我們之前已經介紹過,如何用每月5美元的VPS配合WireGuard自建VPN伺服器,也教過如何把GL.iNet旅行路由器變成一鍵登入、覆蓋全部裝置的VPN。這兩篇教學都假設你願意花一個晚上動手設定。但大多數旅客不想這樣——他們只想打開App,按一下連線,然後專心去旅行。這正是NordVPN這類商業服務存在的意義,值得老實檢視一下:它實際上做了什麼、這個月要付多少錢,以及它比起自行架設方案還差在哪裡。

圖片:示意圖,一部用於旅途工作的手提電腦——並非NordVPN的產品照片或介面截圖。

你的錢實際上花在什麼地方

商業VPN用「省時間」換取「信任」:你不用自己租伺服器、設定WireGuard,而是信任NordVPN的網絡、它的無日誌(no-logs)聲明,以及它的應用程式,只需一次登入就能覆蓋手機、電腦和路由器。NordVPN採用自家開發的NordLynx協定,本質上是WireGuard的實作版本,官方宣稱其網絡覆蓋超過7,000部伺服器、約150個國家/地區——而2026年多個獨立機構的統計則顯示伺服器數目介乎8,000至9,500部,覆蓋129至137個國家,視乎統計時間而有差異。伺服器數字本身一直在變動,所以包括這篇文章引用的數字,都只能視為某一時間點的快照,不是一成不變的保證。

NordVPN的營運實體註冊於巴拿馬,該地沒有強制數據留存法例——這也是不少主打私隱的VPN公司選擇在當地註冊的原因之一。其「無日誌」政策曾多次接受外部審計,最近一次由德勤(Deloitte)進行,審計於2025年底完成、2026年2月公布結果,結論是NordVPN的系統在接受檢查當日,運作方式與其聲明的無日誌政策相符;較早的審計則由瑞士普華永道(PwC Switzerland,2018年)及其他機構進行。審計只能證明公司在被檢查的那一天符合其政策,並非永久保證——在把「經審計的無日誌VPN」當成絕對保證之前,這個分別值得留意。

對旅客來說,它實際上幫到什麼

酒店Wi-Fi的問題,跟我們旅行路由器教學提到的一樣:這是一個開放或共享的網絡,其他住客理論上跟你處於同一網段。VPN應用程式加密流量的原理,跟旅行路由器一樣,只是變成逐部裝置處理,而非一次過覆蓋整個網絡——你要在手機和電腦分別安裝NordVPN,而不是在路由器設定一次就全部覆蓋。對獨自旅行、只帶兩部裝置的人來說,這是個不錯的取捨;但如果是跟伴侶出行、合共三部裝置以上,路由器方案能更快補足這個缺口。

串流與地區限制是旅客選用商業VPN的另一個常見原因——連到家鄉的伺服器,讓訂閱的串流服務以為你仍在慣常地區。這個方法經常奏效,算是實用,但串流平台會主動偵測並封鎖已知的VPN IP位址範圍,所以並不可靠:今天能解鎖某服務的伺服器,下個月可能已被封鎖,而NordVPN在這場「貓捉老鼠」遊戲中,輸的次數跟贏的次數差不多。

在有網絡審查或VPN限制的國家,NordVPN提供「混淆伺服器」選項,把VPN流量偽裝成一般HTTPS流量,有助應付那些主動封鎖標準VPN協定的地方。這也是風險最高的一環:VPN的合法性在不同國家差異很大,個別地方使用VPN甚至涉及實際法律風險。出發前務必查清當地法律,再決定是否依賴任何VPN——旅遊網站的功能列表,終究代替不了這一步。

基本VPN通道之外的功能

  • Threat Protection(威脅防護) ——在網絡層面封鎖追蹤器、廣告和已知的惡意網域,即使VPN通道本身未開啟亦照常運作。
  • Double VPN(雙重VPN) ——把流量經過兩部伺服器而非一部轉送,多一層加密保護,但連線速度會因此實際受影響。
  • Meshnet ——現時已對所有使用者免費開放(核心功能不需訂閱),可以把你自己的裝置連成一個私人加密網絡,讓一部裝置的流量經由另一部裝置轉送——NordVPN官方舉的例子是:旅行時用手機上網,卻顯示成在家中電腦瀏覽的樣子。
  • Dark Web Monitor(暗網監察) ——如果帳戶使用的電郵地址,在已知的資料外洩事件中出現,系統會發出警示,所有付費方案均包含此功能。
  • Kill Switch(斷網保護)與Split Tunneling(分流通道) ——一旦VPN連線中斷,會自動切斷網絡連接(避免未加密的流量外洩),並讓你自行選擇哪些應用程式使用VPN通道,哪些不使用。

