星连VPN安全吗？电脑端2.5安全审计与无日志验证

星连VPN电脑端2.5系列目前已经完成第三方安全审计及持续版本安全核验。

截至2026年8月24日，VPNTestor Platform / Openscore VPN公开的最新安全审计记录已经覆盖 macOS 2.5.7、Windows 2.5.8及相关新协议安全核验，最新完整报告评级为：

100 / 100

严重风险：0

高风险：0

中风险：0

低风险：0

审计结果：完全通过。 (VPN Testor)

但对VPN来说，真正重要的不是“100分”这个数字，而是：

星连VPN到底在哪些地方通过了安全测试？

简单来说，目前第三方审计已经从以下几个方面验证电脑端2.5的安全性：

VPN连接不会因为异常断线、网络切换而留下错误路由

DNS请求没有发现一致可重现的泄漏

IPv4和IPv6没有发现一致可重现的泄漏

WebRTC没有发现一致可重现的隐私泄漏

未经授权的账户或API请求无法获取内部VPN数据

客户端没有发现浏览内容、DNS查询内容等本地活动记录

安装包、数字签名及更新链路被纳入安全检查

此前发现的问题已经修复，并由第三方重新测试确认无法复现。 (VPN Testor)

这才是本次安全审计真正值得关注的部分。

PC 2.5.8真实测速视频

这段由SingLinkVPN发布的实测视频记录了Windows 2.5.8使用Sola协议连接台湾节点时达到532 Mbps的测速结果。它提供的是一次真实环境性能样本，并不代表所有用户、地区、网络运营商、时段或节点都能获得相同速度；实际表现仍会受到本地宽带、设备性能、线路状态、服务器负载和测速方法影响。

一、星连VPN为什么可以说电脑端2.5经过了安全验证？

判断一个VPN安全吗，首先应该看它有没有解决最基本的问题：

当VPN显示“已连接”时，用户的网络流量是不是真的按照安全路径传输？

第三方安全测试并不是只打开客户端、连接一个节点，然后看到“Connected”就算通过。

测试包括：

• 正常建立VPN隧道；

• 主动断开VPN；

• VPN服务器突然断线；

• 自动重连；

• Wi-Fi切换到移动网络；

• 网络短暂中断；

• 设备睡眠和唤醒；

• 客户端被强制关闭；

• 路由创建和清理。 (VPN Testor)

其中一个非常关键的测试是：

Wi-Fi切换到其他网络时，不应出现持续的未受VPN保护的流量暴露。

服务器异常断开时，则要求客户端：

安全停止连接或者重新建立VPN隧道。

换句话说，第三方检查的不只是：

“能不能连上。”

而是：

连接异常的时候，用户会不会在自己不知道的情况下失去保护。

二、DNS泄漏测试：访问网站时DNS有没有绕过VPN？

DNS泄漏是VPN最常见的隐私风险之一。

即使公网IP已经变成VPN服务器IP，如果DNS请求仍然直接发送给本地运营商，那么本地网络仍然可能知道用户正在查询哪些域名。

因此此次第三方测试专门检查了：

DNS请求是否绕过指定的安全路径。

正式测试标准要求：

DNS请求不能绕过VPN所指定的安全路径。 (VPN Testor)

最终安全审计结论为：

未发现一致可重现的DNS泄漏。 (VPN Testor)

这意味着在报告列明的测试版本和环境中，没有发现稳定可复现的DNS绕过问题。

三、真实IP会不会泄漏？

VPN最基本的安全目标之一，就是不能让用户连接VPN以后，真实公网出口继续通过其他网络协议暴露。

因此本次审计分别检查：

IPv4

和：

IPv6。

IPv4测试要求：

公网出口IP应该与用户选择的VPN位置匹配。

IPv6测试则要求：

IPv6流量不能绕过VPN。 (VPN Testor)

最终报告没有发现一致可重现的：

IPv4泄漏

或：

IPv6泄漏。 (VPN Testor)

