SingLinkVPN v2.5 安全審計（2026）：跨七個平臺的 100/100
稽核機構： VPNTestor Platform 公眾平臺名稱： Openscore VPN 審計負責人： VPNTestor 安全審查團隊 稽核產品： SingLinkVPN 測試版本： v2.5 稽核期間： 2026年7月 報告版本： 1.0
結果一覽： 在本報告所述的版本、平臺、測試環境、方法和範圍內，VPNTestor Platform 在 SingLinkVPN v2.5 的測試版本中未發現任何未解決的嚴重、高、中或低嚴重性安全漏洞。該版本透過了所有評分測試專案，並獲得 100/100的分數。
這個結果是有時間和範圍限制的。這並不意味著 SingLinkVPN、更高版本或規定範圍之外的系統不存在所有可能的漏洞。
執行摘要
2026年7月，VPNTestor Platform完成了SingLinkVPN v2.5的安全審計。評估涵蓋了產品的主要客戶端、VPN 連線生命週期、網路洩漏保護、帳戶和 Web 儀表板控制、內部連線配置訪問、隱私相關資料處理以及受支援作業系統之間的安全一致性。
上述範圍內包括的平臺有：
iOS
安卓
macOS
窗戶
Linux
電視客戶端
網路使用者儀表板
審計結合了功能測試、異常條件測試、模擬未經授權的請求、網路洩漏測試以及修復後的迴歸測試。
VPN 啟動流程中較早的潛在攻擊面已於 2026 年初被發現。該問題涉及客戶端從後端請求內部連線配置和路由資料的過程。 SingLinkVPN 隨後更改了相關 API、授權流程、請求驗證、異常請求檢測和資料隔離控制。
2026年7月複測期間，VPNTestor Platform無法在測試範圍內重現原始問題。重新測試也沒有發現修復措施引入的新漏洞。
稽核結果彙總
專案: 審計組織 · 結果: VPNTestor Platform
專案: 公眾平臺名稱 · 結果: Openscore VPN
專案: 審計主管 · 結果: VPNTestor 安全審查團隊
專案: 產品 · 結果: SingLinkVPN
專案: 稽核型別 · 結果: 第三方安全審計
專案: 稽核期 · 結果: 2026 年 7 月
專案: 測試版 · 結果: v2.5
專案: 經過測試的平臺 · 結果: iOS、Android、macOS、Windows、Linux、TV 客戶端和 Web 使用者儀表板
專案: 重要發現 · 結果: 0
專案: 高度嚴重的發現 · 結果: 0
專案: 中等嚴重程度的調查結果 · 結果: 0
專案: 低嚴重程度的發現 · 結果: 0
專案: 上期 · 結果: VPN 啟動流程中的潛在攻擊面
專案: 整治狀況 · 結果: 修復、重新測試並關閉
專案: 最終得分 · 結果: 100/100
專案: 最終結果 · 結果: 透過所有評分測試專案
審計涵蓋的內容
VPN 連線安全
審計檢查了從應用程式啟動和伺服器選擇到隧道建立的連線生命週期。測試領域包括：
連線狀態準確性
連線請求的授權
重複連線嘗試和狀態衝突
安全故障行為
重新連線期間的路由行為
保護VPN啟動期間使用的內部資料
嘗試透過異常請求獲取內部連線或配置資料
DNS、IP、IPv6、WebRTC 和路由保護
網路洩漏評估涵蓋：
DNS 洩漏
IPv4 洩漏
IPv6 旁路
WebRTC 洩漏
暴露本地網路資訊
VPN中斷後的流量行為
網路變化期間的路由狀態
測試場景包括正常連線、伺服器端斷開、本地連線丟失、Wi-Fi和移動資料之間的切換、睡眠和喚醒、應用程式重啟、程序異常終止、IPv6環境、WebRTC相關場景、自動重連、分割隧道場景和全隧道場景。
在測試的平臺和環境中，審計未發現一致可重現的 DNS 洩漏、IPv4 地址洩漏、IPv6 繞過、WebRTC 洩漏、路由繞過或未受保護流量的長期暴露。
