不建議
VPN Gate
按月付費
— 無月付方案
按年付費
— 無年付方案
涵蓋範圍
14 設有出口的國家
免費方案
有 免費,無流量上限
安全
易用性
<b>VPN Gate</b>經HushFleet團隊評估,被歸入<b>不建議</b>區間,安全分數為<b>1/100</b>,易用性分數為<b>74/100</b>。 在VPN業者安全總排名中位列<b>68家中第59</b>。 反審查工具,公司管轄地為<b>日本</b>。 未接受獨立安全稽核。
有7個欄位出現在此紀錄中,但不計入分數,這一點契約本身在欄位中已註明:scored: false。之所以列出它們,是因為讀者若詢問這家公司歸誰所有、稽核由誰簽署,紀錄本應回答這些問題 — 而且從不參與運算的值,理應明確置於運算之外,而非悄悄混入其中。
業者在自家伺服器頁面上列明的、設有出口的每一個國家,共計:14個。此處不提供各國伺服器數量,站內任何地方也不會公布總伺服器規模 — 因為契約本身並不包含這兩項資料,而一個無法溯源的數字,比缺失資料更糟。標有mandate的3個國家實行資料留存義務;該標記來自方法論自身的國家清單,而非業者。
替代方案
不建議
按月付費
— 無月付方案
按年付費
— 無年付方案
涵蓋範圍
14 設有出口的國家
免費方案
有 免費,無流量上限
安全
易用性
| 服務類別 | 反審查工具 — 以安全為先 |
|---|---|
| 安全分數 | 100分中的1分 · 不建議 |
| 易用性分數 | 100分中的74分 · 狀態已知 · 已確認64% · 已讀取74.2%的權重 |
| 法律實體 | VPN Gate Academic Experiment Project, Graduate School of the University of Tsukuba, Tennoudai 1-1-1, Tsukuba, Ibaraki 305-8573, Japan, conducted as joint research with SoftEther Corporation; the aggregated log servers are owned, operated and managed by SoftEther Corporation and not by the university |
| 管轄地 | 日本 |
| 最終所有者 | University of Tsukuba (national university, Japan), which hosts only the www.vpngate.net web server; the site administrator is Daiyuu Nobori, Ph.D., Associate Professor; joint research partner SoftEther Corporation operates the aggregated log servers; each relay server is operated by an individual volunteer |
| 暴露度 | 中 · 主導通道:留存 |
| 留存 | 曾連接至甚麼:網站、目的地或內容 |
| 最近一次稽核 | 不適用 · 不適用 · 不適用 · 未知 |
| 設有出口的國家 | 14 |
| 通訊協定 | L2TPOpenVPNSSTP已公開原始碼的業者通訊協定 |
| 在嚴格審查環境下仍可使用 | 顯示在現行審查下可運作 |
| 目前仍提供的最弱協定 | L2TP |
| 通道內自有DNS | 未知 |
| 平台 | AndroidiOSmacOSWindows |
| 同時使用裝置數 | unlimited |
| 斷網保護 | 未知 |
| 分流通道 | 未知 |
| 註冊方式 | 不需要帳戶 |
| 免費方案 | 沒有資料上限的免費級別 |
| 允許P2P | 未知 |
| 可存取主流串流服務 | 未知 |
| 價格(月付) | 未公開 |
| 價格(年付) | 未公開 |
八個通道,每個都向公開紀錄提出一個問題,並讀取一組指定欄位來回答它。它們是相乘而非相加 — 通道旁的係數是扣除目前為止發現的壓力後所剩的部分,展開一個通道即可看到它讀取的每一個欄位,均按儲存原樣顯示。模型如何運作
安全欄位
67 其中55個進入某個通道
已確認
44 6個仍為unknown,17個不適用
完整度
86% 模型能夠賦權的比例
引用
88 涉及9份文件
每個值都帶著它所依據的根據,模型對四個層級賦予不同的權重。先看權重,再看這筆紀錄在該層級上有多少引用:
A 權重1.00·此處<b>47</b>項B 權重0.85·此處<b>41</b>項
權重由methodology.json自身設定;在文件本身中確認的說法,比二手轉述的同一說法更有分量。列末的日期是該值最後一次被讀取的日子。
通道並非對它讀取的每個欄位都計分。計分的欄位會在邊緣標出,並顯示其貢獻值;其餘的只是被讀取,不產生任何成本。只有逐欄位累加的通道才能標記欄位 — 其餘通道依據列上方列出的參數為自身計分。
此紀錄目前仍未解決的事項。
