先说结论：免费不等于一定记录数据，但要看它靠什么养活自己
免费 VPN 会不会记录你的数据，不能只看“收不收费”，要看它的钱从哪里来、隐私政策怎么写、客户端要了哪些权限。长期维护全球服务器有真实成本，一个既没有订阅收入、也不说明盈利方式的工具，数据变现的可能性更高。下面给出一套自己就能做的核查方法，核对完就能判断一款免费工具值不值得信任。
免费 VPN 的钱可能从哪里来
订阅转化：免费额度是引流，付费才是收入
最常见也最透明的模式：免费额度给你试用，付费套餐才是主要收入。这种模式下，服务商没有太大动力去倒卖用户数据，也更愿意把线路质量做好，因为体验直接决定你会不会升级。
广告和第三方统计组件
另一类免费应用靠广告和第三方统计组件赚钱。澳大利亚联邦科学与工业研究组织（CSIRO）2016 年分析过 283 款使用 Android VPN 权限的应用，其中约四分之三包含第三方追踪组件，超过八成请求了读取账号、短信等敏感权限。这是几年前的样本，但它说明了一件事：应用自称保护隐私，并不能当作事实，要自己核对。
对等网络：你的设备被当成别人的出口
还有一种模式是把用户设备变成出口节点。2015 年有一款用户量很大的免费 VPN 被披露，用户的带宽被转售给其关联的商业代理服务，部分用户在不知情的情况下成为他人流量的出口。如果一个免费工具要求常驻后台、占用上行带宽，却说不清楚原因，需要多留一个心眼。
隐私政策怎么读：只看这六项就够了
隐私政策动辄几千字，不必逐字读，找到下面六项条款，每一项都应该有明确的答案。
| 要找的条款 | 比较清晰的写法 | 需要警惕的写法 |
|---|---|---|
| 收集哪些数据 | 列出具体类别（账号邮箱、设备型号、版本号、总流量） | “可能收集为改善服务所必需的信息”之类笼统说法 |
| 是否记录访问内容和目标地址 | 明确写出不记录访问的网站和内容 | 只写“无日志”三个字，没有范围说明 |
| 保留多久 | 给出具体期限，或说明会话结束即删除 | 没有期限，或写“根据业务需要” |
| 是否共享给第三方 | 写明共享对象的类别和目的 | 允许共享给“合作伙伴”但不列类别 |
| 运营主体与适用法域 | 写明公司名称、注册地、联系方式 | 找不到主体，只有一个邮箱 |
| 如何删除账号和数据 | 有明确入口或联系渠道 | 没有任何删除说明 |
注意区分两类“日志”：连接元数据（比如连接时间、用了多少流量）和访问内容日志。很多服务出于计费和防滥用，需要保留前者，这本身未必是问题；要警惕的是它没有说明保留了什么、保留多久。
权限与安装来源：五分钟自查清单
- 来源：只从官网或官方应用商店下载，认准运营方公布的下载地址，避免来历不明的安装包。
- 权限：安装后在系统设置里查看权限。Android 或 iOS 在首次连接时弹出系统级“添加 VPN 配置”对话框是正常的；通讯录、相册、短信、通话记录这类与建立连接无关的权限则不正常。
- 运营主体：能否查到公司名称、客服渠道和服务条款。出了问题连申诉渠道都没有，就不要把重要账号放上去。
- 更新记录：是否有持续更新。长期不更新的客户端，协议库和系统适配都可能落后。
- 是否要求安装证书：任何要求你手动安装根证书的客户端都要格外谨慎，因为这意味着它有能力解密你的加密网页流量。
自己验证：连接后看流量有没有异常
核对文字承诺之外，还能用系统自带工具做一点实际观察：
- Windows 的“资源监视器”、macOS 的“活动监视器”都能看到各个进程的网络活动。连上 VPN 后，只留下客户端本身，观察是否有异常的持续上传。
- 断开连接后再看一遍，确认客户端没有在后台继续占用网络。
- 用 DNS 和 WebRTC 泄露测试检查连接是否真的把请求交给了隧道，可以参考 WebRTC、DNS 泄露测试怎么做。
这些方法不能证明“一点记录都没有”，但能快速筛掉明显有问题的客户端。
TonBoVPN 在这几项上的说明
TonBoVPN 采用的是上面第一种、也是最透明的模式：新用户注册即送 1GB 流量，一次性赠送，无需绑卡，全部节点开放体验，用来让你先验证连接质量；1GB 用完后，按周、月、季、年选购流量包，支持银行卡（Visa / MasterCard）与 USDT 支付。数据处理和日志的具体条款以官网隐私政策的当前版本为准，建议你在下载前对照上面的六项条款自己读一遍。需要横向比较几款免费方案时，可以看 2026 年免费 VPN 怎么选，下载渠道则参考 VPN 软件去哪下载更安全。
