当DuckDuckGo推出付费VPN时，一个绕不开的问题是：它说自己不记录日志，但谁来证明？

这家公司靠隐私保护起家，现在把生意延伸到VPN领域。但VPN行业的"无日志"承诺早已泛滥成灾——几乎每个服务商都这么说，真正经得起检验的却不多。DuckDuckGo选择了一种少见的方式回应质疑：花钱请第三方安全公司上门查账。

这家网络安全公司叫Securitum，任务是验证DuckDuckGo的VPN是否真如宣传所言，不记录用户活动、时间戳或元数据。审计结果显示，DuckDuckGo确实没有违反其无日志政策，应用程序不会追踪或存储用户流量。

不过，这份审计报告并不等于给DuckDuckGo的VPN打了满分。它只能说明，在隐私保护这个核心承诺上，这家公司目前说到做到。对于用户来说，这至少是一个可以纳入考量的安全选项。

VPN市场的信任危机由来已久。太多服务商把"无日志"当成营销话术，直到法院传票或数据泄露事件曝光真相。DuckDuckGo主动引入外部审计，某种程度上是把验证权交给了独立第三方——这比单纯自说自话多了一层约束，也多了一些说服力。

当然，审计只是快照，不是永久担保。政策会不会变、执行会不会走样，仍需持续观察。但至少在这一轮检验中，DuckDuckGo交出的答卷没有翻车。