星連VPN通過2026年獨立第三方無日誌審計：不記錄網站、DNS查詢、原始IP及連線活動

最後更新：2026年7月30日

星連VPN的無日誌政策已完成獨立第三方技術驗證。

政策更新（2026年10月7日）

星連VPN不保留活動日誌，因此沒有任何活動資料需要保留；每日流量總量不作為歷史記錄保存，額度重置時即時清除。錯誤報告經由專門的第三方錯誤報告平台處理，只用於診斷錯誤及Bug，問題一經找到即時刪除，最遲不超過7天，系統亦會自動清理。下文審計報告反映的是VPNTestor於2026年7月核驗時的狀態，包括當時記錄的保留期限。現行規則以私隱政策為準。

2026年7月29日，VPNTestor Platform與Openscore VPN完成對SingLinkVPN生產環境、中央後台、資料結構、節點配置、DNS處理、雲端與CDN設定、備份系統、客服資料、遠端診斷及管理員權限的受限制只讀審計。

本次審計由James Robert Smith負責，報告版本為1.0，最終結果為：

通過

在本次審計範圍，以及2026年7月29日的生產環境狀態下，第三方審計人員沒有發現星連VPN記錄、持久保存、監控或提供以下用戶網絡活動：

• 用戶瀏覽的網站；

• 目標域名；

• 完整URL；

• DNS查詢；

• 瀏覽內容；

• 網絡通訊內容；

• 用戶連接VPN前的原始IP歷史；

• 用戶使用過的具體VPN節點歷史；

• 單次連線開始及結束時間；

• 連線時長；

• 可以將帳戶、節點、時間及目的地互相對應的活動記錄。

這次驗證的價值，不只是第三方在報告中寫下「通過」兩個字。

審計人員實際檢查了星連VPN如何收集資料、哪些欄位根本不存在、節點是否產生活動日誌、有限服務資料如何清理，以及管理員是否具備查詢或匯出用戶瀏覽活動的能力。

審計結果支持星連VPN一直採用的核心私隱原則：

不建立用戶網絡活動日誌，而不是先記錄，再等待日後刪除。

審計快速摘要

審計期間沒有修改生產資料、複製用戶帳戶資料、匯出生產資料庫、節點地址或伺服器密鑰，也沒有公開內部接口、Token及可能影響生產安全的配置。

一、這次審計不是只查看私隱政策

VPN服務聲明「無日誌」，並不代表這項聲明已經得到技術證明。

一份私隱政策只能說明服務提供者承諾如何處理資料，但要驗證實際系統是否符合政策，還需要檢查：

• 資料庫中實際存在甚麼欄位；

• 客戶端向後台提交甚麼資料；

• VPN節點是否產生持久日誌；

• DNS查詢是否被寫入資料庫；

• 雲端或CDN是否保存活動資料；

• 備份是否包含已經被刪除的資料；

• 管理員能否搜尋特定用戶的網絡活動；

• 有限資料是否真的按照規則清理。

本次審計不是單純閱讀星連VPN提交的文字說明，而是以受限制的只讀方式檢查生產環境、中央資料結構、資料上報接口、節點與協議配置、清理任務及管理權限。

只讀審計意味著審計人員可以核對系統和資料，但不可以：

• 修改生產資料；

• 取得伺服器密鑰；

• 複製用戶資料庫；

• 匯出節點地址；

• 讀取用戶通訊內容；

• 對正式服務進行破壞性測試；

• 公開可能影響節點安全的內部配置。

這樣可以在保護用戶資料及生產系統的前提下，驗證無日誌政策是否真正落實。

二、星連VPN所說的「無日誌」是甚麼？

無日誌不代表VPN服務完全不處理任何資料。

VPN必須處理部分即時資料，才能完成帳戶登入、計算免費流量、執行套餐限制、建立VPN通道及提供售後支援。

真正需要區分的是：

用戶網絡活動資料

這類資料可以顯示用戶做了甚麼、去了哪裏、何時連線，以及使用了甚麼網絡服務。

星連VPN的無日誌政策禁止持久保存這類資料。

有限服務資料

這類資料只用於提供帳戶、套餐、流量、裝置限制、訂單及售後服務。

它不能顯示用戶瀏覽了甚麼網站。

即時傳輸狀態

VPN節點在傳輸期間必須暫時處理連線及路由狀態，但相關資料只存在於記憶體中，並在連線結束後釋放。

