AuroyunPrivacy
隐私政策
Auroyun 保存了什么、会连到哪里，都在这一页。
这是对 Auroyun 实际行为的说明，不构成法律意见。它描述的是 Auroyun 0.1 测试版（macOS、Windows 和 Android）以及本网站。行为有变化时，我们会同步更新本页。
一句话版本
Auroyun 不需要账号，不收集你的个人信息，没有广告和跟踪；网站用装在自己服务器上的统计了解访问和下载情况，不用 Cookie，不交给第三方，不保存 IP（见下面的"本网站"）。你的节点、订阅和设置只保存在你自己的设备上；你的代理流量直接发往你自己的节点，不经过 Auroyun 的任何服务器。
保存在你设备上的数据
- macOS：节点、订阅地址、代理组、规则和设置，保存在本机
~/Library/Application Support/下 Auroyun 的数据目录里（一个 SQLite 数据库）。运行日志默认只保存在内存里，退出即清空，除非你主动导出。用 TUN 方式连接时（0.1.38 起），sing-box 的警告和错误在连接期间写进系统临时文件夹里一个只有你能读的文件，用来显示连接失败的原因，不逐条记录访问的网站，断开后十几秒内删除。0.1.57 起，这些警告和错误也显示在"日志"页里（和其他运行日志一样只在内存里），文件末尾还记下 sing-box 结束时的退出状态；"日志"页另外记下 Mac 睡眠后恢复的时间和 sing-box 占用的内存。如果你在"设置 → 高级"里打开"保存日志到本机"（0.1.24 起），日志会按天保存在本机~/Library/Logs/com.auroyun.desktop/，保留 7 天，其中有你访问过的网站地址（订阅地址和分享链接只留域名，0.1.41 起）；关掉后不再保存，已有的到期自动删除。 - Windows（0.1.67 起）：和 macOS 版一样的数据，保存在
%APPDATA%\com.auroyun.desktop里（一个 SQLite 数据库）；打开"保存日志到本机"时，日志按天保存在%LOCALAPPDATA%\com.auroyun.desktop\logs，规则同上。用 TUN 方式连接时，sing-box 的警告和错误在连接期间写进%LOCALAPPDATA%\com.auroyun.desktop里的一个文件（只有你和管理员能读），断开后十几秒内删除。便携版（0.1.79 起）把这些都放在它旁边的data文件夹里（日志在data\logs），窗口用的 WebView2 数据也在那里。Auroyun 在本机读取默认路由、DNS 服务器和本机的局域网地址，用来算网络编号、判断有没有 IPv6 和显示局域网共享的地址，不发出去。 - macOS 的 TUN 助手（0.1.84 起）：用 TUN 方式连接时，sing-box 要以管理员（root）权限运行。第一次用 TUN 方式连接时（以及每次更新 Auroyun 后的第一次），macOS 请你输入管理员密码，Auroyun 同时装好一个 TUN 助手：把 Auroyun 的程序和它自带的 sing-box 复制到
/Library/PrivilegedHelperTools/com.auroyun.tun，登记为系统后台项目/Library/LaunchDaemons/com.auroyun.tun.plist（在"系统设置 → 通用 → 登录项与扩展"里能看到，也能关掉）。之后连接由它启动 sing-box，不再要密码。助手平时不运行，连接时才由系统启动，空闲两分钟自己退出；只运行它自己那份 sing-box，只接受输过管理员密码的账号里、同一版本的 Auroyun 发来的连接，并拒绝任何会读写其他文件或改动系统设置的配置。配置经本机连接直接交给 sing-box，不写进文件；规则集文件放在助手的文件夹里，下次连接时换掉。sing-box 创建的虚拟网卡和路由，在断开、退出或 Auroyun 意外结束时随 sing-box 一起撤掉。删除方法见帮助中心的常见问题"macOS 每次连接都要输管理员密码"。 - Windows 的系统设置：用系统代理方式连接时，Auroyun 先把你原来的代理设置记在本机，再改成它自己的，断开或退出时恢复（你后来自己改过的不动）；0.1.86 起，连着的时候还在 Windows 的"下次登录时运行一次"（RunOnce）里登记一个恢复命令，Auroyun 意外结束或断电后，下次登录时就恢复你的设置，正常断开时删掉这个登记，卸载时也会先恢复一次。