如果您只在一台裝置上使用 VPN，那應該是您的手機。您的筆記型電腦大部分時間都待在家中的路由器後方。您的手機每週要連接十幾個網路——咖啡廳 Wi-Fi、飯店 Wi-Fi、牙科診所的候診室——每一個都可能成為潛在的監聽點。行動流量正是隱私洩漏風險最高的地方：位置資訊、聯絡人、應用程式遙測資料、廣告識別碼，都會流向您從未聽說過的資料仲介網路。
本指南專注於在「手機上」確實有效運作的 VPN，而非那些碰巧推出了手機應用程式的 VPN。兩者之間存在真實的差異。
「最適合行動裝置」究竟意味著什麼
桌面 VPN 的評測清單大致如下：速度、伺服器數量、無日誌審計、管轄區、支援的協定。這些在行動裝置上同樣重要，但還需加入四個行動裝置特有的維度：
- 電池影響 — 額外消耗 15% 電量的 VPN，您不會長期保持開啟。基於 WireGuard 的 VPN（Mullvad、Proton VPN、NordLynx）比 2018 年時代服務商的 OpenVPN 應用程式效率高得多。
- iOS 與 Android 上終止開關的可靠性 — iOS 實作了單一的 VPN 按需連線模型；Android 則將此交由各應用程式自行處理。同一款 VPN 的 Android 版本在切換網路時，若終止開關不是真正的封鎖式設計，可能會短暫「洩漏」流量。
- 權限衛生 — VPN 不需要存取您的聯絡人、麥克風、照片或精確位置。如果安裝畫面提出此類要求，請立即離開。
- 應用程式商店隱私標籤 — Apple 和 Google 現在會公布每個應用程式收集的資料內容。請與服務商的無日誌聲明相互對照。許多「無日誌」服務商所提供的應用程式，實際上會收集持久性裝置識別碼。
最佳選擇（及其各自的優勢）
Mullvad VPN — 最佳絕對隱私選擇
- 帳號模式： 匿名帳號號碼，無需電子郵件、姓名，無需信用卡（可透過郵件以現金付款）
- 應用程式： 在 GitHub 上開源，Android 版本提供 F-Droid 安裝包（無需 Google Play）
- 審計： Cure53（2020 年）、Assured（2021 年）、Radically Open Security（2022 年、2023 年）
- 缺點： 固定月費 5 美元，無年費折扣，無串流媒體優化
- 行動優先的原因： F-Droid Android 安裝包是唯一一款無需與 Google 互動即可安裝的主流 VPN。iOS 應用程式也是最輕量的之一（無分析 SDK）。
Proton VPN — 最佳免費方案 + 最適合一般使用
- 免費方案： 無限流量、無廣告、三個伺服器位置（美國、荷蘭、日本）、一台裝置。唯一不讓您吃虧的免費 VPN。
- 付費方案： 每月 4.99 美元，開放串流媒體、Secure Core、Stealth 協定（防 VPN 封鎖）及 100 多個國家
- 應用程式： 開源，每年由 SEC Consult 進行審計
- 行動用戶體驗： 輕量、終止開關在 iOS 和 Android 上均可靠運作，Android 版支援分割隧道
- 缺點： 行動速度略遜於 NordVPN 的 WireGuard 實作；Stealth 協定速度明顯較慢
NordVPN — 最佳串流媒體 + 全球覆蓋選擇
- 伺服器數量： 跨 111 個國家的 6,400 多台伺服器——當您需要特定出口點時非常實用
- 行動特色： NordLynx（其 WireGuard 實作）在我們測量中一直是速度最快的行動 VPN 協定
- 串流媒體： 可從大多數伺服器國家解鎖 Netflix、BBC iPlayer、HBO Max、Disney+
- 審計： PwC（2018 年、2020 年、2023 年）、Deloitte（2022 年、2024 年）
- 缺點： 行動應用程式較重（存在分析 SDK），月付方案價格跳升至約 13 美元/月
