要点
定义日志类别
单独的帐户标识符、付款参考、支持消息、身份验证事件、连接时间戳、源 IP 数据、分配的端点、带宽计数器、DNS 查询和流量内容。无日志 VPN 可以使用该短语，同时保留一些用于计费或安全的类别。
阅读每个领域的政策。寻找目的、保留、访问、处理者和删除。没有定义的笼统声明不能支持隐私比较。
了解 VLESS 隐私边界
Xray-core 实现了 VLESS，该配置文件定义了代理路由和身份验证数据。它不强加提供者数据库架构或保留策略。
离开服务器的流量仍受到应用程序加密（如使用的 HTTPS）的保护。服务器操作员控制基础设施并可以观察操作信号。因此，私有 VLESS VPN 需要对软件、配置和运营商实践的信任。
审查证据和治理
检查提供商身份、隐私联系人、政策版本、更新历史记录、法律管辖权、子处理者、安全控制和响应流程。只有当范围、日期、系统和调查结果公开时，独立审计才能添加证据。
请勿将徽标、协议名称或不受支持的“军事级”短语视为证据。将规定的政策与产品需求（例如设备计数器、支持和滥用处理）进行比较。
保护用户侧
使用设备上的当前客户端或保护设备，并将配置文件保密。提供商策略无法保护屏幕截图中暴露的密钥或加密前受感染的手机。
使用 HTTPS、强密码和多重身份验证。导入后清除共享剪贴板。披露后轮换个人资料并审查活跃帐户会话。
创建可重复的隐私记分卡
分别对帐户、支付、支持、网络操作、DNS 和流量类别进行评分。将未知字段标记为未知，而不是假设零收集。添加保留、删除、安全和披露列。
续订前重新检查保单。 VPN 隐私条款和基础设施可能会发生变化。保存保单日期和链接，而不是根据一读就得出永久结论。
追踪每份隐私声明的证据和所有者
将策略转变为数据清单，而不是一个无日志复选框。对于帐户、支付、支持、身份验证、连接、DNS、流量和设备数据，记录命名字段、用途、存储位置、保留触发器、收件人、删除路径和控制系统的团队。如果策略未回答某个字段，则将其标记为未解决；不要从沉默中推断出缺席。
单独的证据类型。描述协议实现，同时并记录客户端软件。这些项目无法验证提供商的生产数据库、支付处理器、支持导出、管理员访问权限或对法律要求的响应。特定于提供商的声明需要当前的隐私政策、产品行为、处理器披露以及范围包括正在讨论的系统的审计或其他证据。
将陈述与可见特征进行比较。设备限制意味着某种强制状态，支持历史意味着消息保留，发票意味着即使未存储流量内容时的支付记录。不匹配是提供商的问题，而不是不当行为的证据或未收集的证据。保留策略版本和审核日期，以便可以识别以后的更改。
在选择提供商之前记录残余隐私风险
为使用该服务的人编写一个简短的威胁模型。本地网络观察、提供商访问、支付链接、目的地跟踪、设备泄露和帐户接管需要不同的控制。 VLESS改变网络路由；它不会删除设备上已有的浏览器 cookie、目标帐户、交易记录或恶意软件。
对于每个未解决的数据类别，确定任务是否可以继续、是否需要缓解措施或需要其他服务模型。缓解措施可能包括每个设备单独的配置文件、通过帐户删除请求的较短保留时间、减少支持披露、更强的设备安全性或在操作员可以负责任地管理它时进行自托管。如果没有有限的定义和支持证据，请勿将任何选项描述为匿名。
在政策更新、新的支付方式、账户功能、客户端遥测更改或基础设施迁移后重新检查库存。公开记录更正情况。可信的隐私结论会说明已验证的内容、支持它的来源、仍未知的内容以及结论适用的日期。
继续阅读