用 TUN 方式连接时，sing-box 要以系统权限运行：安装版 0.1.83 起，由安装时装好的系统服务"Auroyun TUN"运行它（服务平时不运行，连接时才启动，空闲两分钟自己退出；只运行 Auroyun 自带的 sing-box，只接受安装目录里的 Auroyun 发来的连接，0.1.86 起只服务安装 Auroyun 的账户和用管理员权限允许过的账户——这份名单记在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\com.auroyun.desktop里，只有管理员能改，卸载时勾选删除应用数据会一并删掉；并拒绝任何会读写其他文件或改动系统设置的配置；卸载时一并删除）；便携版和更早的版本由 Windows 请你允许更改后，Auroyun 自带的一个小程序以管理员身份运行它。sing-box 创建虚拟网卡和路由，并加上只在连接期间有效的防火墙过滤规则（不让 DNS 查询绕过隧道）；断开、退出或 Auroyun 意外结束时，这些都随 sing-box 一起撤掉。另外，sing-box 第一次用 TUN 方式连接时会在 Windows 防火墙里加一条规则，0.1.86 起只放行发往虚拟网卡自己地址的连接（TUN 方式靠它接管连接；更早的版本这条规则放行任何设备连 sing-box，装 0.1.86 时删掉）；0.1.86 起安装时还加一条局域网共享的规则，只在"专用网络"上放行同一网段的设备连 sing-box（不开局域网共享时 sing-box 不在局域网上监听）；这两条卸载时删除。除此之外不改系统设置。 - Android：同样的数据保存在 Auroyun 的应用私有目录里，卸载时会被系统一并删除。
- 剪贴板只在你点"剪贴板""从剪贴板"或"粘贴"时读取一次，内容只在本机识别。分享节点或订阅时生成的卡片图，只在你点"存到相册"时保存到 Android 相册的 Pictures/Auroyun 里，点"发图片"时交给你选的 App。
- 日志：Android 版的运行记录只在连接时保存在内存里，断开后清空；macOS 见上一条。只有你点"复制""分享"或"导出"时，日志才会离开 Auroyun，其中有你访问过的网站地址。
- 分应用代理（Android）只在本机读取能在桌面打开的应用的名称和图标，供你勾选；按应用分流（macOS）只在本机列出"应用程序"文件夹里的 App，连接时由本机判断每个连接来自哪个 App。
- 备份（macOS 0.1.32、Android 0.1.26 起）：只在你点"导出"时，把你勾选的订阅地址、节点（含密码）、代理组和规则写成一个不加密的文件，macOS 存到"下载"文件夹，Android 存到你选的位置。Auroyun 不会上传它；文件里有密码，请自己保管好。恢复时只在本机读取你选的文件。
- "连接"页（macOS 侧栏的"连接"、Android"设置 → 诊断 → 连接"）只在本机显示正在进行的连接：网址、命中的规则、走的节点和网速，不保存。macOS 0.1.52 起，"连接"页和仪表盘上的图还显示每个连接是哪个 App 发起的：由本机判断（sing-box 的"查找进程"），App 名称不写进日志，也不保存、不上传。
- 网页上的"一键导入"链接（
clash://install-config、auroyun://install-config）打开 Auroyun 时，Auroyun 只读取链接里的订阅地址和名称；你确认后才添加，之后的请求和"订阅更新"一样。 - 局域网共享（macOS 0.1.33、Android 0.1.27 起，默认关闭）：打开后，Auroyun 在你所在的局域网（Wi-Fi、手机热点等）上开一个 HTTP / SOCKS5 代理端口，同一网络里的其他设备设好后，它们的流量也经过你的节点。可以设用户名和密码；不设时同一网络里谁都能用。Android 的"正在用的设备"只在本机显示这些设备的局域网地址和连接数，不保存。
- 流量统计（macOS 0.1.34、Android 0.1.28 起）：连着时，Auroyun 在本机按天记下经过每个节点的流量（节点名称、所属订阅、上传和下载的字节数），只用来在"设置"的"流量统计"里显示，不记录访问了哪些网站。重置 Auroyun 时一并删除。
