IVPN

IVPN 是匿名账户 ID 的隐私优先 VPN — 一个在直布罗陀注册的运营商，发放随机多位数字账户 ID 而非电子邮件，接受邮政现金、Monero 和 Bitcoin，已由独立公司多次审计，并在独立 VPN 评估中（Privacy Guides、EFF、Wirecutter 安全层排名）持续获得最高评分。评为 Grade A，因为 IVPN 在隐私优先 VPN 层级中占据 Mullvad 同侪位置：相同的匿名账户 ID 架构，相同的接受现金姿态，相同的审计节奏，略高的价格换取一些值得理解的操作差异点。

Background. IVPN 由 Privatus Limited 运营，这是一家在直布罗陀注册的公司，服务于 2009 年推出。团队已公开标识：Nick Pestell 是 CEO，技术团队在工程博客中详细介绍了 IVPN 的协议选择、基础设施决策和审计发现。直布罗陀被选为其数据保护友好框架的管辖区 — 没有强制性的数据保留制度强制 VPN 保留日志以违反其无日志政策。审计历史：包括由 Cure53（柏林安全公司，也审计 Tor Browser、Mullvad 和 SimpleX）进行的多次独立审计。审计报告在 ivpn.net 上发布，包含执行摘要和完整发现。开源：IVPN 的桌面和移动客户端代码在 GitHub 上开源；服务器端基础设施未开源（行业标准 — 服务器端 VPN 代码通常不开源）。跨平台客户端：macOS、Windows、Linux、iOS、Android。

What you trust. 匿名账户 ID — 注册时你获得一个随机多位数字 ID 而非提供电子邮件；不需要姓名、不需要电子邮件、不需要电话号码、不需要个人身份信息。多种支付方式 — 信用卡（会将你的身份泄露给支付处理器，破坏匿名性）、邮政现金（真正匿名 — 将现金支付邮寄到 IVPN 办公室并附上账户 ID）、Monero（真正匿名）、Bitcoin（化名，链上可追踪）、其他加密货币。无日志政策 + 审计验证 — Cure53 审计已检查服务器基础设施的日志保留情况；已发布的发现一致显示没有用户识别日志。开源客户端 — 你的端点代码可审计；服务器端不可审计，但审计报告覆盖了该范围。强协议：OpenVPN + WireGuard 配合现代密码选择；没有 PPTP 或其他已弃用的选项。DNS 隔离：IVPN 运行自己的 DNS 解析器；查询不会泄露到 ISP-DNS 或第三方 DNS。直布罗陀管辖区 — 无强制数据保留制度；在国家层面没有 Five Eyes / Fourteen Eyes 成员身份（直布罗陀是英国海外领土，但不像英国本土那样承担同等的情报共享义务）。你不信任的：网络层保护止于 VPN 出口 IP；访问的站点*可以*看到 VPN 出口 IP 并将所有 IVPN 用户视为一个群体。服务器端代码不开源 — 这对 VPN 提供商来说是行业标准；审计报告覆盖了开源会覆盖的范围。

Operational specs. 平台：macOS、Windows、Linux、iOS、Android。协议：WireGuard（推荐的默认选项）、OpenVPN（传统及混淆用途）。服务器位置：约 100 台服务器分布于约 40 个国家 — 比 Mullvad 约 600 台的服务器数量少，但选择性覆盖。定价：3 年计划 $6/月，1 年计划 $8/月，按月 $10/月；略高于 Mullvad 的 $5 统一价格。支付方式：信用卡、PayPal、邮政现金（邮寄现金 + 账户 ID 至 IVPN 办公室）、Monero、Bitcoin、其他加密货币。账户模式：匿名账户 ID（注册时无需电子邮件）；订阅绑定到 ID 而非任何身份。多设备：每账户最多 7 个同时连接。AntiTracker：通过 IVPN 客户端进行可选的 DNS 级别广告/跟踪器拦截。多跳：可选通过两个 VPN 出口服务器级联（有延迟成本但更强的匿名性）。终止开关：所有客户端标准配置（VPN 断开时切断互联网）。DNS 泄露保护：通过客户端防火墙规则强制执行。无 JS 的 Web 客户端注册：IVPN 网站本身无需 JavaScript 即可运行，包括注册流程。