本次審計將無日誌定義為：

星連VPN不記錄、儲存或持久保存可以揭示用戶瀏覽網站、目標域名、完整URL、DNS查詢、瀏覽內容、通訊內容、原始IP或具體連線活動的資料。

三、哪些資料沒有被記錄？

本次審計確認，星連VPN中央後台、資料上報接口及受檢查的資料結構中，沒有發現可用於持久保存以下活動資料的欄位。

審計人員亦沒有發現可以建立以下關係的資料結構：

用戶帳戶
→ 某個時間
→ 某個VPN節點
→ 某個域名或網站

換句話說，現有中央管理資料不能用來重建某名用戶曾經瀏覽過哪些網站或網絡服務。

四、星連VPN是否記錄原始IP？

審計沒有發現星連VPN中央後台或VPN節點持久保存用戶連接VPN前的原始IP歷史。

受檢查系統中亦沒有發現包含以下內容的單次連線歷史：

• 原始IP；

• VPN分配IP；

• 使用的具體節點；

• 連線開始時間；

• 連線結束時間；

• 連線時長；

• Session ID；

• 來源端口；

• 目的端口；

• 原始IP與帳戶的映射。

系統存在「最後使用狀態」欄位，但該欄位只用於帳戶及服務狀態管理，不包含對應的原始IP、節點、目的地或連線詳情，因此不能單獨用來重建用戶網絡活動。

這亦表示，星連VPN所說的「不記錄原始IP」，不是只表示不在普通帳戶頁面顯示IP，而是本次審計沒有在受檢查的中央控制層和節點系統中發現持久的用戶來源IP歷史。

五、星連VPN是否記錄DNS查詢？

DNS查詢可以顯示用戶試圖存取哪些域名，因此它屬於重要的網絡活動資料。

本次審計檢查了中央控制層、DNS處理方式及相關節點配置，沒有發現星連VPN將用戶DNS查詢寫入中央後台或其他持久活動日誌。

沒有發現保存以下內容的系統：

• 用戶查詢的域名；

• DNS查詢時間歷史；

• DNS結果與帳戶的映射；

• DNS查詢與原始IP的映射；

• DNS查詢與具體VPN節點的映射。

DNS解析只用於完成當前即時網絡連線，不會建立用戶DNS歷史資料庫。

六、流量統計為甚麼不等於瀏覽日誌？

星連VPN提供免費流量、流量套餐及不同訂閱方案，因此系統需要知道每個帳戶使用了多少流量。

本次審計確認，星連VPN會處理：

• 累計上載流量；

• 累計下載流量；

• 每日上載總量；

• 每日下載總量；

• 最後使用狀態。

這些資料用於：

• 計算免費流量；

• 執行套餐流量限制；

• 顯示帳戶目前使用量；

• 防止同一裝置或帳戶重複使用免費額度；

• 處理用戶提出的流量查詢。

但是，這些流量數字不包含：

• 流量傳送到哪個網站；

• 存取了甚麼域名；

• 完整URL；

• 封包內容；

• 瀏覽內容；

• DNS查詢；

• 使用的具體應用程式名稱。

因此，系統可以知道某個帳戶使用了500MB流量，但無法從這些聚合數字知道這500MB是用於瀏覽哪個網站、觀看甚麼內容或使用哪一項服務。

可以簡單理解為：

「用了多少流量」是一個數量；「流量去了哪裏」才是網絡活動記錄。

星連VPN只處理提供流量方案所必需的聚合數字，不保存流量目的地及內容。

七、星連VPN實際處理哪些有限服務資料？

為了更完整和透明地說明星連VPN的資料處理方式，需要補充一點：

過去面向普通用戶的簡化說明，主要集中於「只保留註冊虛擬郵箱及訂單資料作為訂閱和售後查詢用途」。

本次第三方審計進一步確認，除了虛擬郵箱和訂單資料外，系統亦會處理提供免費流量、套餐限制、裝置數量限制及用戶主動售後支援所需要的有限服務資料。

這些資料包括：

這些資料均不包含用戶瀏覽的網站、DNS查詢、原始IP歷史、瀏覽內容或通訊內容。

政策更新（2026年10月7日）：上表的保留期限為VPNTestor於2026年7月記錄的狀態。按現行政策，每日流量總量不作為歷史記錄保存，錯誤報告在問題找到後即時刪除，最遲不超過7天。詳見私隱政策。

