TorGuard VPN 隐私政策与零日志

TorGuard 零日志保障范围

TorGuard 由 VPNetworks LLC 运营，声称不保留活动、流量、连接或 IP 日志。由于该公司位于美国而非具有法定零日志授权的离岸天堂，这项承诺是用户必须首先信任的隐私支柱 — 保护来自政策本身，而非公司的地理位置。

• 不记录活动或流量体积
• 连接时间与原始 IP 之间无绑定
• 没有日志就无法交出任何内容

美国基地与五眼联盟

TorGuard 总部位于美国佛罗里达州奥兰多，这意味着它完全处于美国法律管辖范围内，并且属于五眼情报共享联盟。简而言之：合法授权必须遵守，所以该提供商不假装超越法律范围。相反，它将隐私立场锚定于零日志承诺而非离岸管辖权 — 真正的保护是没有东西可交出，而不是无法到达。对强制披露场景敏感的用户应该同时权衡两个事实，而不是仅依赖其中之一。

加密货币与礼卡支付

因为 TorGuard 位于可披露的管辖权，在注册时剪断足迹能发挥真实作用。它接受信用卡、PayPal、加密货币和礼卡。最后两种对身份敏感的用户很有吸引力：使用加密货币或礼卡支付会切断你的真实姓名或银行卡与 VPN 账户的联系，而卡和 PayPal 更便利但完全可识别。选择与你实际需要的分离程度相匹配的方法。

应用杀死器与泄露测试

TorGuard 的杀死开关品牌化为"应用杀死器"，其工作粒度比总体网络断开要细化：你可以指定特定应用 — 例如种子下载客户端 — 在隧道断开时立即终止，所以该应用的流量永远不会通过你的真实 IP 逃逸。与之配合的是 DNS 泄露保护和可选的隐形/混淆模式用于过滤 VPN 的网络。因为 TorGuard 定位于种子下载并公开端口转发，一个运行中的开放端口会扩大你真实 IP 显露的表面，所以运行 dnsleaktest.com 检查，并在连接前后验证你的 IP。

• 应用杀死器仅终止你指定的应用
• DNS 泄露保护将查询固定在隧道内
• 在过滤 VPN 的网络上启用隐形/混淆模式
• 在浏览器中禁用 WebRTC 以防止 IP 泄露

AES-256 与 ChaCha20 加密

TorGuard 的密码取决于你选择的协议。OpenVPN 和 IKEv2 使用 AES-256，这是一个久经信验的标准，而 WireGuard 使用 ChaCha20，该算法针对移动设备和现代 CPU 上的快速运行进行了优化。两者对日常隐私工作都足够强大。实际上：当你想要最大速度时选择 WireGuard with ChaCha20，但在阻止 VPN 的网络上，OpenVPN 配合隐形模式通常能更可靠地通过。

种子下载用户的隐私卫生

因为 TorGuard 是为种子下载用户和高级用户打造的，严谨的设置在这里比对于临时 VPN 用户更重要。首先将应用杀死器直接绑定到你的种子下载客户端，这样当隧道断开时下载会停止。如果启用端口转发，仅打开必需的端口，完成后关闭 — 一个开放的端口增加了检测到你真实 IP 的几率。在结账时，如果想要降低身份关联，可考虑加密货币或礼卡，并避免在连接时登录身份相关的账户。最后，将泄露测试视为一项例行程序，而非安装时的一次性检查。

• 将应用杀死器直接绑定到你的种子下载客户端
• 仅在需要时打开端口转发，然后关闭它
• 使用加密货币或礼卡支付以降低身份关联
• 将 DNS/IP 泄露测试作为例行程序