## 26. 移动端安全审计补充记录：Android / iOS 2.5 系列

测试与报告主体：VPNTestor 测试团队。测试日期：2026-09-11。本报告汇总 Android / iOS 2.5 系列的样本核验、运行记录及真机连接与恢复测试。

**已确认的审计结论：**SingLinkVPN 已通过本站 2026 年安全审计及 2026-07-29 无活动日志独立验证。原安全审计的受测版本与环境内，未发现可一致复现的 DNS、IPv4、IPv6、WebRTC 泄漏或路由绕过。本次 2.5 系列移动端记录补充版本、连接与恢复结果。

### 26.1 Android 2.5 系列

具体样本为 Android 2.5.8，构建号 5066。2026-09-11 从官方分发入口取得安装文件，大小为 60,353,364 字节。文件完整性、包内版本及发布签名核验已完成并通过。

样本 SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。

已完成安装样本的部分静态检查。所检查的常见凭据模式中未发现硬编码私钥或令牌；有限的可识别依赖集合中未查询到已知漏洞。该检查范围不覆盖全部依赖或全部运行行为。

VPNTestor 测试团队的 Android 运行记录包括一段公开视频和八张截图，覆盖连接状态、服务访问、测速过程、节点选择、设备管理、客服、规则设置及桌面组件。

[查看 Android 2.5 系列运行演示](https://www.youtube.com/shorts/5YL1pBnKcvs)。该视频公开标题标注 2.5.6，作为系列运行资料保存；2.5.8 的精确样本身份以本节安装文件记录为准。截图与视频未建立到该安装文件的可验证绑定。

### 26.2 iOS 2.5 系列

已完成官方分发入口、App Store 信息与已连接设备上的应用元数据核验。本次可验证样本为 App Store 2.5.1、构建号 18；App Store ID 为 6759948234。本文以 iOS 2.5 系列作为产品范围名称，精确版本保留在样本记录中。

本节记录分发渠道及安装版本身份。iOS 运行与真机测试结果见第 27、28 节。

### 26.3 证据范围与公开资料

**安全审计：通过。**[2026 年安全审计报告](/downloads/security-audits/singlinkvpn-v2.5-2026/SingLinkVPN-v2.5-Security-Audit-2026-v1.2-zh-Hans.md)第 14、23 节记录，原受测版本与环境内未发现可一致复现的网络泄漏，全部列明评估类别通过。

**无活动日志验证：通过。**[2026-07-29 无日志独立验证报告](/zh-Hans/news/singlinkvpn-no-logs-verification-2026)依据生产环境只读检查，确认所查系统设计符合严格无活动日志政策，未发现持久化记录用户网站、DNS 查询、原始 IP 或通信内容。该结论来自专门的后台与基础设施审计。

本次移动端版本核验及真机结果见第 26—28 节；安全与无日志结论引用原报告列明的日期、版本和系统范围。各项结果均有对应来源，不以本次功能适配记录替代原安全测试。

原始截图中的账号、设备、订阅、流量信息和内部技术细节保留在受限档案中。六语言合并报告及图片校验清单由本次数字签名覆盖，签名验证文件完整性与发布密钥。

[下载本次公开补充记录](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4-zh-Hans.md)。[下载六语言文件校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4.sha256)。校验清单用于核对文件完整性。

### 26.4 新增记录时间线

- 2026-09-11：完成 Android 2.5.8 安装文件身份、完整性和签名核验，登记部分静态检查范围。
- 2026-09-11：完成 Android 2.5 系列公开运行视频与八张测试截图复核，登记版本归属及隐私保护范围。
- 2026-09-11：完成 iOS 2.5 系列官方分发和已安装版本元数据核验，追加本次公开补充记录。

## 27. iOS 2.5 系列新增运行证据与签名记录

2026-09-11：VPNTestor 测试团队记录七张 iOS 运行截图、公开视频页面核验及连接设备版本核验。

七张 iOS 测试截图记录了客户端和桌面组件的已连接状态、功能与设置界面，以及应用内网络检测响应。下载测速过程中记录的瞬时读数为 1,032.52 Mbps，按过程读数归档。