八、每日流量資料為甚麼保留約兩個月？

每日上載及下載總量主要用於：

• 計算每日免費流量；

• 核對用戶使用量；

• 防止重複領取或重複使用額度；

• 處理流量異常及售後查詢；

• 驗證自動重置及套餐規則是否正常。

審計確認，每日流量記錄屬於每日聚合計量資料，而不是每次連線或每個網站的活動日誌。

其程式及生產清理規則設定為約兩個月後自動刪除。審計人員檢查了保留設定、每日清理排程、實際日期範圍及相關執行記錄。

即使保存每日流量總量，系統仍然無法根據該數字知道用戶使用了哪個網站、域名或應用程式。

政策更新（2026年10月7日）：每日流量總量現已不作為歷史記錄保存，額度重置時即時清除。詳見私隱政策。

九、在線裝置狀態是否等於連線日誌？

不是。

星連VPN需要暫時知道帳戶目前有多少裝置在線，才能執行不同套餐的裝置數量限制。

審計確認，相關在線狀態使用短期應用快取：

• 節點上報的在線IP狀態使用120秒應用快取；

• 每名用戶的在線連線映射使用300秒快取；

• 過期節點組件在100秒後清理。

這些資料只用於判斷裝置是否仍處於有效Session，不會被用來建立長期連線歷史。審計人員亦檢查了相關持久化及備份設定，沒有發現臨時在線狀態被轉化為長期活動記錄。

十、VPN節點是否會看到用戶資料？

VPN節點在提供即時傳輸時，必須暫時處理一定的網絡狀態。

例如：

• 當前協議Session；

• 資料傳輸緩衝；

• 臨時路由；

• 當前網絡連線狀態；

• 協議握手狀態。

這些資料只用於完成當前連線和即時傳輸，並在記憶體中暫時存在。

審計沒有發現VPN節點將以下資料寫入持久儲存：

• 用戶瀏覽的網站；

• 目標域名；

• 完整URL；

• DNS查詢；

• 原始IP歷史；

• 通訊內容；

• 節點使用歷史；

• 可識別用戶活動的Session映射；

• 封包內容；

• 可以重建瀏覽活動的連線日誌。

連線結束後，相關臨時狀態會自動釋放。

這與「先記錄活動日誌，然後定期刪除」有本質分別。

星連VPN採用的方式是：

從系統設計上不生成持久的用戶活動日誌。

十一、客服工單及SingChat是否屬於VPN日誌？

客服資料與VPN網絡活動日誌並不是同一類資料。

用戶主動提交客服請求時，內容可能包括：

• 問題描述；

• 錯誤信息；

• 裝置資料；

• 截圖；

• 與客服或社區支援的對話。

這些資料是用戶自願提交的售後支援內容，不是VPN在背景自動收集的瀏覽日誌。

審計確認，SingChat及相關客服系統採用對話結束後自動刪除機制，已完成對話不會被用於：

• 用戶畫像；

• 廣告分析；

• 瀏覽歷史分析；

• 網絡活動追蹤；

• 長期保存客服內容。

審計人員檢查了清理機制及部分狀態，但沒有公開具體工單內容、後台畫面及執行記錄，以避免披露用戶私隱和內部安全資料。

十二、遠端診斷資料如何處理？

遠端診斷只在用戶主動要求售後或技術支援時使用。

用途包括：

• 分析連線失敗；

• 檢查客戶端狀態；

• 識別節點配置問題；

• 提高問題排查準確度。

審計確認，遠端診斷：

• 預設不會持續在背景監控；

• 只在用戶自願同意或提交後生成；

• 不用於建立瀏覽活動記錄；

• 不用於廣告或用戶畫像；

• 最長保留14天；

• 到期後由清理機制自動刪除和銷毀。

審計人員檢查了診斷資料結構、用途限制、保留設定及清理機制。

