先看隐私政策写了什么数据
“无日志”三个字太宽泛。更实用的是看是否记录连接时间、源 IP、分配 IP、DNS 查询、流量内容，以及这些数据保存多久、用于什么目的。
再看技术和组织层面的约束
独立审计、开源客户端、透明报告都能增加可验证信息，但任何单一信号都不等于绝对安全。还要看账号体系、付款方式和公司主体。
免费和付费都要看商业模式
免费服务不是天然不安全，付费也不自动代表隐私更好。关键是它靠什么收入、需要哪些权限、对数据使用的承诺是否清楚。
权限和客户端行为也值得看
移动端 VPN 往往需要创建系统 VPN 配置，这是正常需求；但如果同时索取与功能无关的通讯录、短信等权限，就值得多问一句。桌面客户端则要关注更新来源、自动启动和诊断数据设置。
“审计过”也要看审计范围和时间
第三方审计是有价值的证据，但要看审计检查了什么、覆盖哪个版本、结论有没有限制条件。几年前对旧系统的一次审计，不应被无限期当成当前所有功能的保证。
用一张简单记录表核对声明
挑选服务时，分别记录四类信息：官网隐私政策如何定义连接日志；技术资料是否说明 DNS 与泄漏防护；独立审计覆盖哪个产品版本和日期；实际测试连接前后 IP 与 DNS 是否符合预期。发现其中一项缺失，不代表产品必然不安全，但不能把营销口号当作已验证结论。
隐私政策可能发生变化，比较时应阅读服务商当前官方文档。实际检测可按 DNS 泄漏对照测试操作，并使用 BrowserLeaks 观察浏览器端暴露的信息。测试只能观察部分技术行为，不能证明服务商没有保存日志。
顺手做个实际检查
看隐私说明之外，也可以用检测工具确认连接后浏览器实际暴露了什么：