- 规则集（macOS 0.1.34、Android 0.1.28 起）：你添加的规则集网址和下载下来的规则文件保存在本机，删除规则集时文件一并删除。
- 桌面小部件和通知栏（Android 0.1.28 起）：小部件在桌面上显示当前节点、连接状态和延迟；通知栏的按钮只在本机切换模式或断开。
- 大致位置（Android 0.1.30、macOS 0.1.46 起）：估计出的结果（macOS / Windows 0.1.94、Android 0.1.70 起，在中国大陆时是省的点，其他情况只有国家；macOS / Windows 0.1.88、Android 0.1.64 起只有国家；更早由 auroyun.com 估计，是省或国家的点，macOS 0.1.52 之前只有国家）、查询时间和网络编号保存在本机；macOS 航线主题的地图用它标出你的大致位置，没有这个结果时按本机的时区标出国家，见上表"大致位置"；关掉"按 IP 估计你的位置"时一并删除。
- 节点在哪（macOS 0.1.56 起）：节点名字里看不出地方时，Auroyun 在本机按节点服务器的 IPv4 地址查国家（用安装包里自带的 DB-IP 数据），只用来在航线主题的地图上画出节点，不保存，也不发任何请求。节点地址是域名时，会先做一次 DNS 查询，和"到节点"测速时一样。
- 这些数据不会被上传到任何地方。
Auroyun 会发出的网络请求
| 请求 | 发往哪里 | 说明 |
|---|---|---|
| 你的代理流量 | 你自己的节点 | Auroyun 只是把流量交给你选择的节点。 |
| 订阅更新 | 你填写的订阅地址 | 请求头里的 User-Agent 是 clash.meta/v1.19.0 mihomo/v1.19.0 Auroyun/版本号（macOS / Windows 0.1.80、Android 0.1.60 起；以前是 Clash/v1.18.0; Auroyun/0.1.0，不少机场因此只给原版 Clash 的配置，少了 VLESS、Hysteria2、TUIC 节点），服务商能看到你的 IP 地址。连着时，订阅请求和其他上网一样按你的规则走（macOS 的系统代理方式 0.1.41 起也是这样，以前直接连接）。除了你点"刷新"时，Auroyun 还会在后台自动更新订阅：默认每 12 小时一次，可以在设置里改成每 6 小时、每天或关闭（macOS 0.1.33、Android 0.1.27 起）。 |
| 域名解析 | 你当前网络的 DNS、你的节点、Cloudflare（1.1.1.1）、阿里公共 DNS（223.5.5.5） | Android 0.1.41、macOS 0.1.43 起：直连的网站（默认模式下的国内网站、你设为直连的网站）、节点服务器本身的域名、估计位置用的地址（macOS / Windows 0.1.88、Android 0.1.64 起；更早是 auroyun.com）和局域网里的名字（.lan、.local、.home.arpa 等和不带点的主机名），都用你当前网络的 DNS 查询（通常是路由器或运营商的，和系统一样），不经过节点。只有 Android 8、9，以及 macOS 用 TUN 方式而系统没有 DNS 服务器时，仍直接向 223.5.5.5 查询。走代理的网站：在设置里的"域名秒解析（FakeIP）"打开时（macOS 0.1.34、Android 0.1.28 起默认打开）不在本机查询，Auroyun 先在本机给一个占位地址，由你的节点在它那边解析域名，你的节点因此会看到这些网站的域名（它本来就转发这些流量）；关掉 FakeIP 时，通过你的节点向 Cloudflare（1.1.1.1）加密查询；节点在中国大陆时改为向阿里公共 DNS（223.5.5.5）加密查询（两端 0.1.49 起，不论分流方向；更早只在"国内网站走节点"的方向，再早是打开"海外回国"预设时）。"仅境外常用网站走代理"模式下，只有列表里的境外常用网站和你设为走代理的网站经过节点，其余用你当前网络的 DNS。更早的版本里，这些直接查询固定发给 223.5.5.5（打开"海外回国"时是 1.1.1.1）。Android 首页为了在地球上画出节点，在节点名称里看不出国家时，用你当前网络的 DNS 查一次节点服务器的域名，连着时也不经过节点（0.1.38 起）。Android 0.1.45、macOS 0.1.46 起，"分流方向"是"自动"时，也这样查一次节点服务器的域名，判断节点在不在中国大陆（不经过节点）；两端 0.1.49 起，手动选了方向时也这样判断节点，用来选经过节点的 DNS，但不问你在哪。 |
