不足
Surfshark
按月付费
$16.45 每月
按年付费
$79.00 每年结算一次
覆盖范围
100 设有出口的国家
免费方案
无 仅提供付费方案
16／100
安全
67／100
易用性
<b>Surfshark</b>经HushFleet团队评估，被归入<b>不足</b>区间，安全得分为<b>16/100</b>，易用性得分为<b>67/100</b>。 在VPN服务商安全总排名中位列<b>68家中第13</b>。 商业 VPN，公司管辖地为<b>荷兰</b>。 接受过独立安全审计：报告全文已公开，证据层级<b>A</b>。
有7个字段出现在此记录中，但不计入得分，这一点契约本身在字段中已注明：scored: false。之所以列出它们，是因为读者若询问这家公司归谁所有、审计由谁签署，记录本应回答这些问题 — 而且从不参与运算的值，理应明确置于运算之外，而非悄悄混入其中。
服务商在自家服务器页面上列明的、设有出口的每一个国家，共计：100个。此处不提供各国服务器数量，站内任何地方也不会公布总服务器规模 — 因为契约本身并不包含这两项数据，而一个无法溯源的数字，比缺失数据更糟。标有mandate的5个国家实行数据留存义务；该标记来自方法论自身的国家列表，而非提供商。
替代方案
不足
按月付费
$16.45 每月
按年付费
$79.00 每年结算一次
覆盖范围
100 设有出口的国家
免费方案
无 仅提供付费方案
安全
易用性
| 服务类别 | 商业 VPN — 以安全为先 |
|---|---|
| 安全得分 | 100分中的16分 · 不足 |
| 易用性得分 | 100分中的67分 · 状态已知 · 已确认83% · 已读取91.2%的权重 |
| 法律实体 | Surfshark B.V. |
| 管辖地 | 荷兰 |
| 最终所有者 | Nord Security |
| 暴露度 | 低 · 主导通道：完整性 |
| 留存 | 连接时间戳 |
| 最近一次审计 | Deloitte Lietuva UAB · 2025年6月10日 · 重复进行，无固定间隔 · 有，且已阅读报告 |
| 设有出口的国家 | 100 |
| 协议 | WireGuardOpenVPNIKEv2未公开源代码的厂商协议 |
| 在严格审查环境下仍可使用 | 自称可用 |
| 目前仍提供的最弱协议 | 未公开源代码的厂商协议 |
| 隧道内自有DNS | 未知 |
| 平台 | WindowsmacOSLinuxAndroidiOS浏览器扩展Android TVApple TVFire TV |
| 同时使用设备数 | unlimited |
| 断网保护 | 所有平台均支持 |
| 分流隧道 | 未知 |
| 注册方式 | 未知 |
| 免费方案 | 无免费套餐 |
| 允许P2P | 部分服务器允许 |
| 可访问主流流媒体服务 | 可访问 |
| 价格（月付） | $16.45 每月 |
| 价格（年付） | $79.00 续订时按年计费，一次性结算 |
八个通道，每个都向公开记录提出一个问题，并读取一组指定字段来回答它。它们是相乘而非相加 — 通道旁的系数是扣除迄今发现的压力后所剩的部分，展开一个通道即可看到它读取的每一个字段，均按存储原样显示。模型如何运作
安全字段
67 其中55个进入某个通道
已确认
47 20个仍为unknown，0个不适用
完整度
67% 模型能够赋权的比例
引用
61 涉及19份文档
每个值都带着它所依据的根据，模型对四个层级赋予不同的权重。先看权重，再看这条记录在该层级上有多少引用：
A 权重1.00·此处<b>20</b>项B 权重0.85·此处<b>40</b>项D 权重0.35·此处<b>1</b>项
权重由methodology.json自身设定；在文档本身中确认的说法，比二手转述的同一说法更有分量。行末的日期是该值最后一次被读取的日子。
通道并非对它读取的每个字段都计分。计分的字段会在边缘标出，并显示其贡献值；其余的只是被读取，不产生任何成本。只有逐字段累加的通道才能标记字段 — 其余通道依据行上方列出的参数为自身计分。
此记录目前仍未解决的事项。
两项价格。 U04_price_monthly=16.45 和 U04b_price_yearly=79.00 是 Surfshark Starter（VPN + Alternative ID）以 USD 计的续费金额。定价页面本身始终只显示促销首期费率，但《服务条款》链接到一个当前续费金额页面（surfshark.com/terms-of-service/pricing），其中按期限列出续费价格——应在美国 IP 下查看，因为货币按地理位置锁定。没有低于 Starter 的仅 VPN 级别。
没有任何主要文件确认的内容。 C00_architecture、C08_servers_ownership、U09、U11、V12/V13、X04、X06-X08、X10、X11 在可用时间内均未通过主要文件确认，因此留为未知。M11_owner_jurisdiction 和 X04_owner_group_history 带有与 nordvpn.json 中记录的相同空白：两个品牌的网站均未说明 Nord Security 自身的管辖地和记录。