Philosophy. IVPN 的编辑差异化特点是相对于同侪提供商的选择性和审计严格性姿态。Mullvad（规范隐私优先 VPN）有更多服务器、更低价格、更长运营记录；IVPN 有略小的服务器群、略高的价格，但匹配的匿名账户架构和审计节奏。IVPN 团队的编辑决策（在安全审查后弃用端口转发、发布详细的工程博客说明为何做出特定决策）表明了一个以安全为导向的运营商，愿意在威胁模型变化时放弃功能。对于想要一个具有略有不同运营哲学的 Mullvad 同侪的用户 — 相同的匿名账户架构、相同的接受现金姿态、相同的审计严格性，但不同的团队和不同的管辖区 — IVPN 是自然的配对。

Grade rationale. Grade A 基于：16+ 年的运营连续性（自 2009 年起）；匿名账户 ID 架构（无需电子邮件）；现金 + Monero + Bitcoin 支付选项（多种保护匿名的支付路径）；由 Cure53 进行多次审计并发布报告；无日志政策及审计验证；具有隐私友好数据保留框架的直布罗陀管辖区；公开标识的团队和 CEO（Nick Pestell），具有详细工程沟通的声誉记录；GitHub 上的开源客户端代码；跨平台客户端（5 个平台）；WireGuard + OpenVPN 协议支持；无需 JS 的注册流程；被 Privacy Guides、web3privacy 和 KYCnot 同行目录收录。最后验证于 2026-05-11。

Useful when. 你想要一个具有略有不同管辖区和团队的 Mullvad 同侪隐私优先 VPN。你想要匿名账户 ID 注册 — 无需电子邮件、无需电话、无需个人身份信息。你想要使用邮政现金支付（最强的隐私保护支付路径 — 无支付处理器参与）。你想要一个有已发布审计证据证明其无日志政策的 VPN。你在对冲你的 VPN 选择，不想在你的 VPN 层级中单一依赖 Mullvad（在某些设备上运行 IVPN，在其他设备上运行 Mullvad，或在它们之间分流隧道）。你处于一个威胁模型中，使得直布罗陀的管辖区比瑞典（Mullvad）更可取 — 差异虽小但对某些用户存在。你正在使用 Tor + VPN-over-Tor 或 VPN + Tor 堆栈，想要一个经过审计验证无日志的 VPN 来与 Tor 链式使用。

Caveats. 价格高于 Mullvad — $6/月（3 年计划）对比 Mullvad 的 $5/月统一价格。差异虽小但是真实的；对于预算敏感的用户，Mullvad 在更低价格上提供相同的匿名姿态。较小的服务器群 — 约 100 台服务器对比 Mullvad 的约 600 台；如果你需要特定国家的出口 IP，请在订阅前检查 IVPN 的服务器列表。端口转发已被弃用 — 如果你自托管服务并希望通过 VPN 接受传入连接，IVPN 不支持此功能。Mullvad 也出于类似原因弃用了端口转发；如果你需要此功能，请参考 ProtonVPN 或 AirVPN 等提供商。信用卡支付破坏了匿名性 — 如果你通过卡支付，你的身份现在通过支付处理器的记录与你的账户 ID 关联。现金或 Monero 才是真正匿名的路径；卡适用于非匿名威胁模型。直布罗陀是英国海外领土 — 虽然不受英国本土数据保留法的约束，但该管辖区与英国有政治联系。对于国家行为体合作重要的威胁模型，请仔细评估管辖区选择。VPN 与 Tor 的权衡同样适用 — VPN 保护你的 IP 免受你访问的站点和你的 ISP 的影响，但 VPN 提供商可以看到两端。对于需要「无单一实体同时看到两端」的威胁模型，请使用 Tor（或 Tor-over-VPN，或 VPN-over-Tor，取决于具体威胁）。移动客户端具有平台限制 — iOS 尤其有 Apple 对 VPN 客户端的限制，与桌面相比限制了某些功能。审计报告是时间点的 — Cure53 已审计多次，但每次审计都是审计时基础设施的快照；持续的运营连续性取决于运营商。请信任审计历史和持续的沟通，而非将任何单一审计视为永久保证。