政策更新（2026年10月7日）：錯誤報告現經由專門的第三方錯誤報告平台處理，只用於診斷錯誤及Bug，問題一經找到即時刪除，最遲不超過7天。詳見私隱政策。

用戶提交診斷資料前，仍應避免在截圖或說明中包含密碼、Token、完整訂單資料及其他不必要的敏感資料。

十三、虛擬郵箱及訂單資料如何處理？

星連VPN帳戶系統會處理：

• 用於註冊的虛擬郵箱；

• 訂單編號；

• 套餐及訂閱狀態；

• 處理售後所需要的最低限度記錄。

這些資料只用於：

• 查詢訂閱；

• 驗證訂單；

• 恢復帳戶；

• 解決付款問題；

• 提供售後支援。

虛擬郵箱及訂單資料本身不包含瀏覽活動。

審計確認，相關歷史記錄按照約三個月週期清理，用戶亦可以提出永久刪除帳戶的要求。

只有經過授權的人員，才可以在其權限範圍內查看提供帳戶及售後服務所需要的有限資料。

這種有限存取不等於管理員可以查看用戶網絡活動，因為受檢查後台根本沒有保存可供查詢的網站、DNS、URL、原始IP或瀏覽內容記錄。

十四、管理員能否查看用戶瀏覽記錄？

本次審計專門檢查了後台角色權限、查詢功能及資料匯出接口。

審計沒有發現管理系統具備以下功能：

• 查詢某名用戶瀏覽過的網站；

• 查詢某名用戶的DNS請求；

• 查詢某名用戶存取過的完整URL；

• 查詢某名用戶使用過的具體VPN節點歷史；

• 查詢某名用戶的原始IP歷史；

• 查詢某名用戶的瀏覽內容；

• 查詢某名用戶的通訊內容；

• 匯出用戶網絡活動日誌。

管理員及支援人員只能在授權範圍內查看提供服務所需的有限帳戶及訂單資料。

因此，星連VPN無日誌設計的核心並不只是「要求管理員不要查看」。

更根本的保護是：

系統沒有生成可以被管理員查看、下載或匯出的用戶活動日誌。

十五、雲端及CDN會不會留下活動記錄？

VPN自己的資料庫不記錄用戶活動，並不代表審計可以忽略雲端平台、CDN及其他基礎設施。

本次審計檢查了相關供應商配置、日誌保留政策及存取權限，沒有發現能夠識別或重建用戶VPN活動的持久日誌。

沒有發現持久保存：

• 原始IP與VPN帳戶的映射；

• 用戶存取的域名；

• 完整URL；

• DNS查詢；

• 節點通訊內容；

• 用戶瀏覽歷史；

• VPN Session活動檔案。

雲端及基礎設施仍可以保存CPU、記憶體、硬碟使用量及服務可用性等系統監控數據，但這些數據不包含可以識別或重建用戶網絡活動的內容。

十六、資料庫備份會不會保存已刪除的活動資料？

備份是無日誌審計中很容易被忽略的一個環節。

即使正式資料庫已經刪除某項資料，舊備份仍可能保留歷史副本。

本次審計檢查了備份範圍、資料保留規則及相關資料結構，沒有在備份中發現：

• 網站；

• 域名；

• URL；

• DNS查詢；

• 原始IP；

• 瀏覽內容；

• 連線歷史。

有限帳戶、流量及訂單資料則繼續按照各自適用的保留及清理規則處理。

備份位置、恢復憑證及內部災難恢復配置沒有公開，因為這些資料可能影響生產環境安全。

十七、本次審計檢查了多少節點及配置？

截至2026年7月29日，審計中的脫敏節點配置統計包括：

這些數字代表不同統計維度，不能互相相加，也不能直接把105個可見邏輯配置描述成105台實體伺服器或105個獨立IP。

審計人員在受限制的只讀環境中重新執行聚合查詢，結果與提交的脫敏統計一致。

節點地址、IP端點及正式查詢輸出沒有公開，以免影響節點及生產系統安全。

十八、公開證據包及數碼簽名證明甚麼？

本次審計同時公開了部分脫敏證據、檔案雜湊及Ed25519簽名。