印度与秘密命令制度。 P04_mandate_response=withdrew_physical 是 2022 年 6 月印度退出事件；在早先的检查发现 /trust-center 页面不再载有相关内容后，该信息根据 Surfshark 自己的博客（surfshark.com/blog/surfshark-servers-certin-india）恢复。P11=judicial_only 的依据是透明度报告，其中显示 2026 年 4 月 Amsterdam District Court 的搜查令，以及国家安全信函和秘密命令计数均为零。
找到两份报告，可能并非全部。 只找到两份已公开的 Deloitte 无日志报告（2022 年 12 月、2025 年 6 月）；可能还有其他未从 robots.txt 链接的报告，本次审计未通过其他方式搜索。
针对整条记录。
surfshark.com 并不像 nordvpn.com 那样受到 Cloudflare 阻挡：robots.txt、静态页面，甚至两份 ISAE 3000 无日志鉴证报告 PDF 和 2025 年 12 月的 SecuRing 基础设施渗透测试报告，都可以直接获取；而 robots.txt 自己的 Disallow 列表列出了确切的 PDF 路径（显然是为了不让它们出现在搜索结果中，而不是为了阻止通过直接链接访问）。
两份审计 PDF 均已打开并完整阅读（级别 A）。2025 年报告的附录和隐私政策以相同措辞描述了同一记录：“用户 ID 和/或你的 IP 地址，以及连接 VPN 服务器的时间戳”，在会话结束后 15 分钟内自动删除。
此前已对这份记录阅读两次——根据审计措辞将 connection_timestamps 记入 V11，根据政策措辞将 source_ip 记入 C01——并按两者中较差者评分；这使十五分钟缓冲造成的扣减大于完全不作说明：C01 留空时的市场先验为 0.550，而 source_ip 为 0.750。
R29 现在划定了界线：在与会话结束相关的已声明时间窗口内删除状态属于连接本身，而不是连接记录，因此两个字段在同一句判定中都写作 connection_timestamps。仍计入的是超出会话生命周期的内容——政策第 2.3.1 节中的上次登录日期，以及审计员列出的连接时间戳。
Surfshark 和 NordVPN 由同一所有者集团控制（自 2022 年起为 Nord Security），但 Surfshark 自己的关于我们页面说明，两个品牌“在独立运营的同时”完成合并，并使用独立基础设施——据此将 M18 设为 separate，与 nordvpn.com 的记录一致。
根据服务器表自身的 P2P 列，U12a 是 partial 而非 yes：列出的 100 个国家中有 88 个带有该标记，12 个没有（AU、CL、CO、HR、GR、IE、JP、MX、NZ、TW、TR、AE）。该列由客户端生成，因此读取的是渲染后的表格，而不是静态 HTML；后者的每一行都带有每个标签。
位于 /transparency-report 的透明度报告——/warrant-canary 现在重定向到此处——以表格形式列出了 2026 年 4 月至 6 月这一季度的数据：374,719 条 DMCA 通知、政府机构提出的 33 项询问、1 份令状、0 份国家安全信函和 0 份秘密命令。P08 统计 34 项法律请求，但不计入 DMCA 通知：这些是针对流量的版权投诉，而不是索取用户数据的请求。
同一页面说明 Surfshark 正在用季度报告取代其 warrant canary，因此 P07 被移除，而不是设为 none——该 canary 曾经存在，只是被有意撤回。
U07_protocols 根据 Surfshark 自己的表述，为 Dausos 记录 proprietary——其协议页面称 Dausos 为“Surfshark's proprietary protocol”，且未公开任何相关源代码——这个单一值决定了 C13_weakest_protocol 以及随之产生的安全扣分。保留 IKEv2 是因为 Surfshark 仍记录该协议，尽管其博客记载了从 Windows 应用中移除该协议；Shadowsocks 已从支持索引中消失，且未被列出。
该通道在此记录上计分的内容：披露率 0.0088商店声明 0.3所有者透明度 0.06
所有者集团的其他业务M10_owner_other_business
app_portfolio
Bsurfshark.com2026年8月27日
举报M10_owner_other_business的问题透明度报告同时被无知, 沉默读取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
举报P05_transparency_report的问题计算值
完美记录的×0.159 完整度67%
扣分主因：完整性。这是该记录风险最集中的通道 — 仅此一项就能把一份完美记录拉低到×0.652，上方的进度条也填充到这里。
暴露度记录为low，完整性状态记录为clean。
与名录整体相比，此记录在<b>留存</b>上表现最佳 — ×0.668，而名录平均为×0.432 —，在<b>披露</b>上表现最差 — ×0.750对×0.970。
公开得分
16以上每一行都是公开记录中的一个字段，每一项都可以提出异议：每行都带有举报按钮，也可以就整条记录提出问题。有据可查的更正会在当天生效，若因此影响得分，排名也会随之调整。
