Colitu VPN 安全吗？谁在运营、存储什么，以及如何核实
Colitu 背后的公司、VPN 服务器记录与不记录的内容、开源应用，以及我们自己公布的局限。
VPN 需要你给予很大的信任：你所有的流量都经过它。本页回答人们在安装 Colitu 之前会问的问题，并附上可以核实每个答案的链接。
谁在运营 Colitu？
Colitu 由 COLITU LIMITED 运营，这是一家在英格兰和威尔士注册的私人公司（公司编号 17520342），地址为 128 City Road, London EC1V 2NX。可以在 Companies House 登记册中查到该公司。联系方式：support@colitu.com，安全报告请发送至 security@colitu.com。
Colitu 会保留日志吗？
VPN 服务器不会记录：
- 你的流量内容，
- 你访问的网站和 IP 地址，
- 你的 DNS 查询，
- 你自己的 IP 地址（仅在内存中用于该连接）。
存储的内容是：每个账户的流量用量，以约 15 秒为一个时间窗口，为配额和合理使用而保存 90 天，之后缩减为每个计费周期的合计。它显示账户何时活跃、用了多少，而不是去了哪里。账户数据（电子邮箱地址、设备、付款）及其保留期限列在安全白皮书和隐私政策中。
Colitu 的应用是开源的吗？
是的。Android、iOS、Windows 和 Linux 应用以及浏览器扩展以 GPL-3.0 许可发布在 github.com/colitu，任何人都可以阅读它们在设备上做了什么。这些应用不含第三方分析。Android、Windows 和 Linux 上的更新在安装前会对照签名清单进行检查。服务器软件不是开源的。
Colitu 使用哪些协议和加密？
Colitu 使用成熟的开源实现（Xray-core、sing-box、Hysteria）来提供 Hysteria2、VLESS Reality、VLESS XHTTP、Trojan 和 Shadowsocks 2022。它们都使用 TLS 1.3 或现代 AEAD 密码对隧道加密。协议页面解释了每一种协议以及应用何时使用它。
Colitu 能防止 DNS 和 IP 泄漏吗？
在 Android 和 iOS 上，以及 TUN 模式下的 Windows 和 Linux 上，DNS 走隧道，IPv6 被阻止，因此无法绕过隧道泄漏。在系统代理模式下，忽略代理的应用不受保护；白皮书列出了这些情况。你可以用 DNS 泄漏测试检测自己的连接。
Colitu 已知的局限有哪些？
我们公布这些局限，而不是隐藏它们。Windows 安装程序尚未进行 Authenticode 签名。服务器软件是闭源的。部分记录（付款、审计日志）尚无自动删除。完整清单及计划内容见安全白皮书和信任页面。
Colitu 免费吗？
有一个免费方案，提供每月流量额度，无需银行卡；另有付费方案，提供更多设备和流量。请参阅价格，以及无日志的免费 VPN，了解挑选任何免费 VPN 时该看什么。
如何报告安全问题？
请写信至 security@colitu.com，或阅读负责任披露政策。报告会以英语、土耳其语和俄语回复。