- 立即試用： NordVPN
如何實際評估行動 VPN
不要輕信行銷說詞。安裝後在您的手機上執行以下三項測試：
測試一 — 開啟 VPN 時的 DNS 洩漏
在行動數據「和」Wi-Fi 上分別造訪我們的 DNS 洩漏測試。您的 DNS 回應伺服器應該是您的 VPN 服務商，絕不應是您的電信業者或 Google 的 8.8.8.8。
測試二 — IPv6 洩漏
造訪我們的 IPv6 洩漏測試。結果應顯示「未偵測到 IPv6」（您的 VPN 僅隧道 v4 並停用 v6），或顯示您的 VPN 的 IPv6 位址。若看到您真實的 IPv6 位址，表示該應用程式存在問題。
測試三 — 網路切換時的終止開關
連接至 VPN。開啟一個瀏覽器連線階段。開啟飛航模式 5 秒鐘，然後關閉。開啟新分頁。如果您的 VPN 設定正確，新分頁在 VPN 重新連線之前將無法載入。如果頁面短暫以您的真實 IP 載入，則終止開關失效——請停用該 VPN 並改用其他選項。
iPhone 特定注意事項
- Apple 的 NetworkExtension 框架強制所有 VPN 應用程式採用相同的安全模型。這是好事——這意味著設計粗糙的 VPN 應用程式無法危害 iOS 系統本身。
- 永遠開啟 VPN 需要行動裝置管理（MDM）——僅在您將手機加入設定檔時才可用。大多數用戶無法啟用真正的永遠開啟功能。
- iCloud 私人中繼「不是」 VPN 的替代品：它僅涵蓋 Safari 瀏覽器和 DNS，設計上會洩漏您的地區資訊，且對其他應用程式無效。
- 每個應用程式的 VPN 雖受支援，但大多數消費者應用程式不使用此功能——僅限透過 MDM 部署的企業應用程式。
Android 特定注意事項
- Android 允許每個 VPN 提供自己的 VPN 服務。品質參差不齊——請自行測量洩漏行為。
- 永遠開啟 VPN 並封鎖無 VPN 的連線功能藏在「設定 → 網路 → VPN → 齒輪圖示」中。請將其開啟。這是消費者 Android 裝置上最接近真正終止開關的功能。
- F-Droid 安裝包適用於 Mullvad、IVPN 及其他幾款 VPN——從 F-Droid 安裝可避免使用 Google Play 服務，而 Google Play 服務本身也會收集遙測資料。
- GrapheneOS 用戶： 上述所有應用程式均可運作；Mullvad 的 F-Droid 安裝包是最乾淨的選擇。
應避免的選擇
- 來自不知名廠商的免費 VPN — 獨立研究持續發現 DNS 洩漏、惡意軟體以及向廣告網路出售資料的行為。美國聯邦貿易委員會（FTC）過去五年已對多家廠商開罰。
- 在行動裝置上附帶「防毒軟體」或「身份保護」的 VPN — 這些都是追加銷售，並非真正的安全提升。行動作業系統本身已對應用程式進行沙盒隔離；iOS 上的防毒應用程式幾乎無法發揮任何實質作用。
- 終身 VPN 優惠 — 任何提供「30 美元終身 VPN」的廠商，不是在 18 個月內倒閉，就是出售您的資料來維持營運。
- 過去 24 個月內沒有明確無日誌審計的 VPN。審計是對隱私聲明的唯一第三方驗證。
結論
對於純手機使用的設定：
- 隱私優先： Mullvad VPN（尤其是透過 Android 上的 F-Droid 安裝）
- 免費 + 可靠： Proton VPN 免費方案 — Proton VPN
- 最佳平衡 + 串流媒體： NordVPN — NordVPN
這三者都對其架構保持透明，近期均已接受審計，且提供不含分析 SDK 的輕量行動應用程式（NordVPN 有少數幾個，Mullvad 和 Proton VPN 幾乎沒有）。
請跳過您從未聽說過的選項。行動 VPN 市場充斥著可疑的新進廠商——對於您最私密的裝置，選擇折扣選項毫無益處。