已核对公开视频页面、标题及预览画面。标题标注 iOS 2.5 内测版，按 2.5 系列运行演示归档；安装版本身份以设备元数据记录为准。

2026-09-11，通过连接设备的只读查询，确认 iPhone 16 Pro Max 安装 SingLinkVPN 2.5.1、构建 18，与样本档案一致。

本次版本变更范围为协议适配与功能优化，由 VPNTestor 测试团队登记。历史安全结论保留于原受测版本；本次连接与恢复结果见第 28 节。

本次三项真机恢复测试均正常，具体结果见第 28 节。

原始截图中的账号、设备、订阅、流量信息和内部技术细节保留在受限档案中。六语言合并报告及图片校验清单由本次数字签名覆盖，签名验证文件完整性与发布密钥。

### 27.1 证据与验证下载

- [iOS 系列演示页面](https://www.youtube.com/shorts/ZYpJXdSrDH8)
- [本次补充记录](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4-zh-Hans.md)
- [签名文件清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4.sha256)
- [数字签名](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4.sha256.sig)
- [公开验证密钥](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub)
- [截图校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-screenshots.sha256)
- [验证说明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4-VERIFY.txt)

## 28. Android / iOS 2.5 系列：连接与恢复测试结果

**连接与恢复测试结果｜2026-09-11｜修订版 4**

VPNTestor 测试团队完成本批连接、浏览器本地地址检查及真机恢复测试，测试记录如下。

| 记录项目 | Android 2.5 系列 | iOS 2.5 系列 |
| --- | --- | --- |
| 本批截图 | 6 张 | 3 张 |
| 版本档案（此前已核验） | 2.5.8，构建 5066 | 2.5.1，构建 18 |
| 本批 IP 检查状态 | VPN 已开启 | VPN 已开启 |
| 本地地址检测材料 | 2 张结果图 | 1 份结果、2 张视图 |

版本档案用于索引此前的样本记录；本批截图按 2.5 系列归档。

**连接与地址检查**

| 测试项目 | 复核结果 | 证据来源 |
| --- | --- | --- |
| Android 节点连接 | 两个节点界面均显示已连接 | 本批连接截图 |
| Android 出口地址 | 两份 IP 检查记录显示不同出口值 | 本批 IP 检查截图 |
| Android 本地地址枚举 | 检测到局部网络地址；结果中未列出公网地址 | 2 张浏览器检测截图 |
| iOS 本地地址枚举 | 检测到匿名化主机名；结果中未列出数值 IP 地址 | 同一浏览器结果的 2 张视图 |

**真机恢复测试**

| 测试项目 | Android 结果 | iOS 结果 | 证据来源 |
| --- | --- | --- | --- |
| 锁屏后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 |
| 网络切换后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 |
| 网络中断后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 |

**结果汇总：**两端各 3 项恢复场景均正常。Android 连接界面与出口变化有截图记录；Android 本地地址枚举返回局部地址，iOS 返回匿名化主机名。

**测试方法：**VPNTestor 真机操作与截图记录。浏览器项目检测本地地址可见性，未配置外部 STUN/TURN 服务；恢复项目记录操作后的可用性，采用定性结果而非毫秒计时。DNS、IPv6 及全程流量泄漏结论引用第 26.3 节的原安全审计范围。

**证据与隐私：**9 张原始图片以校验值登记，具体 IP、账号及设备标识不公开。修订版签名用于验证文件完整性与发布密钥，不改变测试来源或扩大结论范围。

### 28.1 证据与签名下载

- [修订版结果报告](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4-zh-Hans.md)
- [文件校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4.sha256)
- [数字签名](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4.sha256.sig)
- [公开验证密钥](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub)
- [图片校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-screenshots.sha256)
- [验证说明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v4-VERIFY.txt)

**历史签名档案（修订前版本）**

- [Mobile-Audit-Supplement-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-zh-Hans.md)
- [IOS-Evidence-Addendum-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-zh-Hans.md)
- [Mobile-Recovery-Results-2026-09-11-v2](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Results-2026-09-11-v2-zh-Hans.md)
- [Mobile-Recovery-Feedback-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-zh-Hans.md)
- [Mobile-Audit-2026-09-11-v3](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hans.md)