中繼清單。 U02 是形狀已知的空白:網站透過 HTML 表格及 CSV 端點,同樣發布其 4,189 個中繼的輪換式前 100 個切片,而讀者可存取的任何地方都沒有發布完整清單。所記錄的十四個國家,是該切片在 2026-08-30 所包含的內容,之後再次讀取將會不同。C09b 不取決於此,但易用性國家分數取決於此。
詞彙無法命名的硬件。 C08 沒有欄位值可描述這裡的實際情況。中繼硬件屬於志願者——既非項目所有,也非由項目租用——而詞彙只提供已擁有、混合或租用這些選項。C00 已載有架構資料,因此保留該衛生欄位為未知,而沒有硬套成錯誤的選項。
項目沒有編寫的軟件。 C06 及 C07a 完全沒有文件:項目發布 Windows 及 Mac 用戶端,而在所有其他平台上,則告知用戶使用操作系統本身的 L2TP、OpenVPN 或 SSTP 用戶端連線,因此通道內的 DNS 行為及用戶端中的任何 SDK,都是項目沒有編寫的軟件的屬性。
由此衍生的欄位。 U08、U09、U12a 及 U12b 因同一原因未填,而 X12 不適用,因為沒有第一方流動應用程式帶有可與政策比較的應用程式商店資料聲明。
未搜尋。 X04 未有搜尋:沒有追查筑波大學或 SoftEther Corporation 的紀錄至任何文件,而 X03 之所以明確,僅因為項目列明其機構、以姓名及職銜列出其網站管理員,以及其企業合作夥伴。
沒有人驗證的記錄政策。 每個中繼的記錄政策都是自稱的。已公開樣本中的每部伺服器都說是 2 週,網站列印志願者的伺服器回報的內容,而沒有任何東西驗證它——這也有兩面,因為保留更多記錄的志願者也會回報相同的字串。
值得擁有的計數。 P05 是 none,因為網站沒有任何地方計算執法機關或私人索償人提出的記錄要求,而 P02 和 P03 是 none_known,因為沒有記錄任何一宗相關個案——這就是它們所提供的通道在這裡不產生任何分數的原因。
為何這項計數值得擁有。 一個預先表示會把記錄交給警方,以及在某些情況下交給私人索償人的項目,正是那個實際交出記錄的次數值得被計算的項目,而現在沒有任何數字可供查閱。
針對整筆紀錄。
VPN Gate 是 University of Tsukuba 的學術實驗,與 SoftEther Corporation 以聯合研究形式運作,並於 2013年3月8日推出。大學只託管 www.vpngate.net;每個出口都是志願者自己的電腦,本紀錄撰寫時有 4,189 部正在運作,而關於頁面表示,在志願者沒有提供聯絡地址的情況下,「即使我們也無法聯絡他」。
這就是 C00 = p2p_exit_nodes 在這裡的含義,而它是第二筆採用此值的紀錄。C01 是活動,因為項目公開它所保留的內容,沒有增減。
VPN 連線紀錄項目包含日期和時間、目的地伺服器的 ID、IP 和主機名稱、連線或中斷連線、「來源 VPN 用戶端電腦的原始 IP 位址和主機名稱」、通訊協定、用戶端軟件名稱、版本和 id、封包及位元組計數,以及「VPN Gate 通訊透過 VPN 工作階段所涉及的目的地 HTTP/HTTPS 主機名稱(FQDN)、IP 位址、主機名稱和連接埠號碼的記錄」。這些資料會「保留三個月或以上」。
來源 IP 和目的地兩者都有,所以級別取兩者中較差者:活動,而不是 source_ip。在中央記錄之下還有另一份記錄。
每個志願者的中繼「一律記錄每名 VPN 用戶的封包標頭」,在該志願者的磁碟上保存「VPN 用戶發起的所有通訊的全部 TCP/IP 標頭」兩週或以上,而已公開名單中的每部伺服器都聲明記錄政策:2 週。因此,C02 是有文件記錄的否定,而不是尚未填寫的欄位。
而且中繼不只是觀察:「通過的流量,其 HTTP 請求標頭的 User-Agent 值會附加 VPN Session ID 的一部分」,因此之後可將某個工作階段與舉報連結起來。名錄沒有欄位記錄會在用戶的出站請求加上標記的業者,因此在此記錄。
披露是持續提供的安排,而非例外。政策列明警員、檢察官、律師及法院,然後更進一步,超出本名錄中的任何其他紀錄:根據 Japanese Act on Measures against Infringement of Rights arising from the Distribution of Information by Specified Telecommunications,管理員可向聲稱自己是受害者的私人提供來源 IP 位址及連接埠,但須符合兩項已列明的條件。
P02 及 P03 同樣都是 none_known,因為這些欄位記錄已發生的披露,而沒有任何一項有紀錄。意願不是歷史,而這項意願已記錄在此備註中。
該項目亦向全世界公開用戶連線中繼資料。lastlog.aspx 載有「所有 VPN Gate Public VPN Servers 的最新 VPN 連線紀錄」,每六十秒更新一次,列出工作階段 ID、開始時間、來源國家、目的地國家、目的地伺服器及通訊協定,並遮蔽原始 IP 位址。同一資料流亦在首頁運行。
C09b 屬實體位置,並是根據清單確認,而非假定。已公開的伺服器清單載有實體位置在 Russia、India 及 Vietnam 的中繼——這三個國家是 countries.csv 列明須遵守留存義務的十個國家之中的三個,而這些中繼是志願者自己的機器,在該等管轄地內將封包標頭保留在磁碟上兩週。
