vpn免费要区分取得程序与使用服务

下载价格不能代替服务收费说明

2016 年的一项研究以 2015 年 9 月采样的 Android 应用为对象。在 283 个可免费下载的应用中，153 个需要应用内购买才能取得服务，130 个提供免费服务。

这些是当时研究对象的分类，不是现有应用的收费清单。试用的时长、流量、注册和后续付款条件没有统一公开说明，不能把某种试用方式写成共同规则。

• 取得安装文件是一项内容。
• 服务覆盖哪些功能是另一项内容。
• 试用到期后怎样处理，需要产品自己的条款。

研究记录的问题有明确的时间范围

该研究记录了不安全隧道、IPv6 或 DNS 信息泄露、TLS 拦截，以及广告追踪或流量干预等现象。描述对象是当时的应用，不能将研究时间和采样范围省略后用于评价当前产品。

研究里的安全引擎检测与已经确认恶意行为也不是同一个概念。某种检测结果不能直接改写为病毒结论，更不能据此给没有被研究的产品定性。

历史研究可以解释核对哪些内容，但不能充当现有应用的共同判定。

连接经过服务器不等于页面内容都能被读取

TLS 对相应通信内容提供加密保护。在正常的加密连接下，中间转发方不能据此直接读取页面正文或密码，但连接的时间、数据长度等信息仍可能被观察。

在未加密 SNI 的连接中，相关字段可能透露目的信息。DNS 查询如果未经加密并经过该服务器，也会呈现相应查询内容，不能把这种条件限定省略为所有连接都一样。

未加密 HTTP 的内容与加密连接又有区别。是否能够观察某些信息，与经营者是否保存日志仍是不同问题，日志行为需要对应的公开说明或证据。

商店政策要求披露，但不能代替履行证据

Google Play 对使用 VpnService 的应用提出数据披露及同意要求，并限制操纵其他应用流量变现。Apple 对 VPN 应用也有购买或使用前披露数据收集和用途的要求。

政策文本不能证明某个具体产品已经履行。产品涉及哪些数据、用途是什么，仍要与其自身说明对应，不能从上架状态推出隐私表现。

工具是否自带服务可参看 Hiddify 的功能与资源边界，其他术语见 客户端相关问题。