公開證據包的完整性檢查包括：

• ZIP檔案SHA-256核對；

• 公開包內9個檔案的Manifest核對；

• 外層ZIP簽名驗證；

• 內部Manifest簽名驗證；

• 簽名公鑰指紋核對。

其後提交的完整工作底稿包包含52個檔案，相關ZIP、Manifest及簽名亦通過完整性驗證。

James Robert Smith亦使用另一組Ed25519密鑰，簽署中英文最終報告的SHA-256清單，讓公眾可以驗證報告檔案在簽署後是否被修改。

主要報告與可驗證檔案

• VPNTestor：2026 SingLinkVPN獨立無日誌政策驗證報告

• 英文最終報告（Markdown）

• 簡體中文最終報告（Markdown）

• 最終報告SHA-256清單

• 最終報告Ed25519簽名

• James Robert Smith Ed25519公鑰

• 公開證據包v1.0

• 公開證據包SHA-256

• 公開證據包Ed25519簽名

• 審計工作底稿包v1.0

• 審計工作底稿包SHA-256

• 審計工作底稿包Ed25519簽名

需要正確理解數碼簽名的作用：

數碼簽名可以證明

• 檔案自簽署後沒有發生改變；

• 該密鑰完成了簽署行為；

• 公開檔案與Manifest及雜湊值一致。

數碼簽名不能單獨證明

• 檔案內的每項事實一定真實；

• 所有生產證據均已向公眾公開；

• 所有技術結論都已由任何人獨立重現。

因此，報告特別區分：

「檔案在簽署後沒有改變」與「底層事實已經由第三方獨立驗證」。

敏感工作底稿未全部公開，不代表沒有被審計人員檢查。部分資料涉及節點地址、密鑰、內部接口、權限及生產配置，公開後可能反而降低系統安全。

十九、星連VPN無日誌設計的四項原則

本次審計將星連VPN的無日誌技術設計歸納為四項原則。

1. 不收集

對於網站、域名、URL、DNS查詢、原始IP及瀏覽內容，系統不建立對應的持久資料欄位及上報接口。

2. 只在記憶體處理

VPN節點只在當前連線期間處理即時Session、路由及傳輸狀態，斷線後自動釋放。

3. 最小化流量資料

流量系統只處理套餐及流量額度功能需要的聚合數字，不保存流量目的地及內容。

4. 自動清理及銷毀

每日流量、客服資料、診斷資料及有限帳戶資料，按照不同用途設定獨立清理週期，避免無限期保存。

這四項原則可以概括為：

不收集活動資料
        ↓
即時資料只在記憶體處理
        ↓
只保留提供服務所需的最少資料
        ↓
有限資料到期後自動清理

二十、這次審計對星連VPN原有私隱說明作出了甚麼補充？

星連VPN過去的對外說明主要強調：

• 不記錄瀏覽日誌；

• 不記錄連線日誌；

• 不記錄DNS查詢；

• 不記錄原始IP；

• 不記錄用戶網絡活動；

• 只保留註冊及售後所需的有限帳戶資料。

本次審計支持上述核心無活動日誌口徑，同時亦令資料處理說明更加完整。

更精確的官方表述應調整為：

星連VPN不記錄或持久保存用戶瀏覽的網站、目標域名、完整URL、DNS查詢、原始IP歷史、瀏覽內容、通訊內容、具體節點使用歷史或單次連線活動。 為提供帳戶、套餐、免費流量、裝置數量限制、訂單查詢及用戶主動售後支援，系統會處理有限的聚合流量、臨時在線裝置狀態、註冊虛擬郵箱、訂單資料、客服內容及用戶自願提交的診斷資料。 這些有限資料不包含用戶瀏覽目的地或通訊內容，並按照用途限制、權限控制及相應清理週期處理。