U02 記錄該清單中的十四個國家代碼,而該清單是網站從 4,189 個運作中的中繼中公開的前 100 個部分,因此少計了數量。列明這個方向是因為它很重要:少計會壓低易用性國家分數,對業者不利,而且不能削弱 C09b;C09b 只需要一個中繼,而現有三個。
U06 已獲證明,日期為 2013-08,而模型會處理其老化。NSDI '14 論文報告,截至 2013 年 8 月底,VPN Gate 約有 3,000 名每日志願者,使用 6,300 個獨有 IP 位址承載 464,000 個連線,其中包括來自 China 的 45,000 個連線及 9,000 個獨有 IP 位址;並且約 70% 的志願伺服器未被 Great Firewall 封鎖。
那是真實的測量結果,而且已有十三年之久;目前該格同時載有兩項事實:數值說明展示了甚麼,日期說明何時展示。R21 按其自身日期讀取該欄位,並將其計為自稱;紀錄以 usability.circumvention_as_read 公開這項結果,因此衰減是可見的,而非假定的。
這份紀錄的初稿按同一結果手動寫上自稱,當時的理解是欄位日期代表稽核員查看的日子。現在這項理解已確定應作另一解讀——測量是在進行測量時標日期——而且這個解讀較佳:手動下調的值不會告訴讀者原因,而已過時的值則會告訴他們年份。
X05 是 none_disclosed,字面意思就是如此:免費、無需註冊、服務上沒有廣告、沒有訂閱,也沒有在任何地方列出資助者。連線憑證印在首頁——用戶名稱「vpn」、密碼「vpn」——這是最清楚說明這是甚麼類型事物的陳述。
C05 是 not_sold:完全沒有付款步驟。它最初被紀錄為 none——這個解讀對業者不利——因為當時的詞彙沒有代表不收取任何費用服務的標記;現在已有這個標記,而它的定價為零,因為沒有人付款,就沒有付款身分可供洩露。
C08 是 end_user_devices,理由相同,修正方式也相同:每個中繼站都是志願者自己的機器,既非專案所有,也非由專案租用。它與 rented 的定價相同,而不是高於 rented,這是刻意的——陌生人的手提電腦比租用的機架更差之處,在於陌生人終止通道,而這正是 C00 的問題,已在架構中的 0.750 定價反映。
C08 只問業者是否控制該機器,而兩種情況的答案都是否。在兩個通道對同一情況作相同定價,會透過 noisy-OR 將其重複計算,這正是 R04 和 R18 在其他地方存在的原因。
M15 是 softether,因為關於頁面稱 VPN Gate 為「SoftEther Project 的子專案」,而防濫用政策稱彙總紀錄伺服器「由 SoftEther Corporation 擁有、營運及管理」,並稱「The University of Tsukuba 不擁有這項資料」;目錄中沒有同系項目,因此 R02 沒有可轉移的內容。
C07b 是 analytics,所依據的範圍與 Opera 相同而且狹窄:網站提供的標記中,Google Tag Manager 是唯一的第三方主機,而該容器在執行時載入的內容沒有逐項列出。
M08 按保守解讀為 mid。首頁計數器顯示,自 2013 年起累計連線數為 22,599,385,265,累計流量為 952,698.13 TB,約每日 460 萬次連線,而讀取時有 4,189 個中繼站在線。累計連線數不是用戶群,而用戶會在伺服器出現及消失時開啟其中許多連線,因此規模龐大是合理可能,但未獲確認。
並非相加而是複合而成:以none分支上的先驗值0.55為起點,依據文獻所述(0.0)與實際做法所示(0.0)調整,再乘以稽核帶來的可信度0.0與業者配合度帶來的0.35,最終針對實際留存內容的嚴重程度0.88計分。
計算值
完美紀錄的×0.008 完整度86%
扣分主因:留存。這是該紀錄風險最集中的通道 — 僅此一項就能把一份完美紀錄拉低到×0.120,上方的進度條也填充到這裡。
暴露度記錄為medium,完整性狀態記錄為clean。
與名錄整體相比,此紀錄在<b>無知</b>上表現最佳 — ×0.874,而名錄平均為×0.662 —,在<b>架構</b>上表現最差 — ×0.250對×0.900。
公開分數
1以上每一列都是公開紀錄中的一個欄位,每一項都可以提出異議:每列都帶有舉報按鈕,也可以就整筆紀錄提出問題。有憑有據的更正會在當天生效,若因此影響分數,排名也會隨之調整。
2026年9月12日1 次變更
出口對流經流量的處理C14_traffic_modification
紀錄中不存在 變更為 headers_injected
2026年8月30日3 次變更
在現行審查下運作U06_censorship_circumvention
claimed 變更為 proven
匿名付款選項C05_payment_anonymous
空 變更為 not_sold
誰擁有硬件C08_servers_ownership
紀錄中不存在 變更為 end_user_devices
該通道在此紀錄上計分的內容:價格 0.75
出口對流經流量的處理C14_traffic_modification
headers_injected+0.300
Bvpngate.net2026年9月12日
舉報C14_traffic_modification的問題該通道在此紀錄上計分的內容:貨幣化 0.3報告隱瞞 0.15
