# VPN 出口紀律 — 別讓所有流量共用同一個出口

> 如果你的交易所登入和 Tor 連線共用同一個出口，那座連結兩端的橋樑就是你自己建的。輪換伺服器、分隔情境，假設一切終究會被串連。

Markdown twin of https://xmr.club/zh/opsec/01-vpn-exit-discipline. CC-BY-4.0. Attribute "xmr.club".

## At a glance

- Canonical: https://xmr.club/zh/opsec/01-vpn-exit-discipline
- Series: #OPSEC52 — weekly threat-model-first OPSEC cards
- Week: 01
- Pillar: Network / VPN / Tor stack
- Difficulty: beginner
- Cost: $0（用你現有的 VPN 即可）
- Language: zh
- Published: 2026-06-02

## Body

# OPSEC52 / 第 1 週 — VPN 出口紀律

> 如果你的交易所登入和 Tor 連線共用同一個出口，那座連結兩端的橋樑就是你自己建的。輪換伺服器、分隔情境，假設一切終究會被串連。

**威脅模型：** 試圖透過共用出口 IP 把原本獨立的帳號連結起來的關聯分析者（鏈上分析師、ISP 層級對手、交易所合規部門）。
**難度：** 初級 · **成本：** $0（用你現有的 VPN 即可） · **發布日：** 2026-06-02

---

## 實務原則

VPN 做兩件事，多數使用者只想到第一件。它把你的真實 IP 對目的端隱藏起來，*同時*也讓目的端在這條隧道上的每一次連線都看到同一個出口 IP。如果你不輪換，第二個特性洩漏的，會比第一個保護的還多。

具體例子：你在星期二從 VPN 出口 `199.21.x.y` 登入你的 KYC 交易所（Bybit、Kraken、隨便哪家）。星期三你打開 Tor Browser，同樣經由那個 VPN 出口出去（因為你正在做 Tor over VPN，想要「多一跳」）。你登入某個隱私論壇，把一個 Monero 地址傳給買家，做你私下情境裡的事。現在，交易所的合規系統 + 論壇營運者 + 你 VPN 供應商的紀錄（如果有），就共享了一段部分重疊的時間線：同一個出口 IP、兩個不同身分情境、相隔幾小時。關聯分析變得幾近自動 — 就算 VPN 供應商從未看見你也一樣。對手不需要直接看見你；他們需要的是看見那個*模式*。

VPN 出口本身就是一種指紋。在不同身分情境之間重複使用它，跟重複使用同一個使用者名稱沒兩樣。

**解法是操作層面的，不是技術層面的。** 多數現代 VPN 客戶端讓你可以為每個 profile 選擇出口伺服器（或國家）。你不需要為每個情境換一家 VPN 供應商 — 你需要的是為每個情境換一個*出口*。

## 今天就能套用

1. **盤點你的身分情境。** 至少三組：*KYC 棧*（交易所、銀行、任何綁定真實身分的服務）、*化名棧*（論壇、X 帳號、化名版的 GitHub）、*無身分棧*（Tor、隱私服務、Monero 兌換）。有些使用者會再加第四組*純研究棧*（只看不登入）。

2. **為每個情境指定一個出口（或國家）。** Mullvad、IVPN、Proton 都允許你書籤特定城市或伺服器。挑三到四個城市持續使用，情境之間不要共用城市。

3. **建立「情境換、出口換」的肌肉記憶。** 最簡單的模式是專屬瀏覽器設定檔對應每個情境，每個都預先綁好對應的 VPN profile。Firefox containers、Brave profile、甚至是不同的瀏覽器（Tor Browser 給 `無身分`、Brave 給 `化名`、一般 Chrome 給 `KYC`）— 信任邊界順便兼任視覺提示。

4. **每個情境內也要定期輪換。** 即使在你的 `化名` 棧裡，也要每幾週換個城市，避免長期靜態指紋。

5. **Tor over VPN 時，挑一個只給 Tor 用的 VPN 出口。** Tor 自己已經處理目的端那側的出口 IP 輪換；重要的是入口側 — 也就是 VPN 給 Tor 的那個 IP。那個入口絕對不該出現在任何非 Tor 連線裡。

## 常見錯誤

- **全域設成「auto」或「最快伺服器」。** 以方便為先的 VPN 路由會不斷挑中同一個出口。方便會殺死出口紀律。
- **在 KYC 棧和化名棧之間共用出口。** 這是最常見的失誤。只要一次登入跨界，往後的整條流向就永久被關聯。
- **以為「無紀錄」等於「無法做 IP 關聯」。** 「無紀錄」說的是 VPN 供應商手上的紀錄。目的端依然看得到你的出口 IP。關聯發生在下游，不在供應商那端。
- **忘了手機。** 你的手機會連幾十個服務。如果它自動 VPN 用的是你筆電拿來跑 Tor 的同一個出口，那兩台已經被串起來了。手機需要它自己的情境地圖。
- **為任何化名身分使用「專屬 IP」。** 專屬 IP 是專屬於你的。對 OPSEC 而言是最糟的選擇。

## 延伸閱讀

**xmr.club 內的選擇（這幾個推薦就放在這裡）：**
- `/vpns/mullvad` — 支援 port forwarding、匿名付款、不需 email、可選擇單一伺服器
- `/vpns/ivpn` — 開源客戶端、multi-hop、匿名付款
- `/vpns/proton-vpn` — Secure Core、P2P 友善，但註冊較不匿名

**引用來源：**
- @kyc_rip OPSEC tip（2026-05-29）— *「Stop using the same VPN exit for everything. If your exchange login and your Tor session share an endpoint, you've built the bridge yourself...」* — 本週的種子貼文
- @DoingFedTime OPSEC365（Sam Bent 持續中的每日系列 — 值得訂閱）
- PrivacyGuides — VPN 章節

**相鄰的 #OPSEC52 週次（即將發布）：**
- 第 2 週 — Tor 入口守衛紀律（本週「出口側」實作的「入口側」鏡像）
- 第 3 週 — 瀏覽器 container 與身分情境分離（位在網路路由之上的那一層）

---

*#OPSEC52 是 xmr.club 的每週 OPSEC 系列。策展人 [Cyber Satoshi](https://x.com/xbtoshi)。系列索引：[/opsec](https://xmr.club/opsec)。本系列是 Sam Bent 每日 [#OPSEC365](https://x.com/DoingFedTime) 的補充（而非取代）— 兩個都值得追。*

## Related

- HTML: https://xmr.club/zh/opsec/01-vpn-exit-discipline
- Series index: https://xmr.club/zh/opsec
- Twin index: https://xmr.club/zh/llm/opsec.txt