這比簡單寫成「完全不處理任何資料」更準確，也更符合真實VPN服務的運作方式。

二十一、用戶可以永久刪除帳戶嗎？

可以。

審計確認，用戶可以提出永久刪除帳戶的要求。

帳戶刪除後，相關虛擬郵箱、訂單及有限帳戶資料會按照帳戶刪除及清理規則處理。

需要注意，無日誌與帳戶刪除解決的是兩個不同問題：

無日誌

確保系統不建立用戶瀏覽網站、DNS、原始IP及連線活動記錄。

帳戶刪除

處理用戶主動建立的帳戶、訂單及有限售後資料。

即使帳戶仍然存在，星連VPN亦不應建立用戶網絡活動日誌；而當用戶不再需要服務時，則可以進一步刪除帳戶及相關有限資料。

二十二、這份審計不代表甚麼？

本次結果必須放在正確範圍內理解。

報告只適用於：

• 報告識別的受審系統；

• 2026年7月29日的生產環境狀態；

• 審計獲得只讀權限的技術範圍；

• 報告列出的服務及節點配置。

這份報告不是：

• 所有未來版本的永久保證；

• 法律合規意見；

• SOC 2報告；

• ISO認證；

• 財務審計；

• 數據中心或IP法律所有權證明。

當系統、程式碼、第三方供應商或資料處理方式發生重大變更時，應重新進行相應驗證。

因此，正確說法是：

在本次審計範圍及2026年7月29日的生產環境狀態下，沒有發現星連VPN記錄或持久保存具體用戶網絡活動。

不應將其擴大為：

星連VPN未來任何版本在任何情況下都永遠不可能出現資料處理問題。

二十三、為甚麼無日誌審計需要持續進行？

VPN系統會持續變化。

可能發生重大變更的部分包括：

• 客戶端程式碼；

• SingLink協議；

• 節點軟件；

• 帳戶系統；

• 流量統計；

• 免費計劃規則；

• 客服及診斷工具；

• 雲端供應商；

• CDN；

• 備份方式；

• 第三方依賴；

• 資料保留政策。

一次審計只能反映特定時間和特定範圍內的系統狀態。

因此，星連VPN的後續透明度計劃不應停留在一次審計，而應包括：

• 重大系統變更後重新驗證；

• 定期核對資料欄位及上報接口；

• 檢查清理任務是否持續執行；

• 檢查新節點及新供應商的日誌設定；

• 更新公開資料保留矩陣；

• 公開更多可驗證的脫敏證據；

• 接受研究人員及社區持續監督。

無日誌不是一次性取得的標籤，而是一項需要持續維護、測試及重新驗證的系統設計。

二十四、常見問題

星連VPN是否通過無日誌審計？

是。VPNTestor Platform及Openscore VPN完成獨立第三方技術驗證，最終結果為通過。

審計人員是否查看了真實生產環境？

是。審計採用受限制的只讀方式檢查生產環境、中央後台、節點、DNS、雲端、CDN、備份及權限設定。

星連VPN是否記錄用戶瀏覽的網站？

沒有發現相應的持久欄位、上報接口或活動記錄。

是否記錄完整URL？

沒有發現完整URL或網頁路徑被持久保存。

是否記錄DNS查詢？

沒有發現DNS查詢被寫入持久日誌或與帳戶建立映射。

是否記錄原始IP？

沒有發現中央後台或節點系統持久保存用戶原始IP歷史。

是否記錄用戶使用過的VPN節點？

沒有發現按用戶保存的具體節點使用歷史。

是否記錄連線時間和時長？

沒有發現單次連線開始、結束及時長歷史。

為甚麼系統仍顯示流量使用量？

因為免費流量及套餐需要聚合流量計量。流量數字只顯示使用量，不包含網站、域名、URL或瀏覽內容。

每日流量資料保留多久？

按現行政策（2026年10月7日），每日流量總量不作為歷史記錄保存，額度重置時即時清除。在2026年7月核驗時，VPNTestor記錄的是約兩個月，之後由清理規則自動刪除。

