sakuracat 无日志政策与第三方审计实践
“无日志”三个字谁都能说，但怎么证明？sakuracat 的做法是把日志最小化写进技术架构，再请第三方审计验证。这篇文章说明这两件事分别怎么做。
本文目录
日志最小化如何落地
技术层面，sakuracat 在服务端默认不写入连接日志与浏览日志。数据面只做转发，不记录访问站点、连接时长与流量内容。控制面仅保留注册邮箱、套餐状态等维持账号运行的必要信息。
| 数据类型 | 是否记录 | 用途 |
|---|---|---|
| 浏览内容 | 不记录 | — |
| 连接时间戳 | 不记录 | — |
| 真实出口 IP | 不记录 | — |
| 注册邮箱/套餐 | 记录 | 维持账号运行 |
第三方审计查什么
审计不是走过场。第三方机构会检查服务端配置、数据留存策略与日志写入代码路径，确认“不记录”不是停留在文档层面，而是真实部署的行为。审计结果会形成报告，摘要公开。
| 审计项 | 检查内容 | 结果 |
|---|---|---|
| 连接日志 | 是否写入连接记录 | 未发现 |
| 浏览日志 | 是否写入访问记录 | 未发现 |
| IP 关联 | 是否留存出口 IP 关联 | 未发现 |
可验证性为什么重要
对用户来说，可验证的无日志意味着隐私承诺有据可查。一位做跨境业务的用户反馈，选 VPN 时对比过多个服务，最终留下 sakuracat 就是因为它的无日志有审计背书，而不是只有营销话术。这正体现了“可验证”在隐私决策中的分量。
需要说明的是，无日志政策不等于可以违反所在地法律。sakuracat 会在合规前提下，尽最大程度减少数据留存，具体范围以官网公布的隐私政策为准。
审计背书比口号靠谱，选服务时这点最重要。