概述
Safing SPN 是一种隐私网络，它放弃了单隧道 VPN 模式，转而采用逐连接洋葱路由。作为 Portmaster 防火墙套件的内置功能，它为计算机的每个连接计算唯一路径，为每个应用甚至单个浏览器标签分配独立的出口 IP。该服务现由 IVPN 所有，后者于 2024 年底宣布收购，但 SPN 仍作为独立产品运营，拥有自身基础设施和开发路线图。与为远程办公访问设计的传统 VPN 不同，SPN 将身份碎片化视为核心使命，使其成为 2026 年可用的架构上更具雄心的免 KYC 隐私工具之一。
该软件保持完全开源，提供 Windows、Debian/Ubuntu 和 Fedora 客户端。免费套餐涵盖基础 Portmaster 防火墙功能，而 SPN 路由需要付费订阅。
隐私与 KYC
SPN 处于 KYC 等级 L1 — 匿名。注册为伪匿名：无需政府 ID、姓名或地址。该服务确实需要电子邮箱地址进行账户管理，但一次性或别名邮箱均可正常使用。当前政策未提及 IP 日志记录，且洋葱路由架构本身限制了任何单一节点可观察的信息。
隐私架构在多个方面超越标准 VPN：
- 逐连接路径：每个 TCP 连接通过独立计算的多跳电路路由，而非单一服务器
- 应用级身份分离：Steam、Spotify 和您的邮件客户端分别从不同司法管辖区的不同 IP 出口
- 分层加密：每个节点仅解密自身层级，借鉴 Tor 的设计但应用于整个系统
- 精细排除规则：将特定应用或域名加入白名单，在兼容性问题时绕过 SPN
80/100 的隐私评分反映了强劲的技术设计，但电子邮箱要求和网络相对年轻（与 Tor 十余年的实战检验相比）有所减分。
支持的资产与支付方式
Safing SPN 接受 Monero (XMR)、Bitcoin (BTC)、信用卡和 PayPal 法币支付，以及现金支付。对寻求不可关联交易的免 KYC 用户而言，Monero 的加入尤为值得关注，而邮寄现金支付则提供了物理层匿名选项，这在 VPN 服务中较为罕见。加密货币支付无需强制身份验证，保留了伪匿名账户结构。
定价遵循标准月付或年付订阅模式。免费 Portmaster 套餐无限期提供防火墙和连接监控工具，但 SPN 路由本身需要升级到付费计划。
安全与托管
SPN 在网络意义上按设计是非托管的：您在本地运行开源 Portmaster 客户端，检查其行为，并控制哪些连接进入加密隧道。不存在可能注入恶意代码的浏览器代理或第三方应用商店包装器。
安全基础扎实。HTTPS 连接获得双重保护——端到端 TLS 加密，外加 SPN 洋葱层保护传输路径。公司强调 SPN 保护 IP 暴露，但无法消除浏览器指纹、登录关联或恶意 JavaScript 追踪。这种诚实的威胁模型表述，在倾向于过度承诺的行业中令人耳目一新。
70/100 的信任评分可能反映 IVPN 收购过渡期以及节点网络规模小于成熟竞争对手，而非特定安全缺陷。
适用人群 — 结论
Safing SPN 适合威胁模型要求跨所有应用进行逐连接 IP 分离的隐私意识用户，而非仅限于浏览器流量。需要按应用分隔身份的新闻工作者、研究人员和加密货币用户会发现多身份架构真正实用。免 KYC 注册和 Monero 支付支持与密码朋克精神高度契合。
然而，系统级路由方式引入了复杂性。用户报告兼容性体验不一——当每个连接在全球出口节点间碎片化时，部分服务被阻止或降级。学习曲线超过一键式 VPN 应用。如果您只是需要更换 Netflix 地区或向公共 Wi-Fi 隐藏 IP，传统 VPN 更快更便宜。如果您希望每个应用呈现 distinct 网络身份且无需身份验证，SPN 仍是少数能实现此目标的专业工具之一。