在線裝置資料保留多久？

只在當前Session期間暫時處理，並使用短期快取，不建立長期連線歷史。

虛擬郵箱及訂單資料保留多久？

相關歷史資料按約三個月週期清理，並用於訂閱、帳戶及售後查詢。

客服對話會永久保存嗎？

不會。審計確認完成的客服及SingChat對話會從活動系統中自動刪除。

遠端診斷是否會自動收集？

除當機時的錯誤報告外，不會自動收集。按現行政策，新版用戶端在發生當機時會自動傳送一份完整、已去識別化的錯誤報告，只用於修復當機，不會記錄其他資料；錯誤報告功能預設開啟，可在用戶端設定中手動關閉。錯誤報告經由專門的第三方錯誤報告平台處理，問題一經找到即時刪除，最遲不超過7天。在2026年7月核驗時，VPNTestor記錄的是遠端診斷只在用戶自願要求支援或提交後生成，最長保留14天。

管理員可以匯出瀏覽記錄嗎？

不能。審計沒有發現後台具備查詢或匯出用戶網絡活動日誌的功能。

雲端或CDN會記錄用戶活動嗎？

本次審計沒有發現雲端、CDN或基礎設施持久保存可以識別或重建用戶VPN活動的日誌。

備份中是否存在活動日誌？

本次審計沒有在受檢查的資料庫備份中發現網站、DNS、原始IP、瀏覽內容或連線歷史。

數碼簽名是否證明報告所有內容一定正確？

數碼簽名證明檔案自簽署後沒有被修改，以及相關密鑰完成了簽署；報告結論本身則來自第三方的生產環境只讀檢查。

這份報告是否等於ISO或SOC 2認證？

不是。報告明確說明，這是一份獨立第三方無日誌政策技術驗證，不是ISO認證或SOC 2報告。

結語

星連VPN的無日誌政策，現在不再只是一項寫在私隱政策或產品頁面的品牌承諾。

在2026年7月29日的獨立第三方審計中，VPNTestor Platform及Openscore VPN以受限制的只讀方式檢查了星連VPN的生產環境、中央後台、資料上報接口、節點配置、DNS處理、雲端與CDN、資料庫備份、客服系統、遠端診斷及管理權限。

在本次審計範圍內，沒有發現星連VPN記錄或持久保存：

• 用戶瀏覽的網站；

• 目標域名；

• 完整URL；

• DNS查詢；

• 原始IP歷史；

• 瀏覽內容；

• 通訊內容；

• 具體節點使用歷史；

• 單次連線活動。

審計亦確認，星連VPN為提供流量、裝置、訂閱、訂單及售後功能，會處理有限服務資料，但這些資料不包含用戶的具體網絡目的地及通訊內容，並受到用途限制、權限控制及自動清理週期約束。

星連VPN的無日誌設計可以概括為四項原則：

不收集活動資料、即時狀態只在記憶體處理、只保留最低限度服務資料、有限資料到期後自動清理。

這份報告的意義，不是宣稱任何軟件可以永遠不受風險影響，而是將「無日誌」從一項抽象承諾，轉化為可以檢查資料欄位、上報接口、節點設定、保留週期、清理規則、管理權限及公開證據的技術問題。

當星連VPN的系統、程式碼、節點、供應商或資料處理方式發生重大變更時，相關驗證亦應繼續進行。

無日誌不是一次審計後永久取得的標籤，而是一項需要持續維護、持續公開及持續接受驗證的私隱制度。