这非常重要。

因为一个VPN即使IPv4正常，如果IPv6直接从本地网络出去，真实网络身份依然存在暴露风险。

四、WebRTC会不会暴露本地网络信息？

浏览器的WebRTC功能在部分环境下可能泄漏本地网络地址或其他连接信息。

因此VPN安全测试中不能只检查公网IP。

本次第三方安全审计同样包含：

WebRTC泄漏测试。

测试要求是：

应保持私密的本地地址不能因为WebRTC被公开。 (VPN Testor)

最终审计结论：

未发现一致可重现的WebRTC泄漏。 (VPN Testor)

因此，星连VPN电脑端安全测试并不是只检查“IP变没变”。

而是同时覆盖：

DNS + IPv4 + IPv6 + WebRTC + 路由

几个真正可能暴露用户网络身份的位置。

五、为什么网络切换也是安全问题？

很多VPN在稳定家庭Wi-Fi环境中看起来没有问题。

真正容易出现漏洞的是：

Wi-Fi突然断开；

Wi-Fi切换其他网络；

网络几秒钟没有信号；

VPN服务器异常掉线。

如果客户端处理错误，很可能发生：

VPN已经失效，但部分流量继续从本地网络直接出去。

此次安全审计专门覆盖：

• IPv4住宅宽带；

• IPv4/IPv6双栈网络；

• 4G；

• 5G；

• 公共Wi-Fi；

• Wi-Fi与5G之间切换；

• 网络短暂中断；

• DNS异常；

• 高延迟和高丢包环境。 (VPN Testor)

因此本次测试比单纯在实验室稳定网络中跑一次VPN更加接近真实使用场景。

六、别人能不能绕过登录获取VPN内部数据？

VPN安全不仅仅是网络泄漏。

账户、Token和API如果存在访问控制漏洞，同样可能暴露用户数据或内部VPN配置。

第三方测试包括：

未登录请求

无效Token

过期Token

注销以后重新使用Token

修改账户标识

访问其他用户账户

未经授权请求VPN内部链路

重复高频请求

以及：

非官方客户端请求受保护配置。 (VPN Testor)

测试要求包括：

未经身份验证的请求必须被拒绝。

无效和过期Token不能继续使用。

用户不能通过修改账户参数读取其他人的账户数据。

未经授权的请求不能获得内部VPN链路数据。 (VPN Testor)

最终审计同样确认：

未经授权的请求无法获取内部VPN链路数据。 (VPN Testor)

所以本次安全审计保护的不只是VPN隧道。

也包含：

账户 → API → 内部配置

这一整条链路。

七、星连VPN电脑客户端会不会偷偷保存浏览记录？

这是另一个用户真正应该关心的问题。

第三方安全审计直接检查电脑客户端本地是否存在：

• 浏览活动记录；

• DNS查询记录；

• 原始IP活动记录；

• 错误日志；

• Token和凭证；

• 诊断数据；

• 本地缓存。 (VPN Testor)

测试要求明确包括：

不存在浏览内容记录。

不存在DNS查询内容记录。

不创建不必要的原始IP活动记录。

错误日志不能包含Token、密钥或者内部链路数据。

诊断数据不能包含完整网络活动内容。 (VPN Testor)

第三方在更广泛的数据处理评估中也没有发现客户端主动创建：

• 浏览内容；

• 浏览历史；

• DNS查询内容；

• 完整网络活动；

• 访问网站列表；

• 原始网络流量内容。 (VPN Testor)

这一点实际上非常重要：

VPN不应该一边保护网络，一边又在用户电脑本地建立另一份浏览历史。

八、安装的星连VPN是不是官方、完整的软件？

VPN属于具有较高网络权限的软件。

因此安全性还必须包括：

软件有没有被替换、篡改或者通过不可信来源更新。

本次审计将以下项目纳入安全范围：

安装文件完整性

数字签名

更新来源

版本降级风险

第三方依赖

硬编码密钥

生产版本调试信息

以及：

安装包权限。 (VPN Testor)

