ZoogVPN 评测

更新于 2026年9月21日 · 依据厂商文档与协议规范 · 阅读我们的研究方法

快速结论

ZoogVPN 公开了六种协议，比大多数面向消费者的服务都多 — 更重要的是，它们针对的是真正不同的网络环境，而不是同一个思路的几个变体。在本站评测的五家服务商里，这是公开范围最广的一家。它的文档在协议和终止开关支持方面写得清楚，在 DNS 之外的泄漏防护方面则比较单薄，而且我们没能找到公开的第三方审计。

有文档记载的事实

协议

6（含 Shadow、ZoogTLS）

终止开关

Windows、macOS、Android、iOS

分流

所查阅的文档中没有说明

同时连接设备数

不限

退款期限

30 天保证

独立审计

没有找到

$2.49/月+ 3 个月免费

2 年套餐

查看 ZoogVPN 优惠30 天保证 · 设备数不限

联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。

协议支持详解

协议覆盖面是 ZoogVPN 在技术上最有力的论据。很多面向消费者的服务提供 WireGuard 加 OpenVPN 就到此为止，于是当网络丢弃 UDP、或者主动识别 VPN 握手特征时，你就无计可施。ZoogVPN 公布的组合覆盖了四种不同的情况：一个快速的默认项、一个移动性协议、一个能容忍防火墙的备选，以及两种带混淆的传输方式。

WireGuard

在任何允许 UDP 的网络上，WireGuard 都是合理的默认选择。它的参考实现大约四千行代码，使用一套固定的加密套件而不是临时协商，握手只需一次往返。实际效果是休眠后重连很快、每个数据包占用的 CPU 更少，在手机上往往表现为续航更好。ZoogVPN 在包括路由器在内的所有平台上都提供了它。有一点设计细节值得知道：WireGuard 会把每个对端最近使用的端点地址保存在内存里，因此商业服务商必须自己再加一层地址管理。ZoogVPN 的文档没有说明它是怎么处理的，我们也无法核实。

IKEv2/IPsec

在 Wi-Fi 和移动网络之间移动的手机上，就该选它。MOBIKE 扩展允许任意一端在保持同一个安全关联的前提下更换 IP 地址，因此隧道只是更新端点，而不是拆掉重建。如果你开着终止开关，这个差别就是「短暂卡一下」和「流量被直接切断」之间的区别。ZoogVPN 在 Windows、macOS、iOS、Android 和 Linux 上列出了它 — 但不包括路由器。

OpenVPN 的 UDP 与 TCP

能从同一家服务商拿到两种传输方式，比听起来更重要。UDP 更快；而在酒店、校园和企业网络里，往往只有 443 端口上的 TCP 能用，因为它很难与普通 HTTPS 区分开。代价是 TCP-over-TCP 问题：隧道的重传计时器和应用的重传计时器互相打架，在丢包严重的线路上吞吐量会崩塌。ZoogVPN 在包括路由器在内的所有平台上都提供了这两种，所以切换只是改个设置，而不是换一家服务商。

Shadow 与 ZoogTLS

这是 ZoogVPN 的两种自有传输方式，面向那些会识别并丢弃 VPN 流量、而不只是封端口的网络。它们的区别在于能被核查到什么程度。Shadow 没有公开规范：没有 RFC，没有独立实现，除了厂商的描述之外无从查证。ZoogVPN 称 ZoogTLS 基于 OpenConnect 并采用 TLS 加密，而 OpenConnect 本身是开源且有公开文档的 —— 但 ZoogVPN 在其之上构建了什么并未公开。两者都没有就抗识别能力接受过独立评估。

一条 ZoogVPN 连接是怎么搭起来的

加密与认证

加密算法不是单独配置的，而是由协议的选择决定。在 WireGuard 上这套组合是固定的：数据通道用 ChaCha20-Poly1305，密钥协商用 Curve25519，哈希用 BLAKE2s。在 OpenVPN 和 IKEv2 上，数据通道通常是 AES-GCM 这类 AEAD 结构，在握手时协商确定。AES-256-GCM 和 ChaCha20-Poly1305 都没有被攻破；在没有 AES 硬件加速的处理器上 ChaCha20 往往更快，很多较老的手机都属于这种情况。

终止开关

文档没有说明终止开关是否默认开启，也没有说明它在切换服务器或休眠之后的表现。而现实中终止开关失效的恰恰就是这些场合，所以值得你自己验证 — 步骤见VPN 终止开关。

DNS 与泄漏防护

分流与平台覆盖

在我们查阅的页面中，ZoogVPN 的文档没有写明支持分流，但评测中的一段录制显示它在 Windows 上确实可用：Edge 被路由到波兰服务器，而 Chrome 保持直连，两个浏览器同时显示了不同的公网地址。我们没有记录 macOS、Linux、iOS 或 Android 上的表现，所以这些平台仍未确认。如果把特定应用放到隧道之外正是你购买的理由，请在订阅前就自己的平台向厂商确认。

优势与局限

优势

• 公开了六种协议 — 是这里评测的五家服务商中覆盖面最广的 — 涵盖速度、移动性、穿透防火墙和混淆。
• 两种 OpenVPN 传输方式在包括路由器在内的所有平台上都能用，因此 UDP 被封时只需改个设置，而不是走投无路。
• 四个主要消费级平台都列出了终止开关。
• 同时连接设备数不限，适合一家人共用一个订阅。
• 混淆传输方式包含在标准订阅里，而不是作为附加项出售。

局限

• 我们没能找到公开的第三方审计。
• 泄漏防护的文档涵盖 DNS，但没有涉及 IPv6 和 WebRTC。我们评测中的一段录制在 Windows 上没有出现 WebRTC 泄漏，这是一次观察，而不是有文档记载的保证。
• 分流功能没有文档记载，不过我们观察到它在 Windows 上可用。
• Shadow 没有公开规范。ZoogVPN 称 ZoogTLS 基于 OpenConnect，后者是有文档的，但它自己的实现并未公开。这两种传输方式都没有经过独立的抗检测能力评估。
• ZoogTLS 仅支持 Windows，而 Shadow 在 Linux 和路由器上都没有。
• 终止开关在切换服务器期间和休眠之后的表现，没有文档记载。

我们评测时的截图显示了什么

在上面的文档梳理之外，我们在实际运行 ZoogVPN 时录制了一组截图和录屏。这些是在一台机器、一条连接上的单次观察，而不是受控的测试项目：它们只能说明某件事在拍摄当时是可用的，而不能说明它长期的表现。

泄漏检查

• DNS：在 ZoogVPN 连接德国的情况下，返回的解析服务器全部由 Google 运营且位于法兰克福，与所选服务器一致。同一测试在未受保护时返回的是真实的乌克兰解析服务器。针对瑞士服务器的第二次录制显示了同样的结果。
• WebRTC：在 ZoogVPN 连接德国的情况下，BrowserLeaks 显示「No Leak」，没有暴露本地或额外的公网 WebRTC 地址，远端地址与应用中显示的一致。
• BT 地址：在通过 WireGuard 连接维也纳时，ipleak.net 在浏览器和 BitTorrent 客户端中显示的是同一个奥地利地址，说明 BT 流量走的是隧道而不是普通连接。

吞吐量

• 我们先记录了不开 VPN 时的基准，Ookla 和 Fast.com 各测一次，这样下面的每条观察都是相对于同一条线路，而不是相对于一个脱离语境的数字。
• 通过 WireGuard 连接较近的欧洲服务器时，下载吞吐量接近未受保护的基准，延迟上升了几十毫秒 —— 这是到服务器的距离造成的，而不是协议的代价。
• 在美国服务器上对美国端点测试时，吞吐量同样保持在与基准相近的区间，延迟则反映了从我们所在位置出发更长的路径。
• 从欧洲服务器路由到美国端点时，吞吐量大体保持不变，但延迟大约变成了三倍。这是跨洲的那一跳，任何协议选择都消不掉。
• qBittorrent 下载 Ubuntu 镜像时，通过 WireGuard 连接的欧洲服务器保持了稳定的速率，客户端绑定在隧道上。

流媒体与受限网络

• BBC iPlayer：一段录屏显示，在原本的位置 iPlayer 不可用，连上英国服务器之后开始播放，拖动进度也正常。
• Netflix 和 Prime Video：在所查看的录制中，两者都通过美国服务器加载并播放成功。Netflix 也能通过日本和韩国的服务器播放。
• 受限网络：来自中国的录屏显示 Google 和 YouTube 原本打不开，连接之后可以加载；来自俄罗斯的录屏在 YouTube 和 Instagram 上显示了同样的情况。
• Windows 上的分流：把 Edge 走波兰服务器、把 Chrome 排除在外，两个浏览器同时显示了不同的公网地址。

这些截图不能说明什么

• 它们不能说明持久性。流媒体平台和国家级过滤会持续改变封锁对象；一段录制只能说明某个瞬间，我们并不声称其中任何一项服务今天仍然可用。
• 它们不是速度基准测试。这些数据来自一个国家的一条线路、某一天、针对我们自己挑选的服务器。只有你自己的结果才能说明你的连接 —— 方法在我们的测试指南里。
• 它们无法验证不保留日志的立场、司法辖区，或任何取决于服务商那一端发生了什么的事情。客户端截图里能看到的任何东西，都无法确认这些。
• 这些是在 Windows 上取得的。我们没有在 macOS、Linux、iOS 或 Android 上采集同等证据，所以本评测前面描述的各平台行为，仍然属于厂商文档而非我们的观察。

我们无法核实的部分

适合谁

• 经常在受限网络之间往来、希望有多种协议可选而不是只有一条隧道的人。
• 能从 IKEv2 在切换网络时的表现中获益的移动用户。
• 需要同时连接较多设备的家庭。

如果你明确需要一家有近期、公开的第三方基础设施审计的服务商，或者把有文档记载的分流功能当作硬性要求，那它就不太合适。

价格与套餐

省 82%

完全按照 VPN Sherlock 发布时的价格、套餐时长、折扣与退款条款列出。内容更新时我们不会从厂商处重新获取，因此购买前请在结算页确认当前条款。

$2.49/月+ 3 个月免费

2 年套餐

设备数不限30 天保证

查看 ZoogVPN 优惠阅读完整评测

联盟链接 — 我们可能获得佣金，你无需为此额外付费。请参阅联盟披露。所示价格为 VPN Sherlock 发布时的数据；购买前请在结算页确认当前条款。

与其他几家相比如何

下表完全按照 VPN Sherlock 发布时的商业条款列出。没有速度或评分列，因为我们没有做过能支撑这些数据的测试。

2026 年 9 月 VPN Sherlock 发布时的商业条款。

滑动或使用方向键查看完整表格

#	VPN	适合场景	主要特性	协议	设备数	价格	了解更多
1		综合最佳	公开的协议有六种 — 是这里对比的五家中覆盖面最广的	6（含 Shadow、ZoogTLS）	不限	$2.49/月	查看优惠阅读评测
2	Proton VPN	混淆说明最清楚	这里唯一公开说明自身混淆协议构造的服务商	3（含 Stealth）	10	$4.99/月	查看优惠阅读评测
3	PureVPN	支持设备最多	提供 Apple TV 与 Fire Stick 原生应用，省去了通常需要配置路由器的理由	3（WireGuard、OpenVPN、IKEv2）	10	$3.24/月	查看优惠阅读评测
4		混淆选项最多	两种自有传输方式，其中一种可在路由器上使用。没有 IKEv2	4（含 OpenWeb、StealthVPN）	5	$5.00/月	查看优惠阅读评测
5	Windscribe	最灵活	三种协议都能生成手动配置文件，还有可以先行试用的免费套餐	3（OpenVPN、IKEv2、WireGuard）	不限	$3.00/月	查看优惠阅读评测

想更完整地了解各款产品的定位，请阅读Proton VPN 评测, PureVPN 评测, Astrill VPN 评测, Windscribe 评测.

常见问题