对 20 款流行的 VPN 进行了大规模分析,发现其中 17 款 VPN 的实际流量出口国家/地区与其宣传的不符。有些 VPN 声称出口国家/地区超过 100 个国家/地区,但实际上很多 VPN 都指向美国或欧洲的少数几个物理数据中心。
这意味着我们分析的大多数 VPN 提供商并没有将您的流量路由到他们声称的国家/地区,而且他们声称支持的国家/地区比他们实际支持的国家/地区多得多。
通过分析 137 个可能的出境国家/地区的超过15 万个出境 IP 地址,并将服务商声称的数据与测量结果进行比较,结果显示:
- 20 家供应商中有 17 家存在流量流出国的情况。
- 在数据集中,有 38 个国家是“仅虚拟”的(至少有一家提供商声称如此,但我们测试的任何提供商都从未观察到这些国家是实际的流量出口国)。
- 核实了20 家供应商中3 家供应商公布的所有地点。
- 在测试的约 150000 个 VPN 出口 IP 中,检测到大约 8000 例广泛使用的 IP 数据集将服务器放置在错误的国家/地区。
哪些 VPN 符合/不符合实际情况?
以下是各 VPN 服务商声称提供的服务国家/地区数量与实际测量的 VPN 流量所在国家/地区的情况:
国家/地区不匹配并不一定意味着某些服务商提供的 VPN 服务“不好”,但这确实意味着,如果您选择 VPN 是因为它声称支持“100+个国家/地区”,其中很大一部分国家/地区标志可能是虚拟位置。
『虚拟位置』的真正含义
例如,当 VPN 允许您连接到“巴哈马”或“索马里”时,并不总是意味着流量会经过这些地区。在很多情况下,流量会流向完全不同的地方,比如迈阿密或 London,但却显示为流量来自您选择的国家/地区。
这种设置被称为虚拟位置:
- VPN 应用显示“国家 X”(例如巴哈马)。
- IP 注册数据也显示“X 国家”—因为服务商自行如此声明。
- 但网络测量(延迟和路由)显示,流量实际上是从“Y国”流出的(通常远在数千公里之外)。
问题在于:如果没有主动网络测量,大多数 IP 数据集将依赖于 IP 所有者向互联网注册机构提交的信息,或 WHOIS/地理位置信息中公布的信息:即自行申报的国家/地区标签。如果该记录有误或已过时,错误就会迅速传播。而 IPinfo 的 ProbeNet 正是解决这一问题的方案:通过在全球 1200 多个接入点运行实时 RTT 测试,我们将每个 IP 锚定到其真实位置,而不仅仅是其申报位置。
在整个数据集中,发现了 97 个国家/地区,其中至少有一个 VPN 品牌在数据中始终以虚拟或无法测量的形式出现。换句话说,在世界地图上相当一部分地区,某些 VPN“位置”在测量中从未显示为真正的出口。
还发现有 38 个国家/地区的情况也是如此:至少有一个 VPN 声称拥有这些国家/地区的访问权限,但在样本中,没有一个VPN 在这些国家/地区产生过稳定、可衡量的退出。
你可以把这 38 个国家/地区看作是本研究中的“无法测量”的国家/地区——它们存在于服务器列表、配置文件和IP地理位置信息中,但在测量中从未作为实际的出口国家/地区出现过。它们并非随机分布,而是聚集在地图的特定区域。按地区划分,这些区域包括:
这并不能证明这些国家在全球范围内完全没有 VPN 基础设施。但这确实表明,在调查的提供商和地区中,主要模式是从其他地方为这些地区提供服务。