| 所提供的位于留存义务管辖下的国家C09_mandate_countries | 阿拉伯联合酋长国印度哈萨克斯坦土耳其越南 |
|---|---|
| 最终受益所有人所在国家M11_owner_jurisdiction | 未知 |
| 所有者集团集群键M15_owner_group | Nord Security |
| 现任所有者取得控制权的日期M16_control_since | 2022 |
| 该品牌在集团内的角色M17_brand_role | principal |
| 与集群内同属品牌共享的基础设施M18_shared_infrastructure | separate |
| 已公开审计总数V10_audit_count | 2 |
2026年9月13日1 次变更
该服务被纳入名录的原因M14_inclusion_basis
hand_picked 变更为 adverse_record
2026年8月29日9 次变更
实际披露历史P02_disclosure_history
记录中不存在 变更为 account_data_disclosed
强制提供的法院记录P03_court_record
记录中不存在 变更为 produced_account_data
透明度报告P05_transparency_report
记录中不存在 变更为 fresh_with_numbers
报告的数字与该规模相符P06_report_plausibility
记录中不存在 变更为 plausible
金丝雀声明维护规范P07_warrant_canary
记录中不存在 变更为 removed
期间收到的请求P08_requests_received
记录中不存在 变更为 34
提供数据的请求P09_data_provided
记录中不存在 变更为 1
有记录的执法事件时间线P12_case_history
记录中不存在 变更为 {"date":"2026-04","kind":"court_order","outcome":"account_data","source_url":"https://surfshark.com/transparency-report"}
安全得分security.score
17 变更为 18
2026年8月29日17 次变更
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 wireguard
服务器群中的服务器（自称）U03_network_size
4500 变更为 记录中不存在
提供的最快协议U07_modern_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
记录中不存在 变更为 wireguard
对国家级日志留存义务的回应P04_mandate_response
记录中不存在 变更为 withdrew_physical
注册国存在秘密命令制度P11_gag_order_regime
记录中不存在 变更为 judicial_only
安全得分security.score
18 变更为 19
月付方案按实际收取的月价（USD）U04_price_monthly
记录中不存在 变更为 16.45
安全事件及其披露方式同时被无知读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年8月27日
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
undisclosed_behaviour
Bplay.google.comBsurfshark.com2026年8月28日
举报X12_store_data_declaration的问题并非相加而是复合而成：以stated分支上的先验值0.55为起点，依据文献所述（0.6221）与实际做法所示（0.0）调整，再乘以审计带来的可信度0.6221与提供商配合度带来的1.0，最终针对实际留存内容的严重程度0.2计分。
按声明可关联到个人的留存重大C01_linkable_retention
connection_timestamps
Bsurfshark.com2026年8月28日
举报C01_linkable_retention的问题审计频率V09_audit_regularity
repeated_irregular
Asurfshark.comAsurfshark.com2026年8月27日
举报V09_audit_regularity的问题有记录的执法事件时间线P12_case_history
2026-04court_order→account_data
Bsurfshark.com2026年8月29日
举报P12_case_history的问题有上限的总和 — 唯一相加的通道：来自下方标记字段，占可能上限0.28中的0.264。
仍提供的最弱协议C13_weakest_protocol
proprietary+0.150
Bsupport.surfshark.comBsurfshark.com2026年8月29日
举报C13_weakest_protocol的问题实际披露历史P02_disclosure_history
account_data_disclosed+0.250
