--- title: "Surfshark 安全吗？安全性、隐私和审计分析" description: "Surfshark 安全吗？独立审计结果、加密协议、司法管辖区分析、杀死开关测试和无日志政策验证。" url: "https://www.vpn.com/zh/vpn/surfshark/security/" lang: "zh" updated: 2026-09-25 alternates: "ar": "https://www.vpn.com/ar/vpn/surfshark/amn/index.md" "bn": "https://www.vpn.com/bn/vpn/surfshark/security/index.md" "cs": "https://www.vpn.com/cs/vpn/surfshark/bezpecnost/index.md" "cy": "https://www.vpn.com/cy/vpn/surfshark/diogelwch/index.md" "da": "https://www.vpn.com/da/vpn/surfshark/sikkerhed/index.md" "de": "https://www.vpn.com/de/vpn/surfshark/sicherheit/index.md" "el": "https://www.vpn.com/el/vpn/surfshark/asfalia/index.md" "es": "https://www.vpn.com/es/vpn/surfshark/seguridad/index.md" "fa": "https://www.vpn.com/fa/vpn/surfshark/amniat/index.md" "fi": "https://www.vpn.com/fi/vpn/surfshark/tietoturva/index.md" "fr": "https://www.vpn.com/fr/vpn/surfshark/securite/index.md" "ga": "https://www.vpn.com/ga/vpn/surfshark/slandail/index.md" "he": "https://www.vpn.com/he/vpn/surfshark/security/index.md" "hi": "https://www.vpn.com/hi/vpn/surfshark/suraksha/index.md" "id": "https://www.vpn.com/id/vpn/surfshark/keamanan/index.md" "is": "https://www.vpn.com/is/vpn/surfshark/oryggi/index.md" "it": "https://www.vpn.com/it/vpn/surfshark/sicurezza/index.md" "ja": "https://www.vpn.com/ja/vpn/surfshark/security/index.md" "ko": "https://www.vpn.com/ko/vpn/surfshark/security/index.md" "nl": "https://www.vpn.com/nl/vpn/surfshark/beveiliging/index.md" "no": "https://www.vpn.com/no/vpn/surfshark/sikkerhet/index.md" "pl": "https://www.vpn.com/pl/vpn/surfshark/bezpieczenstwo/index.md" "pt": "https://www.vpn.com/pt/vpn/surfshark/seguranca/index.md" "ro": "https://www.vpn.com/ro/vpn/surfshark/securitate/index.md" "ru": "https://www.vpn.com/ru/vpn/surfshark/bezopasnost/index.md" "sq": "https://www.vpn.com/sq/vpn/surfshark/siguria/index.md" "en": "https://www.vpn.com/vpn/surfshark/security/index.md" "sv": "https://www.vpn.com/sv/vpn/surfshark/sakerhet/index.md" "th": "https://www.vpn.com/th/vpn/surfshark/security/index.md" "tr": "https://www.vpn.com/tr/vpn/surfshark/guvenlik/index.md" "ur": "https://www.vpn.com/ur/vpn/surfshark/security/index.md" "vi": "https://www.vpn.com/vi/vpn/surfshark/bao-mat/index.md" "zh": "https://www.vpn.com/zh/vpn/surfshark/security/index.md" --- ## Surfshark 安全吗？