核心結論
絕大多數免費 VPN 和免費機場（白嫖節點）都不值得用。免費翻牆工具往往透過出售使用者資料、共享頻寬、注入廣告或植入惡意軟體盈利——你並沒有省錢，只是在用隱私和安全付賬。
本文將梳理免費VPN的商業模式、真實風險事件，以及極少數存在合理性的「免費」選項。
01 免費VPN的商業模式：你才是產品
運營一個 VPN 服務需要真實的成本：伺服器、頻寬、維護人員、安全審計。如果一個產品不向你收費，那它的收入從哪裡來？答案通常是：從你身上賺錢。
資料收集與銷售
記錄你的瀏覽歷史、訪問網站、使用習慣，打包賣給廣告商、資料經紀公司，甚至政府機構。這是最常見的盈利方式，且通常寫在隱私政策角落裡。
頻寬共享（出售你的網路）
將你的裝置頻寬和 IP 出售給付費使用者（Hola VPN 典型案例）。你的 IP 被他人使用，若其從事違法活動，法律責任可能落到你身上。
注入廣告與流量劫持
在你的網頁流量中強插廣告，甚至將連結替換為含聯盟佣金的版本。更危險的做法是修改 HTTP 流量、替換下載檔案，實現中間人攻擊。
惡意軟體捆綁
從第三方渠道下載的免費 VPN，相當比例包含間諜軟體、鍵盤記錄器或礦機。2017年CSIRO研究發現，283款免費Android VPN中38%含惡意軟體，84%會洩露使用者流量。
配圖建議：「免費VPN盈利模式」資訊圖
展示四種盈利方式的流向示意圖（資料 → 廣告商/政府；IP → 殭屍網路等）
02 已記錄的風險：典型案例盤點
以下事件均有安全研究報告、新聞報道或法律檔案作為依據，並非推測。
| 產品 / 事件 | 時間 | 事件描述 |
|---|---|---|
| Hola VPN | 2015年 | 使用者IP被聚合成殭屍網路，用於對 8chan 等網站發動DDoS攻擊，普通使用者毫不知情 |
| Onavo（Facebook） | 2019年下架 | 記錄所有流量供Facebook商業分析，被 Apple 以違反隱私政策為由下架 |
| SuperVPN | 2020年 | 超過2100萬使用者資料（含真實IP、瀏覽記錄）在暗網出售 |
| UFO VPN 等7款 | 2020年 | 聲稱「無日誌」，實際記錄了2000萬+條使用者日誌並在資料庫洩露中曝光 |
| 國內各類免費節點 | 持續 | 部分免費節點由相關機構運營，專門記錄使用者翻牆行為和真實 IP |
03 免費翻牆的具體風險清單
🔐 隱私風險
- ✗瀏覽記錄被記錄並出售給廣告商
- ✗真實 IP 地址可能被記錄（即使聲稱「無日誌」）
- ✗登入憑證、密碼、銀行資訊可能被截獲
- ✗行為畫像被建立，用於精準廣告或更危險的目的
🛡️ 安全風險
- ✗裝置被植入惡意軟體（鍵盤記錄、礦機、後門）
- ✗被納入殭屍網路，裝置和網路被他人濫用
- ✗流量被注入惡意廣告或被劫持到釣魚網站
- ✗下載檔案被替換（中間人攻擊）
⚖️ 法律風險（國內特有）
- ✗部分免費節點可能是「蜜罐」，專門記錄翻牆使用者
- ✗翻牆記錄可能被儲存並用於日後追溯
- ✗免費節點運營者可能配合當局交出使用者記錄
04 「白嫖機場」和免費節點：同樣危險
很多人知道免費商業VPN有風險，但覺得「白嫖機場節點」是另一回事——畢竟只是一個訂閱連結，能有什麼危害？實際上，免費機場節點的風險甚至更高。
無法驗證節點運營者的身份和動機
商業VPN至少有公司背書；免費節點的來源完全不透明，甚至可能是蜜罐。
中間人攻擊風險
惡意節點可以解密你的非HTTPS流量，或在流量中注入內容。
IP 汙染
使用被大量濫用的免費節點，IP質量極差，許多網站會觸發驗證碼甚至直接封禁你的訪問。
無穩定性保障
免費節點隨時可能失效，找替代品本身就需要再次面臨風險。
配圖建議：「蜜罐節點工作原理」示意圖
展示使用者→免費節點→監控機構的流量路徑，說明資料如何被擷取
05 什麼情況下存在合理的「免費」選項？
並非所有免費方案都是陷阱，以下三種情況有其合理性：
1 付費產品的 30 天退款保證
NordVPN、Surfshark、ExpressVPN 等均提供 30 天退款保證，等同於免費試用一個月。支付後測試，不滿意全額退款，不承擔任何風險。這是最合理的「免費體驗」方式。
2 Proton VPN 免費套餐
由瑞士非營利組織創立，是目前少數真正可信賴的免費VPN。提供美國、荷蘭、日本3個國家的免費節點，無日誌政策經過獨立審計。
✅ 適合輕度偶爾使用，不適合需要高速或穩定連線的場景。
3 Tor 網路
完全免費且高度匿名。但速度極慢（通常只有幾百Kbps），在中國還需配合 Tor 網橋才能連線，適合對隱私有極高需求的特定場景，不適合日常翻牆使用。
06 低成本付費方案推薦（¥5起）
如果預算是顧慮，以下是目前最具性價比的合理選擇：
| 方案 | 最低月費 | 備註 |
|---|---|---|
| 入門級機場（輕度） | 約¥10 | 選運營時間 >1年的口碑機場 |
| Mullvad VPN | €5（約¥40） | 最安全的付費選項，無需賬號註冊 |
| Surfshark | 約¥20–30（年付） | 裝置數無限制，流媒體解鎖好 |
| 中端機場 | 約¥25–50 | 支援 VLESS+Reality / Hysteria 2 |
配圖建議：「免費 vs 低價付費 VPN」對比圖
左邊：免費VPN的隱藏成本（資料洩露、賬號被盜）；右邊：¥10/月付費方案的安全保障，直觀對比