ExpressVPN 安全吗？安全性、隐私与审计分析

ExpressVPN 安全吗？安全性深度解析

ExpressVPN 基于已公布的 KPMG 无日志保证报告、AES-256 加密以及覆盖 113 个国家的仅内存（RAM）服务器，获得 88/100 的信任评分。它受英属维尔京群岛司法管辖，不属于 14 眼情报联盟的监控范围。KPMG 保证报告和多次 Cure53 安全审计支持其隐私与安全声明，但以下所述的限制仍然适用。

司法管辖区：英属维尔京群岛为何重要

ExpressVPN 在英属维尔京群岛注册。英属维尔京群岛是一个自治的英国海外领地，不在 5 眼、9 眼和 14 眼情报共享联盟之内。我们没有找到关于英属维尔京群岛 VPN 数据留存规定的一手资料，因此不作此主张。TorrentFreak 报道[1]称，ExpressVPN 仅响应当地法院的命令。

实际的检验发生在 2017 年。土耳其当局在一项调查中查扣了一台 ExpressVPN 服务器。据该报道称，检查未获得任何有用信息，ExpressVPN 表示，它已告知调查人员其从未持有客户连接日志。

独立审计历史

ExpressVPN 完成的第三方安全审计多于大多数竞争对手。每次审计都检验了其隐私与安全声明的不同方面。

KPMG 无日志保证报告

截至 2025 年 2 月 28 日[2]，KPMG LLP 依据 ISAE (UK) 3000 Type 1 标准，对 ExpressVPN 的 TrustedServer 系统和隐私政策声明给出了合理保证，ExpressVPN 表示，其在防范活动日志记录的技术保障方面未发现任何问题。这是 ExpressVPN 委托进行的某一时点报告，而非持续监测，阅读时需接受 KPMG 的条款。ExpressVPN 称这是其第二次接受 KPMG 评估。

Cure53 安全审计

Cure53 是一家德国网络安全公司，其公开报告列表[3]中列出了许多 ExpressVPN 的渗透测试报告，包括 Lightway 协议（2022 年以及 2024 年 10 月至 11 月）、Aircove 路由器固件（2024 年 11 月）、浏览器扩展程序，以及 Android、iOS、Linux 和 macOS 客户端。2024 年秋季，Cure53 和 Praetorian 对 ExpressVPN 的 Lightway Rust 重写版本进行了审计。我们尚未重新核对各份报告中的具体严重性统计，因此请阅读报告原文以了解具体发现。

Cure53 公开发布其为 ExpressVPN 所做的报告，这在 VPN 行业中是一种透明度信号，但每次审计均由 ExpressVPN 委托。

日志政策：存储什么，不存储什么

ExpressVPN 的隐私政策明确说明了其收集的数据。了解具体细节比营销声明更为重要。

ExpressVPN 不存储的数据

ExpressVPN 不记录您的浏览历史、流量目的地、DNS 查询或 IP 地址。它不记录连接时间戳、会话时长或分配给 VPN 的 IP 地址。您的通信内容也不会经过任何日志系统。

ExpressVPN 确实收集的数据

ExpressVPN 收集汇总的连接数据：您使用的应用版本、您选择的服务器所在位置（而非具体服务器），以及每天消耗的总带宽。这些数据无法识别个人用户，也无法将活动与特定账户关联。它利用这些信息维持服务器容量。

您的账户邮箱、付款信息和支持工单记录会出于计费目的而保存。希望最大程度保持匿名的用户可以使用比特币付款，或使用一次性邮箱地址。

加密标准与协议

ExpressVPN 默认采用 AES-256-GCM 加密标准。AES-256 也是 NSA CNSA 2.0 算法套件[4]中为国家安全系统指定的对称加密算法。

可用协议

ExpressVPN 的各款应用提供 4 种 VPN 协议。Lightway 是其自有协议，基于 wolfSSL 构建，使用 ChaCha20 或 AES-256 加密。OpenVPN 同时支持 UDP 和 TCP，采用 AES-256-GCM。IKEv2/IPSec 在部分平台上可用，适合快速的移动连接。

Lightway 值得特别关注。ExpressVPN 表示其代码库远小于 OpenVPN，而代码库越小，可供审计的攻击面就越小。Cure53 和 Praetorian 审计了 2024 年 Lightway 的 Rust 重写版本，且 ExpressVPN 已将该代码开源。

完美前向保密

ExpressVPN 表示，它会为每个连接会话协商新的加密密钥，因此泄露某一会话密钥不会暴露此前的会话。

终止开关与 DNS 泄露防护

ExpressVPN 将其终止开关称为“网络锁”（Network Lock）。它在 Windows、Mac、Linux 和路由器上默认启用。如果 VPN 连接意外断开，网络锁会阻止所有互联网流量。

网络锁在防火墙层面运行，而非应用层面。这种方式可防止在短暂重新连接期间出现泄露，而应用层的终止开关往往会漏掉这些时段。它只允许流量通过 VPN 隧道传输，并且只允许访问 ExpressVPN 的 DNS 服务器。