直接评估 Surfshark 获得 85/100 的信任评分。它在荷兰司法管辖区运营，使用 AES-256-GCM 加密，并维护由德勤独立审计验证的严格无日志政策。拥有 3,200 多台服务器遍布 100 多个国家，它提供杀死开关保护、DNS 泄漏防护和仅 RAM 的服务器基础设施。Surfshark 对大多数用户来说是安全的。 ## 司法管辖权及其对数据请求的含义 Surfshark 于 2021 年将其法律总部从英属维尔京群岛迁至荷兰。荷兰位于欧盟内部，但为 VPN 提供商提供特定优势。荷兰法律不要求 VPN 公司保留用户数据。 荷兰属于"九眼"情报共享联盟。这令一些隐私倡导者担忧。但是，联盟成员资格仅在提供商存储政府可以请求的数据时才重要。经验证的无日志政策完全消除了这种风险。 如果荷兰当局发出有效的法律请求，Surfshark 只能交出它拥有的内容。根据其透明度报告，Surfshark 收到过政府请求，但零数据转移地遵从。该公司在物理上无法生成浏览记录、连接时间戳或 IP 地址日志。 ## 独立审计历史 ### 德勤无日志审计 德勤在 2023 年完成了对 Surfshark 无日志基础设施的独立审计。这家四大会计师事务所检查了服务器配置、部署流程和内部数据处理程序。德勤确认 Surfshark 的基础设施与其声明的无日志政策一致。 此次 Surfshark 审计遵循了德勤在 2022 年进行的早期检查，范围相同。两项评估都发现了任何服务器上都没有用户活动日志的证据。 ### Cure53 安全审计 德国网络安全公司 Cure53 在 2018 年审计了 Surfshark 的浏览器扩展。该团队识别了 2 个严重、2 个高风险和 2 个中等风险的漏洞。Surfshark 在审计报告公开前修复了所有 6 个问题。 Cure53 还在 2021 年对 Surfshark 的服务器基础设施进行了后续评估。该评审发现了无严重漏洞。该公司指出自初始检查以来 Surfshark 的安全态势已显著改善。 ### 这些审计的含义 两家独立机构已验证了 Surfshark 的隐私和安全声明。德勤重点关注日志记录实践，而 Cure53 测试了技术防御。这些审计合起来提供了比单独任何一个更强有力的保证。 ## 日志政策详情 Surfshark 的隐私政策准确指定了公司收集的内容和不收集的内容。这一区分比任何营销声明都更重要。 ### Surfshark 不存储的内容 - 浏览历史或流量目的地 - 用于连接 VPN 的 IP 地址 - 显示连接或断开连接时间的会话时间戳 - 网络流量体积或带宽消耗 - 连接时进行的 DNS 查询 ### Surfshark 收集的内容 Surfshark 存储您的电子邮件地址和加密密码以进行账户管理。它收集通过第三方支付提供商处理的账单信息。该公司收集匿名诊断数据和崩溃报告以改进性能。 Surfshark 还跟踪聚合连接频率数据。这意味着它知道用户每天连接多少次，但不知道何时或在何处。此数据无法识别单个浏览会话或访问的网站。 ### 仅 RAM 的服务器基础设施 所有 3,200 多台 Surfshark 服务器完全在易失性 RAM 内存上运行。这意味着每台服务器在重启时自动清除所有数据。即使是物理服务器被扣押也会产生零可用信息。这种架构使 Surfshark 无日志声明在技术上可强制执行，而不仅仅是基于政策。 ## 加密标准和协议 Surfshark 使用 AES-256-GCM 加密作为其默认密码。这个标准保护全球的机密政府通信。没有已知的攻击可以用当前计算技术破坏 AES-256。 ### 可用协议 | 协议 | 速度 | 安全级别 | 最适合 | |----------|-------|---------------|----------| | WireGuard | 最快 | 高 | 日常浏览、流媒体 | | OpenVPN UDP | 适中 | 非常高 | 最大兼容性 | | OpenVPN TCP | 较慢 | 非常高 | 受限网络 | | IKEv2 | 快 | 高 | 移动设备 | WireGuard 在大多数 Surfshark 应用上作为默认协议提供。