| 连接检查 | www.gstatic.com | 连上或换节点后，通过你的节点访问谷歌的 www.gstatic.com/generate_204（Android 0.1.44、macOS 0.1.45 起；国内外都能打开，所以不管你和节点在哪都一样，在哪种模式下都经过节点），看节点通不通、延迟多少：在同一条连接上连续访问两次，第二次用的时间就是显示的延迟。"直连"模式下不做这项检查（Android 0.1.38、macOS 0.1.41 起）。Android 0.1.41–0.1.43、macOS 0.1.43–0.1.44 访问苹果的 captive.apple.com/hotspot-detect.html；更早的版本访问 www.google.com/generate_204，打开"海外回国"时访问华为的 connectivitycheck.platform.hicloud.com/generate_204。 |
| 测连通 | 你的节点；www.gstatic.com | "测连通"（单个或全部节点，macOS 0.1.34、Android 0.1.28 起，代替原来的"测速"）通过每个节点访问 www.gstatic.com/generate_204（明文 HTTP，在同一条连接上请求两次，第二次的时间就是显示的延迟；Android 0.1.41–0.1.43、macOS 0.1.43–0.1.44 访问 captive.apple.com，更早的版本打开"海外回国"时访问 connectivitycheck.platform.hicloud.com），所有协议都这样测。没连上时也能测：Auroyun 临时在本机启动一个只用于测试的 sing-box，它只监听本机，测完即关。macOS / Windows 0.1.89、Android 0.1.65 起不再向节点服务器直接发送任何东西（不 ping、不直接连它的端口），"到节点"就是上面经节点测到的延迟。更早的版本：每个节点测完后，再 ping 一次它的服务器（发 3 个 ICMP 回显请求，取最快的，Android 0.1.31、macOS 0.1.36 起；服务器不回 ping 时改为直接连接它的地址和端口 3 次，只走 UDP 的节点不连端口），看要多久，显示为"到节点"；连着 VPN（Android）或在 TUN 模式下（macOS）也绕开它、从当前网络直接连接；节点地址是域名时，用你当前网络的 DNS 查询（macOS 0.1.46 起在 TUN 模式下直接问系统的 DNS 服务器，系统没有时才问 223.5.5.5；更早的 macOS 在 TUN 模式下问 223.5.5.5）。Android 版连接时停在首页，每 10 秒用同样的方法测一次当前节点。url-test 和故障转移代理组通过各个成员访问 www.gstatic.com/generate_204 来测延迟（Android 0.1.41–0.1.43、macOS 0.1.43–0.1.44 是 captive.apple.com）。 |
| 规则集 | 你填写的规则集网址 | 只在你添加了规则集时（macOS 0.1.34、Android 0.1.28 起）：添加时下载一次，之后每天自动更新一次，下载的文件只保存在本机。请求头里的 User-Agent 和订阅更新相同；连着时这些请求按你的规则走，规则集的提供方能看到你的 IP 地址。 |
| 检查更新 | auroyun.com、down.auroyun.com | macOS 版和 Windows 版（0.1.67 起）启动几秒后检查一次新版本，之后每 6 小时检查一次，只下载 auroyun.com 上一个公开的版本清单，不附带任何个人信息。有新版本时，自动从 auroyun.com 下载并安装。Android 版（0.1.40 起）每天在后台下载一次同样公开的版本清单，可以在"设置 → 更新"里关掉"自动检查更新"；你点"检查更新"时也下载一次。有新版本时，你点"下载并安装"后，App 从 auroyun.com 下载安装包，核对 SHA-256 后交给系统安装，安装前系统会请你确认。