/100</b>，易用性得分为<b>68/100</b>。 未纳入安全排名：公开信息不足 — 实质性字段中已确认的比例为<b>37%</b>，该得分只是下限值，而非排名依据。 商业 VPN，公司管辖地为<b>中国香港特别行政区</b>。
未排名 — 决定该服务商位置所需的大部分信息尚未确认。 no_data 是关于研究的说明，而不是关于服务商的说明。在几乎没有内容得到确认时，或在不到一半的实质性字段得到确认、我们自身的无知构成最大的单一风险且得分低于 weak 时，会赋予该值。这样的服务商并非已经接受审查并失败；而是尚未接受审查。第二个条件设有这一上限，是因为一旦超过记录的一半，无论通道如何落出，这句话都会失实：已有足够内容得到确认，使这个数字所反映的是服务商本身。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：59个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的6个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
无数据
按月付费
$11.99 每月
按年付费
$47.99 每年结算一次
覆盖范围
59 设有出口的国家
免费方案
有 限量免费方案
安全
易用性
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国印度哈萨克斯坦俄罗斯土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | HK |
| 所有者集团集群键M15_owner_group | 独立 |
| 现任所有者取得控制权的日期M16_control_since | 未知 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | 未知 |
| 已公开审计总数V10_audit_count | 未知 |
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
25 39个仍为unknown，3个不适用
完整度
37% 模型能够赋权的比例
引用
43 涉及14份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
B 权重0.85·此处<b>43</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
无审计。 搜索 iTop 自有网站和独立报道后，没有找到任何公司对 iTop VPN 进行渗透测试或无日志审计的记录；V01-V15 仍为未知，而不是 no，因为通过搜索发现的缺失，不等同于有文件声明此类审计从未发生。
无透明度报告或保证金丝雀。 该网站自己的站点地图中没有这两个页面，这是将 P05/P07 = none 作为依据的原因，但这仍使数据移交、法院命令和扣押的记录（P01-P03、P11）完全没有文档记录，而不是已排除，因为 iTop 没有发布任何能够排除这些情况的内容。
义务国家的托管情况未解决。 服务器列表包括俄罗斯、土耳其、印度、哈萨克斯坦、阿联酋和越南，这些国家都实行日志留存义务，而网站上没有任何内容说明这些出口是实体硬件，还是从其他地方路由而来的虚拟出口（C09b_mandate_hosting）。
基础设施内部情况未记录。 在网站上找到的内容没有描述仅使用 RAM 的服务器、服务器硬件所有权、隧道内的 DNS 处理方式或匿名支付选项；隐私政策涵盖的是所收集的数据类别，而不是服务器基础设施。
针对整条记录。
EULA将签约方列为“Orange View Limited d/b/a iTop”，受香港法律管辖；公开的“关于”页面从未提及该实体，只将品牌介绍为“iTop”。两份文件均将香港列为管辖地。
U07_protocols仅反映iTop自己的 Windows 规格页面和其自己的博客文章所称应用提供的内容：OpenVPN（TCP/UDP）以及伪装成 HTTPS 的传输方式；未找到专门的协议选择或手动设置页面，而博客仅在通用对比文章中讨论 WireGuard/IKEv2，并未称iTop自己的应用提供这些协议。
为空白本身计分：加权记录中已确认的比例为0.37，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.0。
记录完整度S08_completeness
37%
由记录自身推导得出
并非相加而是复合而成：以none分支上的先验值0.55为起点，依据文献所述（0.0）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.0与提供商配合度带来的0.2975，最终针对实际留存内容的严重程度0.03计分。
服务商持有的持久设备标识符C12_device_identifier
resettable_ad_id
Bapps.apple.com2026年9月13日
举报C12_device_identifier的问题最新审计的对象V03_audit_subject
该通道在此记录上计分的内容：绝对性声明 0.04报告隐瞒 0.15
运营10年，年均0.015，上限0.3，权重1.2：该规则已触发。
有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.172。
公司所在地0.0，所有者所在地0.0，提供的出口0.05，秘密命令制度0.05 — 作为一种情形，只计一次，不叠加。
注册国存在秘密命令制度P11_gag_order_regime
未知
未公开任何内容 · 记录为 asserted
该通道在此记录上计分的内容：价格 0.05
提供数据的请求
计算值
完美记录的×0.093 完整度37%
扣分主因：无知。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.433，上方的进度条也填充到这里。
暴露度记录为high，完整性状态记录为unexamined。
与名录整体相比，此记录在<b>管辖地</b>上表现最佳 — ×0.902，而名录平均为×0.680 —，在<b>无知</b>上表现最差 — ×0.433对×0.662。
公开得分
9以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的9分 · 无数据 |
| 易用性得分 | 100分中的68分 · 状态已知 · 已确认100% · 已读取100.0%的权重 |
| 法律实体 | Orange View Limited d/b/a iTop |
| 管辖地 | 中国香港特别行政区 |
| 最终所有者 | Orange View Limited |
| 暴露度 | 高 · 主导通道：无知 |
| 留存 | 没有任何可将流量关联到个人的信息 |
| 最近一次审计 | 未知 · 未知 · 未知 · 未知 |
| 设有出口的国家 | 59 |
| 协议 | OpenVPN混淆协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 不适用 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSiOSAndroid浏览器扩展 |
| 同时使用设备数 | 8 |
| 断网保护 | 在部分平台上 |
| 分流隧道 | 可用 |
| 注册方式 | 无需账户 |
| 免费方案 | 有限制的免费套餐 |
| 允许P2P | 允许 |
| 可访问主流流媒体服务 | 部分服务可访问 |
| 价格（月付） | $11.99 每月 |
| 价格（年付） | $47.99 续订时按年计费，一次性结算 |
未知
未公开任何内容 · 记录为 asserted
服务的付费方式X05_monetisation_model
freemium_funded
Bitopvpn.comBitopvpn.com2026年9月13日
举报X05_monetisation_model的问题由所有者运营的评测媒体披露该关系X11_review_media_disclosure
不适用
未公开任何内容 · 记录为 asserted
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
未知
未公开任何内容 · 记录为 asserted
来自所有者集团的传导S18_cluster_contagion
0.0
该记录没有所有者集团，因此无可传导内容
隧道内自有 DNSC06_own_dns_in_tunnel
未知+0.012
未公开任何内容 · 记录为 asserted
未知
未公开任何内容 · 记录为 asserted