ExpressVPN 在每台服务器上运行其自有的私有加密 DNS。您的 DNS 查询从不经过 Google 或 Cloudflare 等第三方 DNS 提供商。这在基础设施层面消除了 DNS 泄露风险，而不是依赖软件补丁。

独立测试工具在 ExpressVPN 的主要应用中始终显示无 DNS 泄露、无 WebRTC 泄露、无 IPv6 泄露。路由器固件将这种保护扩展到您网络上的每一台设备。

过往安全事件

任何安全产品都会受到审视。ExpressVPN 曾面临两起值得关注的事件。

土耳其服务器查扣事件（2017 年）

2017 年 1 月，土耳其当局在调查俄罗斯驻土耳其大使安德烈·卡尔洛夫遇刺案时查扣了一台 ExpressVPN 服务器，据报道[1]原因是刺客的 Gmail 和 Facebook 账户曾通过 ExpressVPN 连接被远程删除。报道称，检查未获得任何有用信息。该事件于 2017 年 12 月公开。

Kape Technologies 收购事件（2021 年）

Kape Technologies 于 2021 年收购了 ExpressVPN[5]，据报道交易金额约为 9.36 亿美元。Kape 在更名之前曾以 Crossrider 的名称运营，该公司与广告软件分发有关，此次收购引起了隐私倡导者的担忧。

此后，ExpressVPN 又委托进行了更多保证工作，包括截至 2025 年 2 月的 KPMG 评估，不过这属于某一时点的审查。用户应关注未来的审计，以验证相关控制措施是否依然有效。

独特的安全功能

ExpressVPN 提供了若干安全功能，使其区别于加密标准相近的竞争对手。

TrustedServer 技术

每台 ExpressVPN 服务器完全运行于易失性内存（RAM）中，而非硬盘。服务器每次启动都会加载只读镜像。每次服务器重启时，所有数据都会被彻底清除。这种架构从物理上杜绝了 VPN 服务器上持久化存储数据的可能。

威胁管理器

威胁管理器可阻止应用和网站与已知追踪器及恶意服务器通信。它在所有已连接设备上于 DNS 层面运行。ExpressVPN 会根据威胁情报数据定期更新其拦截列表。

Express Keys（密码管理器）

ExpressVPN 为所有订阅捆绑了一款名为 Keys 的内置密码管理器。Keys 采用零知识加密，这意味着 ExpressVPN 无法访问您存储的密码。这种集成在 VPN 隧道本身之外，又增加了实用的安全价值。

后量子保护

ExpressVPN 表示，它已在其 Lightway 协议中实现了后量子密码学支持，旨在应对未来可能破解当前密钥交换方法的量子计算机。我们尚未对此进行独立测试。

参考资料

1. Ernesto Van der Sar. 2017. VPN Server Seized to Investigate Russian Ambassador's Assassination * TorrentFreak. 检索于 2026年10月18日，来源：https://torrentfreak.com/vpn-server-seized-to-investigate-russian-ambassadors-assassination-1171219/.已归档：Wayback Machine 快照
2. ExpressVPN. 2025. ExpressVPN’s 3rd KPMG Security Audit of No-Logs Policy. 检索于 2026年10月18日，来源：https://www.expressvpn.com/blog/kpmg-2025-no-logs-policy-audit/.
3. Cure53. 日期不详. Cure53 – Security assessments for software that matters. 检索于 2026年10月18日，来源：https://cure53.de/.已归档：Wayback Machine 快照
4. Defense. 2025. The Commercial National Security Algorithm Suite 2.0 and Quantum Computing FAQ. https://media.defense.gov/2022/Sep/07/2003071836/-1/-1/0/CSA_CNSA_2.0_ALGORITHMS_.PDF.已归档：Wayback Machine 快照
5. Dark Reading Staff. 2021. ExpressVPN Acquired By Kape Technologies for $936 Million. https://www.darkreading.com/perimeter/expressvpn-acquired-by-kape-technologies-for-936-million.已归档：Wayback Machine 快照

本页资源

来自我们研究的图表和参考图片，可免费查看和分享。

• 

• ExpressVPN 安全PDF · 0.7 MB

常见问题

全部安全和隐私工作原理设置与支持

ExpressVPN 整体上安全吗？

安全。ExpressVPN 获得 88/100 的信任评分，其依据包括 AES-256 加密、仅内存运行的 TrustedServer 基础设施，以及由截至 2025 年 2 月的 KPMG Type 1 保证报告所涵盖的严格无日志政策（合理保证，未发现防范活动日志记录的保障措施存在问题）。它在英属维尔京群岛注册，不属于 14 眼监控联盟。ExpressVPN 表示，在 2017 年土耳其当局查扣一台服务器时，其无日志声明经受住了检验，检查未获得任何有用信息。

英属维尔京群岛的司法管辖权对用户隐私为何重要？

英属维尔京群岛不属于 5 眼、9 眼和 14 眼情报联盟，而 ExpressVPN 曾表示其仅响应当地法院的命令。这一立场在 2017 年接受了检验：土耳其当局在一项调查中查扣了一台服务器，据报道检查未获得任何有用信息。