審計也沒有觀察到客戶端報告活動 VPN 連線同時繼續透過不受保護的路由傳送流量的持續情況。
帳戶和會話安全
帳戶和會話測試包括：
登入流程
令牌訪問
會話過期
退出後令牌失效
未經授權的請求
賬戶級資料許可權
網路儀表板訪問控制
跨裝置的帳戶狀態
在測試範圍內，審計未發現未經身份驗證的使用者可以直接訪問受保護帳戶資料的路徑。測試期間修改普通請求引數並不能直接訪問其他使用者的帳戶或訂閱資訊。
本地資料保護
評估認為：
客戶敏感資訊的儲存
錯誤日誌中的內部資訊
診斷中不必要的網路活動資料
使用作業系統儲存機制保護登入資料
在生產版本中公開除錯資訊
內部連線和配置保護
測試涵蓋：
VPN啟動端點
內部配置請求
未經身份驗證發出的請求
使用無效或過期令牌發出的請求
高頻、異常請求
修改請求引數
非標準客戶的要求
內部連線資料隔離
旨在限制自動探測和濫用的控制措施
跨平臺一致性
審計比較了受測試客戶端的安全行為，以確定可能會建立較弱保護路徑的特定於平臺的差距。
方法論
VPNTestor Platform 指出，評估結合了：
在列出的平臺上親自執行客戶
VPN連線和斷開測試
自動重連測試
Wi-Fi 和行動網路切換測試
DNS、IPv4、IPv6 和 WebRTC 洩漏測試
路由狀態檢查
VPN 程序異常終止
應用程式重啟測試
裝置睡眠和喚醒測試
登入和會話測試
Web儀表板授權測試
模擬未經授權的API請求
內部連線-資料訪問測試
高頻、異常請求測試
修復版本的迴歸測試
安全行為的跨平臺比較
在本報告中，“未發現漏洞”是指在所述版本、平臺、環境、方法和範圍內未發現或重現相關問題。它並沒有證明在這些條件之外就不存在任何漏洞。
嚴重性模型
該報告根據潛在影響、利用要求、受影響範圍和補救優先順序對調查結果進行分類：
嚴重： 可能導致敏感資訊大規模暴露、遠端程式碼執行、核心系統控制、完全身份驗證繞過、廣泛 VPN 流量暴露或關鍵基礎設施受損。
高： 可能導致帳戶被接管、重要私人資料暴露、未經授權的訪問、VPN 流量繞過、核心安全控制失敗或訪問內部配置或連線資料。
中： 需要特定條件，並且可能影響有限的平臺、功能、資料集、網路或裝置環境。
低： 直接影響較低，但可能會降低防禦深度、暴露非核心技術資訊或與其他條件結合時增加風險。
資訊： 不代表可直接利用的漏洞，但標識了改進安全工程或產品設計的機會。
調查結果
嚴重性: 關鍵 · 調查結果: 0 · 未解決: 0
嚴重性: 高 · 調查結果: 0 · 未解決: 0
嚴重性: 中等 · 調查結果: 0 · 未解決: 0
嚴重性: 低 · 調查結果: 0 · 未解決: 0
VPNTestor Platform 在正式測試的 SingLinkVPN v2.5 版本中未發現未解決的嚴重、高、中或低嚴重性漏洞。
修復重新測試：VPN 啟動流程
背景
2026 年初，SingLinkVPN 在 VPN 啟動過程中發現了潛在的攻擊面。要建立連線，客戶端必須向後端請求內部連線配置和路由資料。如果沒有足夠的身份驗證、會話驗證、請求籤名、速率限制、攻擊阻止和內部資料隔離，此類過程可能會被探測或濫用。
考慮的潛在風險包括：
未經授權嘗試獲取內部連線資料
重複向內部端點發出惡意請求
來自非標準客戶端的受保護配置請求
自動探測 VPN 啟動端點
內部連線結構分析
高頻請求對服務的影響
修復描述
SingLinkVPN 報告了受影響流的變化，包括：
對 VPN 啟動請求進行更強的身份驗證
額外的會話有效性檢查
阻止未經授權的客戶端獲取連線資料
異常請求檢測
高頻請求的速率限制和阻止
內部連線資料與公共端點的隔離
客戶端和後端服務之間更強的授權
減少請求期間敏感配置的暴露
阻止可疑請求
複測結果