目前报告也保存了macOS、Windows等官方发布文件的校验记录，并持续记录后续2.5版本安装样本、签名及安全核验结果。 (VPN Testor)

因此官方仍然建议：

只从SingLinkVPN官方网站或官方应用商店安装软件，不要使用第三方修改版客户端。 (VPN Testor)

九、星连VPN有没有发现过安全问题？

有。

这也是我们认为安全审计应该公开的重要内容。

2026年初，SingLinkVPN曾识别出一个与VPN启动流程有关的潜在攻击面。

问题涉及客户端建立连接时，向后端请求内部连接配置和VPN链路信息。

之后进行了：

身份验证强化

访问控制强化

异常请求识别

频率限制

内部数据隔离

以及：

自动攻击防护。 (VPN Testor)

最重要的不是：

“有没有发现过问题。”

而是：

发现以后有没有修复，以及第三方有没有重新验证。

VPNTestor随后重新执行了相关测试。

结果：

原问题无法再次重现。

同时：

没有发现修复措施引入新的可利用安全问题。 (VPN Testor)

这比简单写一句：

“星连VPN从来没有安全问题。”

更加可信。

真正的软件安全应该是：

发现 → 修复 → 第三方复测 → 回归测试。

十、为什么安全审计最后是100/100？

VPNTestor将安全评分分成七个主要部分：

此次审计记录：

严重风险：0

高风险：0

中风险：0

低风险：0

已知的VPN启动流程问题：

正式审计前完成修复。

修复复测：

通过。

因此最终评分为：

100 / 100

需要说明：

100/100代表报告所列版本、环境和测试范围内全部达到评分要求，并不代表未来所有版本永久不可能出现漏洞。

软件更新以后，仍然需要持续安全测试。

十一、电脑端2.5有没有继续进行安全核验？

有。

这也是这一篇最应该重点说明的地方。

2026年7月最初的完整安全审计中，macOS受测版本属于2.5系列。

之后电脑客户端继续更新，第三方并没有简单把旧报告直接套到所有新版本，而是持续追加安全核验记录。 (VPN Testor)

截至2026年8月24日：

macOS 2.5.7 / build 3065

6 / 6项发布安全核验通过

Windows 2.5.8 / build 3077

列明版本安全项目全部通过

Windows 2.5.8新协议安全核验

7 / 7项通过

最新这些结果已经被汇总进入：

2026 v2.0完整签署安全报告

最终评级仍然：

100 / 100

所以电脑端2.5的安全逻辑不是：

以前审过一次，所以以后全部默认安全。

而是：

完整基础审计 + 后续新版本继续安全核验。

十二、客户端安全以后，为什么还要单独看“无日志”？

因为：

客户端没有泄漏，并不等于服务器没有记录。

例如一个VPN完全可以做到：

• DNS不泄漏；

• IP不泄漏；

• WebRTC不泄漏；

但后台仍然保存：

用户什么时候连接、用了哪个节点、访问了哪个网站。

所以要回答：

星连VPN究竟会不会记录用户网络活动？

必须看另一项完全不同的：

无日志生产环境验证

十三、星连VPN的“无日志”到底不记录什么？

VPNTestor在2026年7月29日对SingLinkVPN生产环境进行了独立只读验证。

第三方实际检查了：

• 中央后台；

• 数据库字段；

• 客户端和节点数据上报；

• VPN节点日志；

• DNS处理；

• 云服务及CDN；

• 数据库备份；

• 管理员查询权限；

• 自动清理机制。 (VPN Testor)

最终没有发现SingLinkVPN持久化记录：

用户访问的网站

目标域名

完整URL

DNS查询

用户原始IP历史

具体VPN节点使用历史

单次VPN连接历史

浏览内容

以及：

网络通信内容。 (VPN Testor)

这才是：

严格无活动日志

真正应该表达的内容。

十四、最关键的一点：不是“先记录再删除”