独立审计实际验证了 ExpressVPN 的哪些内容？

截至 2025 年 2 月 28 日，KPMG 依据 ISAE (UK) 3000 Type 1 标准，对 TrustedServer 以及 ExpressVPN 的隐私政策声明给出了合理保证。该报告由 ExpressVPN 委托，属于某一时点的报告，而非持续监测。Cure53 在其自有网站上列出了许多 ExpressVPN 的渗透测试报告，并且 Cure53 和 Praetorian 于 2024 年审计了 Lightway 的 Rust 重写版本。

如果 ExpressVPN 不记录活动，它实际收集哪些数据？

ExpressVPN 不存储浏览历史、IP 地址、DNS 查询或连接时间戳。它确实收集与个人账户无关联的汇总数据：应用版本、您选择的大致服务器位置，以及每天使用的总带宽，纯粹用于管理服务器容量。邮箱和付款方式等计费信息则单独保存；使用比特币或一次性邮箱可以进一步减少这些痕迹。

在安全性方面，ExpressVPN 的 Lightway 协议与 OpenVPN 相比如何？

Lightway 是 ExpressVPN 基于 wolfSSL 构建的自有协议，其代码库据 ExpressVPN 称远小于 OpenVPN，因此需要审计的代码更少。它支持 ChaCha20 或 AES-256 加密，Cure53 和 Praetorian 于 2024 年审计了其 Rust 重写版本。

如果连接断开，ExpressVPN 的终止开关真的能阻止泄露吗？

能。ExpressVPN 的终止开关称为网络锁（Network Lock），在 Windows、Mac、Linux 和路由器上默认启用，并在防火墙层面而非应用层面运行，可以封堵应用层终止开关往往会漏掉的短暂重新连接空档。它会阻止除 VPN 隧道和 ExpressVPN 自有私有 DNS 服务器之外的所有流量，您也可以通过泄露测试确认不存在 DNS、WebRTC 或 IPv6 泄露。

我是否应该担心 Kape Technologies 拥有 ExpressVPN？

这是一个值得了解的合理问题，但不是决定性的问题。Kape 于 2021 年收购 ExpressVPN，据报道交易金额为 9.36 亿美元，此前它以 Crossrider 的名称运营，该公司与广告软件有关。收购之后，ExpressVPN 保留了英属维尔京群岛的司法管辖地位，并委托进行了截至 2025 年 2 月的 KPMG 评估，但这属于某一时点的审查，因此请关注未来的审计。

什么是后量子保护，ExpressVPN 是否真的具备？

后量子密码学用于保护加密流量，以抵御未来足以破解 AES-256 等现行标准的量子计算机。ExpressVPN 表示，它已在其 Lightway 协议中实现后量子保护支持。该保护与完美前向保密协同工作，后者会生成新的会话密钥。

如果安全功能未达到预期，ExpressVPN 的退款政策是什么？

ExpressVPN 为每个套餐提供 30 天的退款保证，让您有整整一个月的时间在付费前测试网络锁、DNS 泄露防护以及仅内存运行的 TrustedServer 架构。这与 NordVPN 和 ProtonVPN 提供的保证期相当，因此在此期限内自行测试无日志声明不存在经济风险。

一个 ExpressVPN 账户可以同时保护多少台设备？

根据您选择的套餐，ExpressVPN 支持 10 至 14 个同时连接的设备。每台已连接设备都能获得相同的保护：AES-256 加密、网络锁的防火墙级终止开关，以及 ExpressVPN 的私有 DNS 服务器，因此一个家庭若同时使用多部手机、笔记本电脑和路由器，只需一份订阅即可全部覆盖。

如何确认 ExpressVPN 的 DNS 泄露防护在我的设备上确实生效？

ExpressVPN 在每台服务器上运行其自有的私有加密 DNS，因此您的查询不会经过 Google 或 Cloudflare 等第三方提供商。连接期间，请通过 DNS 泄露检测工具运行测试，并确认结果只显示 ExpressVPN 自有的 DNS 服务器，而不是您的互联网服务提供商的 DNS。

如果 ExpressVPN 意外断开，我的流量会怎样？

ExpressVPN 的终止开关网络锁会在 VPN 连接断开的瞬间阻止所有互联网流量，因为它在防火墙层面而非应用层面运行。这封堵了其他服务中应用层终止开关可能导致真实 IP 泄露的短暂重新连接空档。它在 Windows、Mac、Linux 和路由器安装中默认启用。

ExpressVPN 的强大安全性是否以牺牲速度为代价？

影响不大。尽管每个连接都运行完整的 AES-256 加密以及仅内存运行的 TrustedServer 架构，ExpressVPN 在我们基于已公布第三方测试汇总的信任评分中仍排名第 2 位（共 22 家）。据 ExpressVPN 称，Lightway 的代码库远小于 OpenVPN，其设计旨在抵消更强安全功能给吞吐量带来的部分额外开销。