安全边界 / FIELD NOTE
VPN隐私排行如何核对：权限、DNS、日志与断线保护清单
用普通用户能够执行的步骤检查VPN客户端权限、DNS请求、日志政策、断线保护和账号注销，而不是只比较隐私口号。
隐私排行最容易把宣传词当证据。普通用户无法验证所有基础设施，但可以检查客户端行为、政策范围和退出路径是否一致，并明确哪些结论仍然未知。
从权限与安装包开始
只从可核验来源安装，记录开发者、签名或商店信息。首次启动时逐项阅读权限，判断是否与连接、通知和诊断有关。拒绝无关权限后如果核心功能仍正常，应保持拒绝。要求关闭系统防护、安装额外根证书或提供通讯录时，需要停止并查明原因。
检查DNS与断线行为
连接前后分别记录DNS解析与IP展示，观察是否使用预期路径。测试断线保护时先关闭重要任务，模拟节点中断，确认应用是阻断流量、自动恢复还是悄悄回到普通网络。不同系统和协议可能表现不同，结论必须注明测试环境。
阅读日志政策的具体范围
关注收集哪些数据、用途、保存多久、共享对象、适用公司实体和删除方式。仅写“不记录”却不解释连接时间、设备标识、诊断日志和付款数据，信息仍不完整。审计报告只能证明其覆盖范围和日期，不应被延伸为永久保证。
核对账号退出与数据删除
在付款前找到取消续订、注销账号、移除设备和申请删除的入口。检查是否需要额外身份验证、处理时限和保留例外。无法退出的账号会增加长期暴露与维护成本，因此也应进入隐私评分。
给未知项保留空白
没有证据的项目不要凭品牌知名度补分。可以标注“未找到”“仅有政策说明”或“已在指定环境复测”，让用户知道结论强度。透明的未知项比虚构满分更有用，也方便后续更新时定位需要补证的部分。
建立隐私核对记录而不是打勾表
记录表应包含检查日期、设备系统、客户端版本、安装来源、权限列表、DNS观察、断线行为、政策链接、适用公司实体、日志范围、删除入口和未知项。权限在更新后增加，要重新判断用途；政策页面文字变化，要保存修改日期和涉及范围。DNS或断线测试只能说明指定环境中的表现，不能扩展为所有平台结论。遇到无法验证的审计、加密或基础设施宣传时，明确写成“未独立验证”。这张表的价值在于让结论可追溯，也让读者知道哪部分是操作记录、哪部分只是规则说明。
隐私分数不能掩盖关键失败
总分容易让一个严重问题被多个普通项目平均掉。例如安装来源不明、要求额外根证书、无关权限无法拒绝或账号无法注销，都应设置为单独停止线，而不是只扣少量分。政策写得详细可以加透明度分，却不能抵消客户端实际行为异常。相反，尚未找到公开审计也不等于已经证明不安全，应标记未知并限制结论。排行页面把“淘汰条件”和“可累计分数”分开，读者才能看懂安全边界。