无日志报告还验证了VPN节点的实际设计。

节点为了完成实时数据传输，当然需要暂时知道：

• 当前连接；

• 临时路由；

• 传输缓冲；

• 握手状态。

但是这些属于：

内存中的临时会话状态。

连接结束以后自动释放。

第三方没有发现VPN节点把：

• 网站；

• 域名；

• URL；

• DNS查询；

• 原始IP；

• 通信内容；

• 节点历史；

写入持久化用户活动日志。 (VPN Testor)

所以星连VPN当前无日志设计的重要区别是：

不是把完整用户活动先记录下来，然后过几天删除。

而是：

对于网站、DNS、原始IP和网络活动，本身就不建立相应的持久化日志。

这是无日志保护最重要的技术逻辑之一。

十五、后台管理员能不能查到“某个用户看过什么网站”？

第三方也专门检查了管理员后台和数据导出能力。

报告没有发现管理员能够查询或导出：

某个用户访问的网站

某个用户查询的DNS

某个用户的完整URL

某个用户使用过的具体节点历史

某个用户的原始IP历史

某个用户的浏览或通信内容。 (VPN Testor)

这点非常重要。

真正的无日志并不只是：

“我们承诺客服不看。”

而应该是：

后台本身就没有这些用户活动日志可以查。

第三方检查结果为：

通过。 (VPN Testor)

十六、云服务器、CDN和备份里会不会偷偷留下日志？

无日志验证没有只检查SingLinkVPN中央后台。

第三方还检查了：

云服务

CDN

以及：

数据库备份。

没有发现这些系统中存在能够识别或者重建用户VPN活动的持久化日志。

数据库备份中也没有发现：

• 网站；

• 域名；

• URL；

• DNS查询；

• 原始IP；

• 浏览内容；

• 连接历史；

等网络活动数据。 (VPN Testor)

这可以避免一种常见问题：

主数据库说没有日志，但备份或第三方基础设施实际上还留着。

十七、无日志是不是代表星连VPN什么都不知道？

不是。

这是必须说明清楚的。

为了提供实际服务，SingLinkVPN仍然需要处理有限的账户和服务数据。

例如：

上传/下载累计流量

用于套餐和流量计算。

每日流量总量

用于每日额度。

在线设备状态

用于设备数量限制。

订单编号

用于订阅及售后。

客服和SingChat

属于用户主动发起的客服数据。

远程诊断

只有用户主动请求技术支持时才产生。 (VPN Testor)

但这些数据中不包含：

访问哪个网站、查询哪个DNS、浏览什么内容。

例如每日流量系统只能知道：

今天用了多少GB。

它不知道：

这些GB到底去了YouTube、Google还是其他网站。

这就是：

服务数据

和：

用户活动日志

之间的区别。

十八、为什么电脑端2.5更新以后没有重新做一份完整无日志审计？

因为两种审计检查的是不同东西。

电脑端2.5安全审计

跟具体客户端版本高度相关。

客户端更新以后，需要继续检查：

• VPN连接；

• DNS；

• IP；

• 路由；

• WebRTC；

• 本地日志；

• 安装包；

• API；

• 新协议。

所以2.5.x不断有新的安全核验。

无日志验证

主要针对：

• 后台数据结构；

• VPN节点日志；

• 数据上报；

• 数据库；

• 云/CDN；

• 数据保留；

• 管理员查询；

• 备份机制。

它回答的是：

SingLinkVPN有没有建立用户网络活动记录。

因此如果一次电脑客户端更新并没有改变：

采集什么数据、上报什么数据、服务器保存什么数据

就没有必要因为一个2.5.x版本号变化，机械复制完全相同的无日志报告。

但如果未来：

• 新增遥测；

• 改变日志上报；

• 改变后台字段；

• 改变VPN节点日志；

• 新增第三方分析系统；

• 改变数据保留方式；

那么就应该重新进行无日志验证。

十九、所以星连VPN到底安全吗？

如果只要一个直接答案：

根据目前公开的第三方安全审计，在报告列明的版本、网络环境和测试范围内，SingLinkVPN电脑端2.5系列没有发现未解决的严重、高、中或低风险漏洞，最新完整安全评级为100/100。