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被沉默讀取M08_user_scale
mid
Bvpngate.netBusenix.org2026年8月30日
舉報M08_user_scale的問題所有者集團的其他業務M10_owner_other_business
other
Bvpngate.netBgithub.com2026年8月30日
舉報M10_owner_other_business的問題透明度報告同時被沉默, 無知讀取P05_transparency_report
none
Bvpngate.netBvpngate.net2026年8月30日
舉報P05_transparency_report的問題服務的付費方式X05_monetisation_model
none_disclosed
Avpngate.netAvpngate.net2026年8月30日
舉報X05_monetisation_model的問題只有聯盟網站有報道X08_affiliate_only_reviews
no
Busenix.orgBvpngate.net2026年8月30日
舉報X08_affiliate_only_reviews的問題安全事件及其公開方式同時被無知讀取X09_incident_handling
none_known
Bvpngate.netBvpngate.net2026年8月30日
舉報X09_incident_handling的問題應用程式商店的資料聲明與業者本身政策的比較X12_store_data_declaration
不適用
未公開任何內容 · 記錄為 asserted
來自所有者集團的傳導S18_cluster_contagion
0.0
該紀錄沒有所有者集團,因此無可傳導內容
有上限的總和 — 唯一相加的通道:來自下方標記欄位,佔可能上限0.28中的0.276。
毋須電郵即可註冊C04_signup_no_email
yes_declared+0.005
Avpngate.netAvpngate.net2026年8月30日
舉報C04_signup_no_email的問題誰擁有硬件C08_servers_ownership
end_user_devices+0.020
Avpngate.netAvpngate.net2026年8月30日
舉報C08_servers_ownership的問題仍提供的最弱通訊協定C13_weakest_protocol
l2tp+0.150
Avpngate.netAvpngate.netAusenix.org2026年8月30日
舉報C13_weakest_protocol的問題營運13年,年均0.015,上限0.3,權重1.0:該規則已觸發。
用戶基礎規模(大眾 >=10M,中型 >=1M,利基 <1M)同時被完整性讀取M08_user_scale
mid
Bvpngate.netBusenix.org2026年8月30日
舉報M08_user_scale的問題透明度報告同時被完整性, 無知讀取P05_transparency_report
none
Bvpngate.netBvpngate.net2026年8月30日
舉報P05_transparency_report的問題公司所在地0.0,所有者所在地0.0,提供的出口0.15,秘密命令制度0.0 — 作為一種情形,只計一次,不疊加。
在其所提供的受留存義務約束國家設有主機C09b_mandate_hosting
physical
Avpngate.netAvpngate.net2026年8月30日
舉報C09b_mandate_hosting的問題為空白本身計分:加權紀錄中已確認的比例為0.86,在上限0.6之下按斜率0.9計算,並因0.4的緩解而減輕姿態0.0。
紀錄完整度S08_completeness
86%
由紀錄自身推導得出
透明度報告同時被完整性, 沉默讀取P05_transparency_report
none
Bvpngate.netBvpngate.net2026年8月30日
舉報P05_transparency_report的問題安全事件及其公開方式同時被完整性讀取X09_incident_handling
none_known
Bvpngate.netBvpngate.net2026年8月30日
舉報X09_incident_handling的問題| 所提供而受留存義務約束的國家C09_mandate_countries | 印度俄羅斯越南 |
|---|---|
| 最終實益擁有人所在國家M11_owner_jurisdiction | JP |
| 所有者集團叢集鍵M15_owner_group | SoftEther Project |
| 現任所有者取得控制權的日期M16_control_since | 不適用 |
| 此品牌在集團內的角色M17_brand_role | secondary_brand |
| 與叢集內同系品牌共用的基礎設施M18_shared_infrastructure | shared_backend |
| 已公開稽核總數V10_audit_count | 不適用 |