（Android 0.1.25 到 0.1.39 只在你点"检查更新"时下载版本清单，"去下载"用浏览器打开安装包。）连着的时候，访问 auroyun.com（检查更新、下载安装包、打开本网站）先直接连接，不经过你的节点，这样节点出问题时也能更新（macOS 0.1.34、Android 0.1.28 起）。两端 0.1.49 起，如果直接访问失败（比如 auroyun.com 在你那里打不开），检查更新和下载安装包会再通过你当前的节点试一次：这时 auroyun.com 看到的是节点的 IP，你的节点能看出你连了 auroyun.com（看不到内容）；安装包照样核对。两端 0.1.50 起，auroyun.com 打不开时先问备用下载地址 down.auroyun.com（目前和 auroyun.com 是同一台服务器，访问记录的处理也一样，见下面的"本网站"），请求的内容一样，还不行时才经节点。macOS / Windows 0.1.88、Android 0.1.64 起：连着的时候，检查更新、下载安装包和打开本网站都只经过你的节点，不再直接连接，这样你所在网络看不到你的设备在访问 auroyun.com；没连的时候，自动检查先不做，等下次连上再查，你自己点"检查更新"或"下载并安装"时直接连接。估计位置始终直接连接，不经过节点。2026 年 11 月 8 日起，auroyun.com 按天统计有多少台设备检查过更新（按系统分，去重方法见下面的"本网站"），不保存 IP。macOS / Windows 0.2.3、Android 0.2.4 起，检查更新的请求里还会带上应用的版本号、系统的大版本（比如 macOS 15、Windows 11、Android 16）和芯片类型（比如 Apple 芯片、arm64-v8a），用来统计各版本、各系统分别有多少台设备在用。不带任何编号，版本、系统和芯片都一样的设备之间分不出来。还是原来那一个请求，不会多发。 |
| 大致位置 | Apple 的国家查询服务（macOS / Windows 0.1.88、Android 0.1.64 起）；在中国大陆时还有腾讯的 r.inews.qq.com（macOS / Windows 0.1.94、Android 0.1.70 起）；更早是 auroyun.com | macOS / Windows 0.1.94、Android 0.1.70 起：Apple 回答 CN 时，Auroyun 再访问腾讯的 r.inews.qq.com/api/ip2city（直接连接，不经过你的节点），腾讯会看到你的 IP 地址，并回答所在的省和市；Auroyun 只读国家和省，只在本机保存省的点，用来在地图上标出你，不用于分流。其他国家和地区不会访问它。macOS / Windows 0.1.88、Android 0.1.64 起："按 IP 估计你的位置"打开时，Auroyun 访问 Apple 的 gspe1-ssl.ls.apple.com/pep/gcc（每台 iPhone、Mac 都会访问的地址，直接连接，不经过你的节点），它只回你所在国家的两个字母（比如 CN），请求不带任何标识；用途、频率和保存的内容和下面一样，只是不再有省份，地图上按国家或时区标出你。更早的版本："按 IP 估计你的位置"打开时（默认打开），Auroyun 访问 auroyun.com/api/where（直接连接，不经过你的节点，所以服务器看到的是你自己的 IP；请求不带任何标识）。Android 0.1.30 起用它在首页地球上画出"你"的那一端；Android 0.1.45、macOS 0.1.46 起也用它判断你在不在中国大陆，以自动决定规则模式的分流方向（只在"分流方向"是"自动"时，连接时问；macOS 只在连接时问，只用 IPv4）。服务器用离线的 ip2region 数据库按这个 IP 估计你在哪个省（国外只到国家），只回这一个结果；这个服务不记录你的 IP，也不记录结果（当时 auroyun.com 也不保存访问日志；2026 年 11 月 8 日起，网站服务器怎么处理每次访问见下面的"本网站"）。同一个网络一天内只问一次：Android 保存结果、查询时间和当时所在网络的编号；macOS 只保存国家、查询时间和网络编号（由默认网卡、网关和 DNS 服务器在本机算出，不发出去）。关掉后不再访问并删除保存的结果：Android 首页改按手机的时区，分流方向改按手机卡所在网络的国家判断；判断不出时规则模式全部走节点。Auroyun 不申请定位权限。 |