現時的收費

NordVPN在2026年重組了收費方案,取消了舊有的「Plus」級別,改為三個方案:Basic、Complete和Prime。跟幾乎所有VPN一樣,官方標示的價格是「長約優惠價」——要一次過預繳整個合約期——如果按月付款,每月費用會比任何多年合約貴上幾倍。

  • Basic ——VPN的基本功能:NordLynx/WireGuard協定、無日誌網絡、Threat Protection、Dark Web Monitor(最多5個電郵地址)、最多10部裝置同時連線。長約方案約每月3.49美元,按月付款則為每月14.99美元。
  • Complete ——包含Basic的所有功能,再加上NordPass密碼管理工具、升級版的Dark Web Monitor Pro(除電郵外,亦涵蓋電話、信用卡及社安號資料監察)、以及透過NordLocker提供的1TB加密雲端儲存空間。長約方案約每月3.99至4.49美元,按月付款則為每月19.99美元。
  • Prime ——包含Complete的所有功能,再加上身份盜用保險(合資格地區最高保額100萬美元)及信用凍結協助服務。長約方案約每月6.99至7.49美元,按月付款則為每月29.99美元。

有兩點值得明確提出,因為結帳時很容易忽略:長約價格只是首期優惠價,合約期滿後續約時,年費會明顯調高;而且實際價格全年都會隨促銷活動變動——以上數字反映的是NordVPN在本文撰寫時公布的價格範圍,並非固定不變的數字。購買前請直接查閱nordvpn.com/pricing確認。直接購買可享30天無條件退款保證(透過App Store購買的話,則改由Apple的退款流程處理),這才是真正測試這個服務是否適合你的方法,而不是單靠任何評測文章(包括這篇)。

老實說的幾點保留

NordVPN在2019年披露,旗下一部伺服器——存放於一個第三方芬蘭資料中心——曾因該資料中心自身的管理帳戶保安設定不當,而遭未經授權存取。NordVPN表示,這次入侵事件在發生約一年後才被發現,並未洩露使用者的登入憑證或活動記錄,事後公司亦終止了與該資料中心的合作合約。當時部分保安評論員質疑NordVPN對事件範圍的描述是否過於輕描淡寫,所以外界對這次事件的記憶,跟NordVPN自己的說法略有出入——不過事件已是六年前的事,發生時間早於NordLynx及現時的網絡架構,而其無日誌聲明之後亦再經過多次重新審計。

更實際的限制是:VPN應用程式做不到旅行路由器那種「一次過覆蓋整組人」的效果;它會為每次連線增加少量延遲(一般瀏覽網頁幾乎感覺不到,但在訊號較弱的酒店Wi-Fi下通話時可能會察覺);而且無論是商業VPN還是自行架設的方案,都無法穩定地突破串流平台的偵測,也不能保證在面對有決心的對手時仍能匿名。對於一般旅途風險——共用Wi-Fi、隨意的窺探、機會性的網絡攻擊——它是個省心又可靠的保護層。但如果你面對的威脅遠比這些嚴重,它就不能取代真正的資訊安全操作規範。

哪種方案其實更適合你的旅程

如果你是獨自旅行,或跟伴侶出遊、每人只帶一兩部裝置,想要的是「登機前幾分鐘就能搞定」的方案,NordVPN這類商業服務就是合適的工具——裝App、按連線,就完成了。如果你不介意花點時間設定,想要不論裝置數量都固定收費,或者想要一部完全由自己掌控的伺服器,我們的WireGuard VPS教學或GL.iNet旅行路由器教學,值得先看一看。不少經常出門的旅客,最後會兩種方案一起用:自架伺服器負責大本營的穩定連線,商業VPN App就當作旅途中免設定的後備方案。

無論你最後選哪一種方案,出發前都應該直接到 nordvpn.com 確認最新價格及伺服器資料——任何文章(包括這一篇)引用的數字,都只是這個每月都在變動促銷的市場中,某一刻的快照而已。