一、為什麼要看註冊在哪一國
VPN 公司要遵守的是它註冊所在國家的法律。這件事會影響一個具體問題:
如果有政府或法院要求它交出用戶資料,它必須配合到什麼程度?
有些國家有強制的資料保留法(要求業者留存一定時間的連線紀錄),有些沒有。有些國家彼此之間有情報分享的協議——就是常聽到的「五眼」「九眼」「十四眼」聯盟。
二、七家的管轄地一次看
站內逐家查證的結果(資料查核日 2026-09-04):
| 品牌 | 註冊地 | 聯盟狀態 |
|---|---|---|
| NordVPN | 巴拿馬 | 5/9/14 眼之外 |
| ExpressVPN | 英屬維京群島 | 5/9/14 眼之外 |
| Proton VPN | 瑞士 | 5/9/14 眼之外;瑞士無 VPN 強制留存法 |
| CyberGhost | 羅馬尼亞 | 5/9/14 眼之外;羅馬尼亞無強制資料保留法 |
| Surfshark | 荷蘭 | ⚠️ 九眼成員國 |
| Mullvad | 瑞典 | ⚠️ 十四眼成員,但瑞典無 VPN 強制留存法 |
| Windscribe | 加拿大 | ⚠️ 五眼成員,但加拿大法律不強制 VPN 留存 |
三、「在聯盟裡」就一定不能用嗎
不是。這是這個話題最常被過度簡化的地方。
判斷應該分成兩層:
- 這個國家有沒有強制 VPN 留存資料的法律? 這比聯盟身分更直接。
- 這家公司實際上有沒有資料可以交? 這是最關鍵的一層。
看站內三家在聯盟裡的業者:
- Mullvad(瑞典,十四眼):站內明確標注瑞典沒有 VPN 強制留存法。而且這家的帳號只是一組號碼,連信箱都不用留——它手上本來就沒什麼資料可交。
- Windscribe(加拿大,五眼):站內標注加拿大法律不強制 VPN 留存。而且這家被實際測試過:2026 年 2 月荷蘭的伺服器被扣查,結果只有空白的記憶體(詳見VPN 被法院和警方查過的那幾次)。
- Surfshark(荷蘭,九眼):站內對這家的警語比較明確——管轄地在荷蘭,隱私保護弱於巴拿馬或瑞士;而且審計揭露了另一件事:斷線後 IP 會保留最多 15 分鐘才刪除。
這三家的差別很有意思:同樣在聯盟裡,Mullvad 和 Windscribe 的做法是「不留資料」,而 Surfshark 的審計揭露了一個 15 分鐘的保留窗口。這比「在不在聯盟裡」具體得多。
四、聯盟之外的四家,優勢在哪
NordVPN(巴拿馬)、ExpressVPN(英屬維京群島)、Proton VPN(瑞士)、CyberGhost(羅馬尼亞)都在聯盟之外。
優勢:這些地方沒有強制留存法,而且不在情報分享協議裡,理論上外國的要求比較難直接生效。
但一樣要看實際作為:Proton VPN 的資料裡有一句話特別有份量——它的無日誌政策已經在 400 多個法律案件中被實測過(被要求交日誌,但沒有資料可交)。
這句話比「我們註冊在瑞士」有力得多。
五、真正該看的順序
如果要排一個優先順序,我們會這樣排:
第一,有沒有資料可交? 這是最強的保護。沒有記錄,任何法律要求都拿不到東西。要怎麼判斷?看審計和法庭紀錄。
第二,有沒有經過第三方審計、哪一年? 見誰查過它的無日誌。
第三,管轄地在哪、有沒有強制留存法?
第四,聯盟身分。 這個放最後,因為它太粗略——同樣在五眼裡的 Windscribe,被扣查時交出的是空白記憶體。
六、一般人需要在意到什麼程度
老實說:如果你只是想在公共 Wi-Fi 上把連線加密,管轄地對你的實際影響很小。這時候價格、速度、台灣節點、裝置數對你更重要。
管轄地重要的情況是:你的職業或處境讓你需要比較高的隱私保障(記者、研究敏感題材的人、身處特殊環境的人)。這種情況下,順序就要倒過來——先看有沒有資料可交,再看價格。
七、一句話結論
管轄地會決定 VPN 公司受哪一國法律約束,但「在不在幾眼聯盟裡」只是最粗略的一層。更該看的是它手上到底有沒有資料可以交——這一點要看審計報告和實際被查過的紀錄。
實查:2026-09-05
資料來源:問問貓站內 7 家 VPN 的實查資料表(資料查核日 2026-09-04),每家均附官方來源網址;管轄地、聯盟狀態、審計與法律案件資訊皆引自各業者官方公布內容。法規與公司狀態會變動,請以官網與公開資訊當下內容為準。
本文只比較方案條款、價格與公開的審計資訊,不提供任何規避地區限制或封鎖的操作教學,也不構成法律意見。使用網路服務請遵守當地法令與各服務條款。
本文提到的方案
規格、價格與查核日期以各方案頁為準:
