跳到主要內容
ICTC
Surfshark

Surfshark 評測 2026:不限裝置與稽核紀錄拆解

Surfshark 的荷蘭註冊地、全 RAM 伺服器、多次第三方稽核、不限裝置與 Dausos 新協定逐項查證,並標出官網沒回答的部分。規格附核對日期。

8.5

總分 8.5/10

伺服器
4,500+ 台
覆蓋國家
100 個國家
同時連線
無限
註冊地
荷蘭
退款保證
30 天
最低方案
US$3.49/月(Basic 2 年 + 3 個月方案)
獨立稽核 Deloitte 無日誌稽核(2023、2025);Cure53、SecuRing 基礎設施與應用程式稽核
資料核對於 2026-09-29
文清
審核:林彥廷 更新於 閱讀約 1 分鐘

結論速覽

結論: Surfshark 是這份榜單上稽核紀錄最好查證、也是唯一不限同時連線台數的一支:官網公開列出無日誌政策與基礎設施的第三方稽核,並聲明全部伺服器為 RAM-only。 代價是註冊地在荷蘭,結論要靠官網自述的法規說明,而不是像離岸法域那樣「根本沒有相關法律」;新協定 Dausos 目前也只在部分平台提供。 適合裝置多、想看得到稽核來源、預算不寬裕的人。不適合要求註冊地遠離情報聯盟的人。

優點

  • 同時連線不限台數,全家與多支裝置不必計算額度
  • 官網公開列出多次第三方稽核,涵蓋無日誌政策、基礎設施與應用程式
  • 官網聲明全部伺服器皆為 RAM-only,每次重開機即清除資料
  • 整個網路支援 WireGuard、IKEv2 與 OpenVPN,可依情境切換
  • 附加功能齊全:多跳、混淆伺服器、分流、Kill Switch、CleanWeb

缺點

  • 註冊地在荷蘭,是歐盟國家,隱私結論需依賴官網對當地法規的說明
  • 與 Nord Security 同屬一個控股公司,雖聲明各自獨立營運,但所有權並不完全獨立
  • 自研的 Dausos 協定目前只在 macOS App 提供,其他平台尚未開放
  • 官網的中國連線說明(NoBorders 模式、App 連不上時改用 WireGuard 手動設定)都註明不保證可用,本篇不替它背書

分項評分

隱私與法遵
8.5
安全功能
8.5
覆蓋與相容性
9
價格與保障
7.5

Surfshark 通常被放在「便宜又能接很多台」的定位。這篇不評論價格好不好看,而是查證三件事:公司在哪裡受什麼法律管、它拿得出哪些第三方稽核,以及「不限裝置」在實務上代表什麼。

速度不在討論範圍。原因寫在評比方法:ICTC 不做自己的測速,也不把別處量到的 Mbps 當成對你有預測力的數字。

註冊地:荷蘭的說法與它的邊界

Surfshark 的營運公司是位於阿姆斯特丹的 Surfshark B.V.。官網信任中心對荷蘭法規的說法是:當地法律沒有規定業者必須記錄或保存使用者資料,並且遵循 GDPR。

這是業者對法規的陳述,不是我們獨立核對法條的結果。荷蘭是歐盟成員,與英屬維京群島、巴拿馬這類離岸法域的差別在於:它有完整的執法與司法互助體系。無日誌的保證因此更需要靠架構與稽核撐住,而不能只靠「法域沒有相關要求」。這正是下面兩節要看的東西。

全 RAM 伺服器與稽核紀錄

官網伺服器頁的原話是:全部伺服器皆為 RAM-only,每次重開機自動清除所有資料。這讓「有沒有留日誌」從信任問題變成架構問題——硬碟上沒有寫入,就沒有可讀的東西。它仍是業者的自我宣稱,因此要看第三方稽核。

信任中心列出的稽核可以整理成下表:

稽核項目 執行單位 年份
無日誌政策 Deloitte 2023、2025
基礎設施 Cure53 2021
基礎設施 SecuRing 2025
應用程式與瀏覽器外掛 SecuRing 2025
瀏覽器外掛 Cure53 2018
Dausos 協定 Cure53 2026

Surfshark 官網把稽核的機構、範圍與年份逐項列出,可以直接核對。要注意的是,稽核證明的是當時的狀態,而且基礎設施稽核的範圍與結論細節,需要你自己打開報告閱讀,不能只看標題。

讀稽核報告有三個問題可以問。誰付的錢、誰做的:Deloitte 這類大型事務所與專門做滲透測試的公司,做的是不同性質的工作,前者確認流程與政策,後者嘗試攻破系統。範圍是什麼:無日誌稽核看的是伺服器設定與營運流程,不會涵蓋你手機上的 App。日期是哪一年:兩年前的結論不能直接套用在今天的版本,所以它列出重複稽核的年份,比只做過一次更有參考價值。

不限裝置:規格上的最大差異

多數業者對同時連線設有上限,Surfshark 是少數不設限的。對一個人帶手機、筆電、平板、電視的用法,這個差異不明顯;對有伴侶、小孩、遊戲主機、智慧電視的家庭,差異就出現了。

限制其實移到了別處:你自己的頻寬。裝置越多,每一台分到的越少,所以「不限」不等於「全部同時高速」。若家裡有人固定串流高畫質影片,其他裝置就會感受到頻寬被分走,這時該升級的是家用網路,而不是換一家 VPN。另外,在設有台數上限的業者,路由器安裝常被當成省名額的做法(是否只算 1 台,請以該業者的規定為準),在 Surfshark 上則是單純的便利選項。

協定與功能

整個網路支援 WireGuard、IKEv2 與 OpenVPN,這是主流組合。官網功能頁另外命名了這些功能:

  • Dynamic MultiHop(多跳):把連線經過兩台伺服器再出去。
  • 混淆伺服器:目的是讓 VPN 流量不易被辨識;官網說明混淆是透過 OpenVPN 協定自動套用。
  • Bypasser(分流):指定哪些 App 或網站不走 VPN。
  • Kill Switch:VPN 中斷時切斷網路。
  • CleanWeb:官方命名的過濾功能。
  • NoBorders、靜態 IP 與專屬 IP。

自研的 Dausos 協定是較新的東西。官網稱它從零設計,採用 AEGIS-256X2 加密與抗量子加密的設計目標,並強調速度優勢。這些是業者的設計聲明,而且官網目前標示僅 macOS App 可用。2026 年 3 月 Cure53 曾對它做過滲透測試與原始碼稽核;官方摘要稱評估結論是「穩定且具韌性的平台」。這是一個好的開始,但一個新協定還缺少時間的檢驗,日常使用建議先用成熟的 WireGuard。

價格與所有權

最低方案的價格見上方規格表,這裡不重複數字。規格顯示它與 NordVPN 落在同一價位,但同時連線不限台數,因此對多裝置的人而言性價比更高。退款窗口同樣見規格表。

所有權是這裡必須補上的一格。官網評測頁說明 Surfshark 與 Nord Security 已合併在同一個控股公司之下,但各自獨立營運。對重視供應商分散的人來說,這代表選 Surfshark 和選 NordVPN 並不是完全獨立的兩個決定。

還沒有答案的兩件事

中國的實際可用性。 本站資料庫標為可用,官網也有混淆伺服器,但我們沒有可核對的一手說明能證明它在當地穩定。這一格是業者說法,不是驗證。

荷蘭法域的實際後果。 官網說當地沒有記錄義務,我們沒有第二個獨立來源可以交叉確認,因此不下「法域安全」的結論。

誰該買

適合:裝置數多、需要不限台數的家庭;把稽核紀錄可查證放在前面的人;預算有限但不想放棄多跳與分流等功能的人。

不適合:要求註冊地遠離歐洲執法體系的人(看 ExpressVPN);重度影音串流、需要專用串流伺服器的人(看 CyberGhost)。完整排名請見VPN 推薦榜。

常見問題

Surfshark 真的不限裝置嗎?
是,規格表載明同時連線不限台數。實務上仍受你自己的頻寬影響:裝置越多,分到每台的頻寬越少。 這是網路本身的限制,不是額度限制。
Surfshark 的無日誌政策有第三方稽核嗎?
有。官方信任中心列出 Deloitte 在 2023 年與 2025 年的無日誌政策稽核。 稽核的內容是確認業者遵守自己公布的政策,並不等於保證從未發生任何例外,請把它當成一項證據,而非結案。
Surfshark 在中國能用嗎?
本站資料庫把中國標為可用,但這是業者說法,我們沒有驗證。封鎖規則常調整,沒有任何 VPN 能保證。 官網有列出混淆伺服器功能,入境前先裝好並登入,並另備一家業者當備援。
Surfshark 和 NordVPN 是同一家嗎?
不是同一個產品。Surfshark 官網表示兩家已合併在同一個控股公司之下,但仍各自獨立營運。 NordVPN 的註冊地在巴拿馬,Surfshark 在荷蘭,兩者的法域不同。
Dausos 協定是什麼?要開嗎?
Dausos 是 Surfshark 自行設計的新協定,官網稱它採用 AEGIS-256X2 加密。目前官網標示僅 macOS App 可用。 獨立評價與跨平台的第三方驗證都還不足,多數人用預設協定即可。

延伸閱讀