免费VPN的钱从哪来：广告、卖带宽、卖数据，还有第四种

这个问题值得单独写一篇，因为它决定了你该不该点那个"免费下载"。

先算笔简单的账。

一台能跑代理的云服务器，最便宜的月付几美元。带宽是大头——如果一万个用户每人每月用 10GB，就是 100TB 流量。按主流云厂商的价格，这笔钱是四位数美元起步的。

所以，当一个 App 告诉你"完全免费、不限流量、不用注册"的时候，你应该立刻问一句：这钱谁出？

四种变现方式

一、广告 —— 最良性的一种

你每次连接看一个视频广告，或者客户端界面上挂横幅。

这种最容易识别，也最不糟糕：它至少是明着来的。代价是体验差，你会被烦到。

我装过一个，连接一次要看 30 秒广告，断开重连再看一次。用了两天卸了。

二、把你的设备变成出口节点

这个更隐蔽，也更危险。

原理是：你安装的这个"免费VPN"，在你不用它的时候，把你的设备当成别人的出口。别人的流量从你的家庭宽带出去，用的是你的 IP。

后果是什么？如果有人通过你的 IP 干了违法的事，追查的第一站是你家。

历史上最有名的案例是 Hola，2015 年被安全研究者扒出来它就是这么运作的，用户设备组成的网络还被拿去卖了。这件事之后它的名声就没恢复过。

三、卖数据

你的 DNS 查询记录、访问过的域名、时间戳、设备型号、系统版本、甚至广告 ID——打包卖给数据经纪商。

要理解一件事：VPN 服务商是你所有流量的必经之路。你的 ISP 看不到的东西（HTTPS 内的内容除外），它全看得到。

正规服务靠"不记录日志"（no-log）政策自我约束，并且找第三方来审计。而一个匿名注册在某个岛国、连公司主体都查不到的免费 App，你拿什么去约束它？

四、直接就是恶意软件

最坏的情况。学术界扫描过安卓应用市场里大量的 VPN 应用，反复出现的问题包括：

• 请求与功能完全无关的权限（读通讯录、读短信）
• 内置第三方追踪库
• 部分流量甚至没有加密就发出去了
• 有的直接携带恶意代码

这不是危言耸听，是可复现的研究结果。

那正规的免费档为什么安全

Proton、Windscribe、hide.me 这些为什么可以用？

因为它们有付费产品。免费档是获客漏斗的入口：让你先用上，用得爽了升级付费。

在这个模式下，卖用户数据是自杀行为——被曝光一次，付费用户跑光，公司完蛋。它们的商业利益和你的隐私利益是一致的。

这就是判断的核心：看它到底靠什么赚钱，以及卖你的数据是否会毁掉它的生意。

一份检查清单

拿到一个免费服务，按这四条过一遍。过不了两条的，别装。

1. 它有付费产品吗？

有 → 免费档大概率是获客手段，可信度高。 没有，而且宣称完全免费无限流量 → 高度警惕。

2. 公司主体查得到吗？

官网底部有没有公司名、注册地、联系方式。查不到主体的，出了事你连投诉对象都没有。

顺带看注册地：欧盟、瑞士、加拿大这些有隐私法约束的地方，比一个查不到的离岸地址强。

3. 有没有第三方审计报告？

正规服务会花钱请安全公司审计自己的"不记录日志"承诺，报告公开可查。

有 → 加分很多。 只在首页写"我们不记录日志"但没有任何证据 → 那只是一句广告词。

4. 隐私政策里写了什么

搜这几个词：share、partner、third party、affiliate、共享、合作伙伴。

如果写着"我们可能与合作伙伴共享汇总数据"，那"汇总"两个字的定义权在它手里。

免费节点是另一套逻辑

上面讲的是"免费 VPN 应用"。国内更常用的免费节点 / 免费订阅，风险模型不太一样：

• 好的一面：没有客户端要装，你用的是 Clash、sing-box 这些开源客户端，App 本身不会作恶
• 坏的一面：节点是谁架的，你完全不知道。它一样能看到你的流量元数据

所以结论是同一条：别在来路不明的节点上登录重要账号。

详细的风险拆解在用免费节点会被抓吗？风险到底在哪。

我自己怎么处理

分两套用：

• 一般浏览、查资料、看视频 → 免费节点无所谓，反正没什么可看的
• 登录任何账号、传任何文件、跑工作相关的东西 → 只走我付费的那条

分开这件事，成本就是每月二三十块。我觉得值。

接着看

• 免费VPN推荐：还能用的几个
• 免费VPN在中国能用吗
• 用免费节点会被抓吗
• 机场怎么挑：8个避坑指标