分流用的规则文件（中国 IP 和国内网站列表、各个预设，以及 GEOIP / GEOSITE 规则用到的国家、地区和网站列表）都随应用自带，连接时不会下载（你自己在"规则集"里添加的除外，见上表）（macOS 0.1.16、Android 0.1.12 起；更早的版本会在连接时从 GitHub 下载其中一部分）。
Android 权限
| 权限 | 用途 |
|---|---|
| 网络、网络状态、Wi-Fi 状态 | 建立连接，并在网络变化时保持连接。 |
| VPN（第一次连接时由系统询问） | 通过系统的 VPN 功能接管手机的网络流量。 |
| 前台服务、通知 | 连接时显示常驻通知，避免被系统关掉。通知可以拒绝。 |
| 开机启动 | 关机前如果是你手动连上的，开机后自动重新连接。 |
| 应用列表（不是权限，也不申请"读取所有应用"） | 分应用代理时列出能在桌面打开的应用，只在手机上显示。 |
| 相机（点"扫码"时才询问） | 扫描节点的二维码。画面只在手机上识别，不保存，也不上传。可以拒绝，改用"相册"选截图。 |
本网站
- 没有 Cookie，没有第三方的脚本、字体或跟踪代码，不跨网站跟踪。
- 备用网址 aurovpn.net（2026 年 11 月 8 日起）就是本网站，在同一台服务器上：内容、下载和下面说的统计都一样，auroyun.com 打不开时可以用它。
- 2026 年 11 月 8 日起，每个页面加载一个网站自己的统计脚本：开源的 Umami，装在 auroyun.com 自己的服务器上，数据不交给任何第三方。你打开页面时，它把这些发给 auroyun.com：页面的地址和标题、从哪个网站点过来（包括链接里的 utm 推广参数）、浏览器和系统的名称、是手机还是电脑、屏幕大小、浏览器的语言；点下载按钮时，还有点了哪个安装包。服务器按你的 IP 地址查出大致的国家、省份和城市，和这些一起保存在服务器的数据库里，IP 本身不保存。浏览器装了广告拦截插件或关掉 JavaScript 时，这个脚本通常不会运行；也可以在浏览器的控制台里运行
localStorage.setItem('umami.disabled', 1)关掉它。 - 为了数出有多少人、有多少人隔几天又来，Umami 用你的 IP 地址、浏览器信息和服务器上的一个密钥，算出一个当月的匿名编号，每个月换一次：同一个月里的访问能连起来，不同月份的连不起来；30 分钟内连续的浏览算一次来访，用来算停留时间。能进入服务器的人可以拿某个 IP 地址和浏览器信息去核对它这个月有没有来过，但不能直接从编号看出 IP。统计结果只有网站管理者能看。
- 此外，2026 年 11 月 8 日起，网站服务器按访问记录统计每天的总数，用来数出 Umami 看不到的：安装包是不是下载完了、多少台设备在检查更新、搜索引擎和 AI 爬虫，也用来和 Umami 的数字对照。留下的只有每天的数字：各页面的浏览次数和访客数、访客所在的国家（只到国家）、从哪个网站点过来、各安装包开始和下载完成的次数、检查更新的设备数（按系统分；新版本还按应用版本、系统版本和芯片分），以及搜索引擎和 AI 爬虫来访的次数。
- 为了把同一个人一天里的多次访问算作一个访客，服务器用你的 IP 地址和浏览器信息，加上一个每天换一次、只存在服务器内存里的随机数，算出一个当天的匿名编号。这一天过完，随机数就删掉，编号再也对应不到你，不同日子的访问也连不起来；之后那天只留下总数。
- IP 地址不写进硬盘：每次访问的原始记录（时间、IP 地址、浏览器信息、访问的地址）只在服务器内存里；统计程序边写边读，但要等记录写满约 1 MB 才能整份删除，按现在的访问量大约保留十几个小时到一两天，服务器重启也会清空。用 IP 地址直接访问服务器的请求（多是扫描程序）不记录。统计结果只有网站管理者能看。
- 下载区按你的设备挑安装包：在你的浏览器里读手机的 CPU 类型、Mac 的芯片或是不是 Windows（浏览器给出的设备信息和显卡名称），只用来选下载链接，不发给任何服务器。
- 网站跟随你系统的白天和黑夜。你手动切换的白昼或夜间保存在自己浏览器的本地存储里，只在系统下一次切换白天黑夜之前有效。
最后更新：2026 年 11 月 8 日