而且具体不是只看一个分数。

第三方已经验证：

VPN异常断线和网络切换安全

DNS泄漏保护

IPv4 / IPv6泄漏保护

WebRTC隐私

路由安全

账户及Token安全

API访问控制

本地浏览记录

安装包及软件更新

以及：

已知问题修复后的回归测试。 (VPN Testor)

隐私层面，截至2026年7月29日的独立生产环境无日志验证则没有发现SingLinkVPN持久化记录：

网站

域名

URL

DNS查询

原始IP历史

节点使用历史

逐次连接历史

浏览内容

或：

通信内容。 (VPN Testor)

因此目前SingLinkVPN的安全验证可以很简单地概括成两层：

第一层：客户端不泄漏

DNS / IP / IPv6 / WebRTC / 路由 / 账户 / API

↓

第三方安全审计 100/100

第二层：服务端不记录用户网络活动

网站 / URL / DNS / 原始IP / 节点历史 / 浏览内容

↓

独立无日志生产环境验证：通过

这比一句：

“我们很安全。”

更有意义。

因为用户可以看到：

具体测试了什么、通过了什么，以及哪些数据根本没有被系统持久化记录。

常见问题

星连VPN电脑端2.5通过安全审计了吗？

是。当前最新安全记录已经包含macOS 2.5.7和Windows 2.5.8相关核验，最新2026 v2.0完整报告评级为100/100。 (VPN Testor)

星连VPN会泄漏DNS吗？

第三方审计没有发现一致可重现的DNS泄漏。 (VPN Testor)

会泄漏真实IP吗？

第三方没有发现一致可重现的IPv4或IPv6泄漏。 (VPN Testor)

WebRTC安全吗？

WebRTC属于正式安全测试范围，没有发现一致可重现的WebRTC泄漏。 (VPN Testor)

星连VPN会记录我访问的网站吗？

截至无日志审计基准日，第三方没有发现中央后台、节点、云/CDN或备份持久化用户网站、目标域名、完整URL或浏览内容。 (VPN Testor)

星连VPN记录真实IP吗？

第三方没有发现中央后台或VPN节点持久化保存用户原始IP历史。 (VPN Testor)

星连VPN有流量记录，为什么还能叫无日志？

因为系统保存的是提供套餐功能所需的上传、下载累计量等有限服务数据，不包含流量目的地、网站、URL或浏览内容。 (VPN Testor)

100/100是不是代表永远不会出现漏洞？

不是。它代表当前报告列明的版本、环境和审计范围达到100分标准。软件版本发生重大变化后仍需要继续测试。 (VPN Testor)

总结

星连VPN电脑端2.5的安全，不应该只用：

“经过安全审计”

六个字来解释。

真正重要的是，目前第三方验证给出的具体结果：

没有发现一致可重现的DNS、IPv4、IPv6或WebRTC泄漏；VPN在异常断线及网络切换场景下接受了安全测试；账户、Token和内部API经过访问控制测试；客户端本地没有发现浏览内容和DNS查询记录；安装包及更新链路被纳入检查；此前发现的问题完成修复并通过第三方复测。 (VPN Testor)

与此同时，独立无日志生产环境验证进一步确认，截至审计基准日，没有发现SingLinkVPN持久化用户访问网站、域名、URL、DNS查询、原始IP历史、节点历史和浏览内容。 (VPN Testor)

所以对于普通用户而言，这两份报告分别回答了两个最实际的问题：

连接星连VPN以后，我的真实网络信息会不会因为客户端问题泄漏？

以及：

即使连接是安全的，服务端会不会把我的浏览活动保存下来？

目前公开的第三方验证结果，对这两个问题给出的结果均为：

通过。