VPNTestor Platform表示，2026年7月的複測包括未認證請求、無效令牌請求、過期會話、引數修改、非標準客戶端、重複高頻請求、模擬未授權訪問、VPN啟動、自動重連、跨平臺請求行為等。
在該測試範圍內：
較早的問題沒有被複制。
未經授權的請求未獲取內部 VPN 連線資料。
無效會話未獲取受保護的配置。
高頻異常請求受到限制。
修改後的請求引數沒有繞過測試的訪問控制。
修復並未引入新發現的漏洞。
狀態：已修復、重新測試並關閉。
平臺結果
iOS
測試版本顯示在規定的測試範圍內沒有發現嚴重的許可權濫用、VPN 隧道繞過、敏感資料的明顯暴露或一致重現的 DNS 或 IP 洩漏。
安卓
測試版本顯示，後臺 VPN 服務中沒有發現任何高風險問題、網路更改後持續的流量暴露、可利用的本地資料問題或在規定的測試範圍內未經授權訪問內部連線資料。
macOS
測試時建立的VPN隧道；系統路由和DNS配置遵循測試的連線狀態；睡眠後恢復符合測試標準；並且在規定範圍內未發現可重現的高風險問題。
視窗
連線流量滿足測試標準；未發現持續繞行路線；測試網路變化後重連成功；在規定範圍內未發現可重複的 DNS、IPv4 或 IPv6 洩漏。
Linux
VPN 隧道、系統路由和許可權控制滿足規定的測試標準。在規定範圍內未發現未經授權的訪問或持續的流量繞過問題。
電視客戶端
帳戶登入、VPN 連線、伺服器選擇以及測試中斷後的重新連線均按預期執行。在規定範圍內的賬戶或連線流中未發現高風險問題。
Web 使用者儀表板
測試期間登入和會話控制按預期執行。未經身份驗證的請求不會訪問受保護的帳戶資料，訂閱資訊仍受帳戶許可權的約束，並且在規定範圍內未發現可利用的破壞訪問控制問題。
隱私和資料處理觀察
評估觀察了客戶端啟動、帳戶登入、VPN 連線、伺服器選擇、網路錯誤、應用程式重新啟動、診斷和錯誤處理、Web 儀表板使用以及內部配置請求期間的資料處理。
在可觀察和測試的範圍內，審計未發現SingLinkVPN客戶端主動建立以下記錄：
瀏覽內容
瀏覽歷史記錄
DNS-查詢內容
完整的網路活動
訪問過的網站列表
原始網路流量內容
審計中也沒有發現未經授權的請求可以直接獲取內部VPN連線資料的測試路徑。
帳戶註冊資料、訂閱狀態和訂單記錄是帳戶和客戶支援資料。它們與瀏覽活動或 VPN 流量記錄不同。
這些觀察結果僅限於在規定的測試條件下可觀察到的行為，不應被解釋為對每個資料處理系統的全面法律或基礎設施範圍的驗證。
技術透明度
源報告指出，SingLinkVPN 已開始一項持續的開源和技術研究計劃，旨在釋出有關 VPN 架構、安全和隱私模型、效能方法、資料格式、研究工具、披露流程、透明度報告、協議和客戶端原始碼的材料。
開源並不會自動證明產品是安全的。安全性仍然取決於已釋出材料的範圍、程式碼質量、架構、訪問控制、修復速度、依賴性管理、釋出管理、持續測試、社群審查和漏洞披露過程。
為什麼報告指定為 100/100
100/100 分數意味著 SingLinkVPN v2.5 透過了本次特定稽核中的每個評分專案，並且在定義的範圍內沒有未解決的嚴重、高、中或低嚴重性問題。
分數反映：
四個評分嚴重級別的未解決問題為零
涵蓋列出的客戶端平臺和網路儀表板
在測試場景中沒有一致重現的 DNS、IPv4、IPv6 或 WebRTC 洩漏
測試場景中未發現持續的路由繞過
修復和重新測試後解決了早期的 VPN 啟動流程問題
測試的修復措施沒有引入新發現的漏洞
沒有經過測試未經授權的請求獲取內部 VPN 連線資料
跨平臺行為符合規定的稽核標準
該分數並不保證未來版本的安全性。作業系統、VPN 協議、第三方依賴項、客戶端功能或後端系統的重大更改應觸發重新測試。
使用者應該做什麼
