依平台的範圍
Windows 和 Android 應用程式建立系統層級 VPN 通道。Chrome、Edge、Firefox 與 Brave 提供擴充功能,但只保護相關瀏覽器。Chrome 的文件化實作使用經驗證的 HTTPS Proxy;內部頁面、FuzeVPN API 及刻意排除的網站仍在其外。其他三個擴充功能的設定不從 Chrome 推論。
這能保護傳輸,但無法修復遭入侵的裝置、找回洩露的密碼、中和惡意網站,或保護你自願提供給第三方的資料。
協定與加密
在 Chrome 上,Proxy 連線使用 TCP 上的 TLS 加密。HTTPS 網站使用 CONNECT 通道,並保留其到網站的加密;HTTP 網站不提供端對端加密。TLS 版本與加密套件會協商,因此 FuzeVPN 不承諾每個連線都使用 TLS 1.3 或 AES-256。
在 Android 上,WireGuard 使用 UDP/51820、Curve25519 與 ChaCha20-Poly1305。OpenVPN 使用 UDP/1194、憑證、伺服器驗證與 tls-crypt-v2;協商的加密方式為 AES-256-GCM、AES-128-GCM 或 ChaCha20-Poly1305。
在 Windows 上,WireGuardNT 1.1 使用 UDP、Curve25519、ChaCha20-Poly1305、BLAKE2s 與 HKDF;私鑰由 DPAPI 在本機保護。OpenVPN 3 Core 搭配 DCO 使用 UDP/IPv4 的 1194 埠,不回退至 TCP,並使用憑證與 tls-crypt-v2。其加密方式從伺服器提供的清單協商,不能說永遠使用 AES-256。
帳戶與驗證
密碼以雜湊形式保存。電子郵件驗證、密碼重設與工作階段機制使用有限且可撤銷的權杖。
工作階段 Cookie 具備 HttpOnly、Secure 與 SameSite=Lax 屬性。敏感操作已受到防護,可抵禦來自其他來源的要求。
裝置與技術憑證
FuzeVPN 保存裝置名稱、公鑰或憑證、內部 VPN 位址及指派的伺服器,以設定及撤銷存取權。
私鑰留在裝置上。刪除或撤銷裝置會使其憑證失效,並在 5 台裝置限制內釋出名額。
DNS
在 Chrome 上,經 Proxy 的網站名稱由 Proxy 解析。Proxy 主機名稱、API、排除網站及部分推測性解析使用一般 Chrome 或系統 DNS 路徑。擴充功能不強制使用任何解析器、DNS-over-HTTPS 或 DNS-over-TLS,因此無法保證完全沒有本機 DNS 解析。
在 Android 上,DNS 伺服器來自 VPN 設定,其要求會通過通道。應用程式不加入 DoH 或 DoT;使用自身安全 DNS 的瀏覽器可能選擇其他解析器,但仍受 VPN 路由約束。
在 Windows 上,設定提供的 DNS 會通過通道。OpenVPN 啟用 block-outside-dns,WFP 在 53 與 853 埠封鎖通道外的 IPv4 DNS;IPv6 由其獨立封鎖涵蓋。連線前存在有限的 DNS 例外以存取 API,之後會移除。未啟用終止開關時,使用 443 埠 DoH 的應用程式可能繞過 DNS 專用封鎖。
IPv6
在 Chrome 上,公開 IPv6 網路目的地會通過 Proxy,但排除項目除外。電腦上的 IPv6 不會停用;保護啟用時,本機、迴路與鏈路本地 IPv6 位址會被封鎖。
在 Android 與 Windows 上,經驗證的雙堆疊設定會將 IPv4 與 IPv6 經由通道路由。沒有可用的 VPN IPv6 設定時,通道啟用期間會封鎖 IPv6,不會悄悄回退至實體介面。目前通往 VPN 伺服器的傳輸仍使用 IPv4。
WebRTC
在 Chrome 上,預設啟用的選項套用 disable_non_proxied_udp,以防止 WebRTC UDP 繞過 Proxy。此全域設定可能降低部分通話品質,也適用於排除網站,但不涵蓋具特權的 Chrome 頁面或其他擴充功能。
在 Android 上,WebRTC 遵循 VPN 路由,但瀏覽器不會停用它,也不會加入專用 WebRTC 篩選器。在 Windows 上,此選項會封鎖 VPN 介面外非迴路 UDP;終止開關停用時,TURN over TCP 或 TLS/443 仍可能在通道外運作。瀏覽器顯示的本機 ICE 候選位址本身不能證明網路洩漏。
終止開關
在 Chrome 上,終止開關預設啟用,在驗證連線前封鎖新的網路要求。排除網站與內部 API 要求仍獲允許;主動中斷連線會解除封鎖。
在 Android 上,終止開關依賴系統的「一律開啟 VPN」與「不使用 VPN 時封鎖連線」設定,使用者必須啟用這些設定。
在 Windows 上,原生 WFP 終止開關涵蓋 IPv4 與 IPv6。它在連線呼叫前安裝封鎖,之後僅允許 VPN 服務與通道介面。故障後流量持續封鎖,直到明確中斷連線。圖形介面關閉時篩選器仍保留,但管理員停止特權服務時會消失。
不保存 VPN 活動記錄
FuzeVPN 不會保存造訪的網站、內容、DNS 查詢、與工作階段連結的來源 IP 位址、連線時間、持續時間或使用過的 VPN 伺服器歷史。
伺服器僅在路由流量所需期間於記憶體中處理流量。FuzeVPN 不會建立或集中應用程式連線記錄。
技術記錄與監控
VPS 基礎設施自行管理,並以營運者每次部署時都會檢查的共用設定部署;迄今尚未進行任何獨立稽核。這些檢查確認沒有持久系統記錄;任何暫時的記憶體事件都不含流量內容、瀏覽歷史或人員與 VPN 工作階段之間的持久關聯。
提供者會另外保存隱私權政策所述的部分平台記錄。FuzeVPN 監控僅使用彙總的基礎設施指標,不使用個人瀏覽歷史。
基礎設施與備份
帳戶由法國的 OVH SAS 託管。備份經加密,遠端副本僅限 Cloudflare R2 的歐盟管轄區。
IONOS SARL, OVH SAS 提供託管於與區域相關實體資料中心的虛擬私有伺服器。地點清單已公布於首頁;每個地點顯示的國家即其出口 IP 位址所在的國家。
可用性與回應
服務可能因維護、事故、安全更新或提供者故障而中斷。不會永久保證任何地點、速度或對第三方服務的存取。
事故期間,存取權可能撤銷、服務可能隔離,並可能還原備份。個人資料外洩會依適用的 GDPR 程序評估。
取決於你的事項
使用唯一密碼、保持裝置更新、撤銷遺失的裝置,並在敏感用途前確認 VPN 連線已啟用。
請儘速向 contact@fuzevpn.com 回報異常活動。VPN 無法取代更新、其他服務提供的強式驗證或防範詐騙的警覺。