“无日志”到底是什么意思

日志都有哪几种

四个类别，绝不应混为一谈。当服务商只说“无日志”却不点明是哪一类时，它几乎什么都没告诉你，因为这句话完全可以“如实地”描述一家除了浏览历史什么都留的服务。

各类别的敏感度不同。活动日志能还原你的生活。连接日志能证明某个时间你在某个地址。诊断信息通常只是平淡的崩溃数据。付款记录能认出你是谁，但对你在网上做了什么只字不提。

• 活动日志——访问的网站、DNS 查询、流量内容：最敏感的一类
• 连接日志——时间戳、你的源 IP、所用服务器、传输字节数
• 诊断日志——崩溃、应用版本、连接失败
• 付款记录——发票、交易号、账单身份

哪些日志服务商在技术上根本不需要

运营 VPN 从来不需要活动日志。转发数据包并不要求记住包去了哪里，所以一家记录访问域名或 DNS 查询的服务商，是自己选择这么做的。这是唯一一个“我们什么都不留”在技术上可以做到的类别，政策里就应该斩钉截铁地这样写。

按用户区分的连接日志同样可以避免，但有个细节。会话进行期间，服务器必须知道你的源地址，否则返回的流量无处可去。设计上的分水岭在于之后怎么办：注重隐私的服务把这份状态放在内存里，断开时随手丢弃；而记日志的服务会带着时间戳把它写进磁盘。至于汇总计数器——比如每台服务器的总负载——完全不需要任何按用户的细节。

短期保留的诊断数据用于排障说得过去，但保留期应以天计，数据中不应包含浏览目的地，崩溃上报也应该由客户端自主选择开启。

任何付费服务都必然保留什么

一条账号记录：你的邮箱或其他标识、订阅的状态和到期时间、设备或连接数限制。没有这些，服务既无法放你进来，也没法向你收费。一份宣称“绝对什么都不存”的政策本身就是危险信号，因为任何订阅制生意都不可能做到。

付款记录活得比账号还久。银行卡处理机构和支付法规要求的留存期以年计，注销账号并不能从会计账本上抹掉一张发票。用加密货币付款能缩短服务商这边的痕迹，但永远消除不了支付机构自己的记录。诚实的表述是：付款数据证明你曾是客户，而设计良好的系统会让它与任何描述“这条连接用来干了什么”的信息彻底脱钩。

审计和口头承诺差在哪

落地页上的承诺零成本，也零证明力。独立审计意味着外部机构在某个时间点检查了服务器、配置和代码，并出具报告说明实践是否与政策相符。这是实质性更高的门槛，通过的服务商往往会公布完整报告，而不是只挂个徽章。

审计也有其诚实的局限。它描述的是检查当天的系统，不是此后的永远；范围可能很窄；审计方也只能看到对方开放给它的部分。第二种间接证据是法庭记录：服务商被责令交出数据、却拿不出任何有用东西的案例。两者都无法为未来背书——但加在一起，远胜一句口号。

为什么管辖区比政策更重要

因为法律高于营销。注册在有强制数据留存规定的国家的服务商，无论网站上承诺什么都必须守法，而且某些管辖区可以悄悄责令服务商针对特定用户开始记录。政策描述的是意愿；管辖区决定的是什么可以被强制。

所以要把两者放在一起读。公司注册在哪里？哪国法院对它有管辖权？服务器实体又立在何处——即使公司在别处，服务器所在地的法律也可能适用。在没有留存法令的管辖区里的无日志政策，是一个说得通的故事。同一份政策放在留存法之下，就是一个服务商应当解释、却通常不解释的矛盾。

怎样自己核查一份政策

读隐私政策，别读首页，并按名字搜索那四个类别。可信的政策会写明收集什么、每项数据保留多久、注销账号后会发生什么。含糊的文件靠宽泛的动词打掩护：“我们可能收集某些技术信息”可以指代任何东西，直至完整的连接日志。

Aurora 的立场，简单说：我们不保留任何活动日志——不记录你访问的网站，也不记录你发送的流量——而我们确实存储的一切，从账号邮箱到付款记录，都逐条列在隐私政策里，而不是浓缩成一句口号。

看到下面这些措辞，就该放慢速度再读一遍：

• 只写“无日志”，却不定义指的是哪几类日志
• 写“我们收集匿名化数据”，却不描述如何匿名化
• 没有保留期限，或者写着“保留至必要为止”
• 全文从不提及如何回应执法请求
• 整份文件里找不到明确的管辖区或公司主体