它提供比 OpenVPN 快约 40% 的速度，同时保持相当的安全性。Surfshark 在 WireGuard 顶部添加了双 NAT 系统，以解决其围绕静态 IP 分配的已知隐私限制。 OpenVPN 仍可用于偏好其 20 年历史的用户。UDP 和 TCP 变体都使用 4096 位 RSA 握手密钥以及 AES-256 数据通道加密。 ## 杀死开关行为和 DNS 泄漏防护 Surfshark 在 Windows、macOS、iOS、Android 和 Linux 应用上包括杀死开关。该功能在 VPN 连接意外丢失时阻止所有互联网流量。这可防止您的真实 IP 地址在短暂断开时泄漏。 杀死开关在桌面平台上在系统级别运行。它在网络适配器处拦截流量，防止数据包在不加密的情况下逃逸。移动实现使用平台特定的 API 在操作系统约束内实现类似保护。 ### DNS 泄漏防护 Surfshark 在其网络中的每台服务器上运行私有 DNS。所有 DNS 查询通过加密隧道路由到 Surfshark 控制的解析器。这消除了来自第三方 DNS 提供商（如您的 ISP）的 DNS 泄漏风险。 dnsleaktest.com 和 ipleak.net 上的独立测试在 Surfshark 的所有协议选项上一致显示零 DNS 泄漏。IPv6 泄漏防护默认启用，阻止可能绕过 IPv4 VPN 隧道的 IPv6 流量。 ## 过去的安全事件 截至 2025 年初，Surfshark 未经历确认的数据泄露或服务器入侵。没有用户数据出现在与 Surfshark 基础设施相关的公共泄露数据库中。 2020 年，安全研究人员标记了 Surfshark Windows 应用中的潜在漏洞。该问题涉及可能允许权限提升的过时 OpenSSL 库。Surfshark 在披露后 48 小时内发布了补丁。未记录任何野生环境中的利用。 2018 年的 Cure53 审计代表了最重大的漏洞发现。浏览器扩展中的那 6 个发现在公开披露之前已得到解决。Surfshark 将其漏洞赏金计划功劳归于及早发现问题。该公司向负责披露有效漏洞的外部研究人员支付报酬。 ## Surfshark 特有的安全功能 ### CleanWeb CleanWeb 在 DNS 级别阻止广告、追踪器和恶意软件域。在 2023 年，它阻止了其用户群中超过 10 亿次追踪尝试。该功能无需安装单独的浏览器扩展即可工作。 ### MultiHop（双 VPN） MultiHop 通过位于不同国家的 2 个 VPN 服务器同时路由流量。这增加了第二个加密层，并使流量关联攻击显著困难。用户可从预设服务器对中选择，或创建自定义组合。 ### Nexus 技术 Surfshark Nexus 将用户连接到其整个服务器网络，而不仅仅是一台服务器。流量通过一台服务器进入，可以使用 SDN 路由从另一台服务器退出。这在改进 IP 轮换和跨 3,200 多台服务器的负载分布的同时降低了延迟。 ### 替代身份 替代身份生成一次性电子邮件地址和在线身份。用户可以注册服务而无需暴露真实个人信息。此功能将 Surfshark 与仅关注连接级隐私的竞争对手区分开来。 ### 轮换 IP Surfshark 每 5 到 10 分钟改变一次您的可见 IP 地址，而无需断开 VPN 会话。您的连接保持活动，而您的数字指纹不断移动。这使跨网站的长期追踪实质上更加困难。 ## 常见问题 ### Surfshark 实际上安全使用吗？ 是的，Surfshark 在我们的测试中获得 85/100 信任评分。它在荷兰司法管辖区运营，使用 AES-256-GCM 加密，其无日志政策已在 2022 年和 2023 年由德勤进行独立审计。结合 3,200 多台服务器网络中仅 RAM 的服务器和工作正常的杀死开关，Surfshark 对大多数用户来说是安全的。 ### Surfshark 的荷兰司法管辖区对政府数据请求意味着什么？ 荷兰不要求 VPN 公司保留用户数据，尽管属于"九眼"情报共享联盟。Surfshark 于 2021 年将其法律总部从英属维尔京群岛迁至荷兰。其透明度报告显示，它已收到政府请求并以零数据转移的方式遵从，因为经过验证的无日志政策意味着没有任何内容可交出。 ### Surfshark 的德勤无日志审计实际上发现了什么？ 德勤作为四大会计师事务所，在 2022 年和 2023 年分别对 Surfshark 的无日志基础设施进行了审计，检查了服务器配置和内部数据处理程序。两项评估都发现没有证据表明任何服务器上存在用户活动日志。这为 Surfshark 提供了来自同一主要审计师的两次连续年度无日志验证，比单次审计提供更强有力的证据。 ### Cure53 在 Surfshark 审计中发现了哪些漏洞？ 