源報告建議舊版 SingLinkVPN 的使用者釋出更新到 v2.5 或更高版本。使用者還應該：
保持應用程式最新。
僅從SingLinkVPN官方渠道下載客戶端。
避免來自未知來源的修改版本。
切勿共享帳戶憑據。
使裝置作業系統保持在受支援的版本上。
已經執行 v2.5 的使用者不會被要求僅根據此稽核結果執行額外的安全操作。
限制
本稽核結果僅適用於：
測試於 2026 年 7 月進行
SingLinkVPN v2.5
本報告中列出的平臺
此處描述的 VPN 連線和安全場景
測試期間可供審計的功能
VPNTestor Platform可用的測試環境、方法、賬戶和技術資料
該報告不涵蓋稽核後引入的功能、協議、依賴項或系統更改。這是一個時間點評估，而不是未來安全的保證。
材料變更後應考慮進行新的測試：
VPN協議
iOS、Android、macOS、Windows 或 Linux 客戶端
電視客戶端
賬戶系統
網路使用者儀表板
伺服器配置系統
認證方式
第三方依賴項
更新和釋出流程
常見問題
審計是否證明SingLinkVPN永遠不會被攻破？
不會。安全稽核評估特定測試條件下定義的版本和範圍。該報告指出，在測試版本中沒有發現未解決的評分漏洞；它並不能證明不存在任何漏洞或以後會引入任何漏洞。
100/100 分數是什麼意思？
這意味著 SingLinkVPN v2.5 透過了 VPNTestor Platform 在本次稽核中評分的所有專案，並且在規定範圍內有零個未解決的嚴重、高、中或低嚴重性問題。
DNS、IPv4、IPv6 和 WebRTC 是否進行了洩漏測試？
是的。源報告包括這些領域，並指出在測試的平臺、環境和場景中沒有發現一致可重現的洩漏。
是否發現了較早的問題？
是的。該報告描述了 2026 年初發現的 VPN 啟動流程中的潛在攻擊面。SingLinkVPN 應用了更改，VPNTestor Platform 表示在 2026 年 7 月重新測試期間無法重現該問題。
報告是否驗證無日誌宣告？
評估指出，在可觀察的測試範圍內，沒有觀察到被測客戶端主動建立瀏覽內容、瀏覽歷史記錄、DNS查詢內容、完整的網路活動、訪問站點列表或原始流量內容的記錄。這是一個較窄的、受測試限制的觀察結果，不應擴充套件到對每個系統或未來版本的無限宣告。
測試了哪些平臺？
該報告列出了 iOS、Android、macOS、Windows、Linux、電視客戶端和 Web 使用者儀表板。
使用者應該更新嗎？
該報告建議從舊版本更新到v2.5或更高版本，並僅使用官方下載渠道。
最終結論
根據本報告所述的 2026 年 7 月稽核，VPNTestor Platform 為 SingLinkVPN v2.5 分配的最終分數為 100/100，並將結果記錄為 透過所有評分測試專案。
在規定的版本、平臺、環境、方法和範圍內：
未發現未解決的嚴重、高、中或低嚴重性漏洞。
早期的 VPN 啟動流程問題被記錄為已修復、重新測試和關閉。
重新測試期間未重現原始問題。
測試修復後沒有發現新的漏洞。
未發現一致可重複的 DNS、IPv4、IPv6 或 WebRTC 洩漏。
沒有經過測試的未經授權的請求獲取內部 VPN 連線資料。
隨著產品、其依賴項及其支援系統的變化，持續的測試仍然是必要的。
報告歸屬
VPNTestor Platform 公眾平臺名稱：Openscore VPN
VPNTestor 安全審查團隊 審計主管 VPNTestor Platform
報告版本：1.0 稽核時間：2026年7月 產品：SingLinkVPN v2.5 平臺：iOS、Android、macOS、Windows、Linux、TV 客戶端和 Web 使用者儀表板 最終得分：100/100 結果：透過所有評分測試專案 機構電郵：[email protected]