Bsurfshark.com2026年8月29日
举报P02_disclosure_history的问题强制提供的法院记录同时被沉默读取P03_court_record
produced_account_data+0.250
Bsurfshark.com2026年8月29日
举报P03_court_record的问题为空白本身计分：加权记录中已确认的比例为0.67，在上限0.6之下按斜率0.9计算，并因0.4的缓解而减轻姿态0.7。
记录完整度S08_completeness
67%
由记录自身推导得出
对国家级日志留存义务的回应同时被管辖地读取P04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
举报P04_mandate_response的问题透明度报告同时被完整性, 沉默读取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
举报P05_transparency_report的问题报告的数字与该规模相符同时被完整性读取P06_report_plausibility
plausible
Bsurfshark.com2026年8月29日
举报P06_report_plausibility的问题安全事件及其披露方式同时被完整性读取X09_incident_handling
none_known
未公开任何内容 · 记录为 asserted2026年8月27日
公司所在地0.0，所有者所在地0.03，提供的出口0.09，秘密命令制度0.0。
注册地国家规定留存义务C10_company_under_mandate
no
未公开任何内容 · 记录为 asserted2026年8月27日
对国家级日志留存义务的回应同时被无知读取P04_mandate_response
withdrew_physical
Bsurfshark.com2026年8月29日
举报P04_mandate_response的问题该通道在此记录上计分的内容：价格 0.05
运营8年，年均0.015，上限0.3，权重0.5：该规则未触发。
透明度报告同时被完整性, 无知读取P05_transparency_report
fresh_with_numbers
Bsurfshark.com2026年8月29日
举报P05_transparency_report的问题年付方案按实际收取的首期价格（USD）U04b_price_yearly
记录中不存在 变更为 79
易用性得分usability.score
74 变更为 67
仍提供的最弱协议C13_weakest_protocol
wireguard 变更为 记录中不存在
提供的协议U07_protocols
wireguard 变更为 记录中不存在
易用性得分usability.score
67 变更为 63
仍提供的最弱协议C13_weakest_protocol
记录中不存在 变更为 proprietary
提供的协议U07_protocols
记录中不存在 变更为 wireguard, openvpn, ikev2, proprietary
安全得分security.score
19 变更为 16
易用性得分usability.score
63 变更为 67
2026年8月28日19 次变更
易用性得分usability.score
79 变更为 77
该服务被纳入名录的原因M14_inclusion_basis
market_incumbent, install_scale 变更为 hand_picked
安全得分security.score
10 变更为 9
保证意见的强度V15_assurance_strength
记录中不存在 变更为 reasonable
安全得分security.score
9 变更为 10
安全得分security.score
10 变更为 9
应用商店数据声明与服务商自身政策的对照X12_store_data_declaration
记录中不存在 变更为 undisclosed_behaviour
安全得分security.score
9 变更为 6
按声明可关联到个人的留存C01_linkable_retention
source_ip 变更为 connection_timestamps
安全得分security.score
6 变更为 17
安全判定security.verdict
not_recommended 变更为 no_data
安全判定security.verdict
no_data 变更为 insufficient
易用性状态usability.state
记录中不存在 变更为 no_data
在实施中的审查下可用U06_censorship_circumvention
记录中不存在 变更为 claimed
终止开关覆盖范围U08_kill_switch
记录中不存在 变更为 all_platforms
允许 P2PU12a_p2p_allowed
记录中不存在 变更为 partial
可访问主要流媒体服务U12b_streaming_works
记录中不存在 变更为 yes
易用性得分usability.score
77 变更为 74
易用性状态usability.state
no_data 变更为 known