德国网络安全公司 Cure53 在 2018 年对 Surfshark 的浏览器扩展进行了审计，发现了 2 个严重、2 个高风险和 2 个中等风险的漏洞，所有漏洞都在报告公开前得到修复。2021 年的后续审计改为检查服务器基础设施，发现没有严重漏洞，Cure53 指出自 2018 年以来 Surfshark 的安全态势已显著改善。 ### Surfshark 实际上从用户那里收集了哪些信息？ Surfshark 存储您的电子邮件地址和加密密码以进行账户管理，以及通过第三方支付提供商处理的账单详情。它还收集匿名诊断数据、崩溃报告和聚合连接频率，这意味着您每天连接多少次，但不知道何时、在何处或您访问了哪些网站。浏览历史、IP 地址和 DNS 查询永远不会被存储。 ### Surfshark 的仅 RAM 服务器基础设施如何保护用户数据？ Surfshark 的所有 3,200 多台服务器完全在易失性 RAM 而不是硬盘上运行，在重启时自动清除所有数据。因此，物理服务器被扣押也会产生零可用日志、连接记录或 IP 历史。这种架构由德勤的无日志审计支持，使 Surfshark 的无日志声明在技术上可强制执行，而不仅仅是政策承诺。 ### 什么加密和协议支持 Surfshark 的安全声明？ Surfshark 默认使用 AES-256-GCM 加密配合 WireGuard，其运行速度比 OpenVPN 快约 40%，同时保持相当的安全性。Surfshark 在 WireGuard 顶部添加了双 NAT 系统，以解决其围绕静态 IP 分配的已知隐私限制。OpenVPN UDP/TCP 和 IKEv2 也仍然可用，都使用 4096 位 RSA 握手密钥和 AES-256 数据通道加密。 ### 我如何确认 Surfshark 的杀死开关实际上有效工作？ 连接到 Surfshark 服务器时强制断开 Wi-Fi 或拔掉以太网；工作正常的杀死开关会立即停止所有互联网流量，而不是返回到您未受保护的连接。在 Windows、macOS 和 Linux 上，该开关在网络适配器级别运行，而 iOS 和 Android 使用平台特定的 API 在操作系统约束内实现类似保护。 ### Surfshark 是否曾经经历过数据泄露？ 不，截至 2025 年初，Surfshark 未经历确认的数据泄露或服务器入侵，与其基础设施相关的用户数据也未出现在任何公共泄露数据库中。2020 年，研究人员标记了 Windows 应用中的过时 OpenSSL 库，该库理论上可能允许权限提升；Surfshark 在 48 小时内对其进行了修补，未记录任何野生环境中的利用。 ### Surfshark 的 MultiHop 和 Nexus 功能有什么区别？ MultiHop 通过位于不同国家的 2 个 VPN 服务器同时路由您的流量，添加第二个加密层，使流量关联攻击更加困难。Nexus 反而使用 SDN 路由将您连接到 Surfshark 的整个服务器网络，让流量通过一台服务器进入，通过另一台服务器退出，这改进了 IP 轮换和跨 3,200 多台服务器网络的负载分布。 ### 所有这些加密和隐私技术会减慢 Surfshark 的速度吗？ 没有明显影响。尽管运行 AES-256-GCM 加密和在 WireGuard 顶部的双 NAT 层，Surfshark 在我们的速度实验室（从独立实验室汇总的 22 个中排名第 4）中排名第 4。WireGuard 本身运行速度比 OpenVPN 快约 40%，同时保持相当的安全性，因此添加的隐私层不会明显降低实际吞吐量。 ### 如果 Surfshark 的安全性不符合我的期望，我能获得退款吗？ 是的，Surfshark 为每个计划提供 30 天退款保证，给您整整一个月的时间来测试其杀死开关、仅 RAM 服务器和经过审计的无日志声明，然后再做出承诺。这适用于所有计划层，从最长期计划上的最便宜 $1.99/月 到捆绑安全套件。 ### 在一个账户上保护更多设备会增加我的风险吗？ 不会。Surfshark 允许在单个账户上进行无限同步设备连接，每个设备都受益于相同的经过审计的无日志政策和仅 RAM 的服务器基础设施。由于 Surfshark 不存储任何服务器上的浏览历史、IP 地址或会话时间戳，在一个账户下添加更多设备不会产生额外的数据足迹。 ### 如果我怀疑 Surfshark 存在 DNS 泄漏，我应该怎么做？ 在连接时在 dnsleaktest.com 或 ipleak.net 上运行检查；独立测试在 Surfshark 的所有协议选项上一致显示零 DNS 泄漏。Surfshark 通过加密隧道将所有 DNS 查询路由到其在每台服务器上的私有 DNS 解析器，IPv6 泄漏防护默认启用，以阻止 IPv6 流量绕过 IPv4 隧道。