Vinea 的安全与隐私机制：一个浏览器代理扩展如何处理你的数据

Vinea 是一个基于 Chrome Manifest V3 架构的浏览器代理扩展，遵循最小权限原则设计——只申请功能必需的权限，不读取页面内容，不记录你访问的网站，域名规则仅存储在本地。

安装一个浏览器扩展，意味着你在把一定程度的信任交给开发者。这篇文章的目的是让这种信任有据可查：Vinea 具体申请了哪些权限、每项权限做什么用、你的数据去了哪里。

Vinea 申请了哪些权限

以下是 Vinea 在浏览器中申请的所有权限及其用途：

| 权限 | 用途 | |------|------| | proxy | 调用 Chrome Proxy Settings API，设置浏览器的代理配置（智能模式/全局模式的流量分流） | | storage | 在浏览器本地存储域名规则、节点选择、模式设置等用户配置 | | activeTab | 仅在用户主动操作时访问当前标签页的域名，用于右键菜单添加域名规则 | | webRequest | 处理代理服务器返回的 407 认证请求，自动提供凭据完成认证 | | identity | Google OAuth 登录 | | contextMenus | 注册右键菜单项（"添加到代理名单"/"添加到直连名单"） | | management | 检测扩展是否从 Chrome Web Store 安装 |

值得注意的是，Vinea 没有申请以下权限：

• 没有 <all_urls>：不请求访问所有网站的权限
• 没有 tabs：不监控你打开了哪些标签页
• 没有 history：不访问浏览历史
• 没有 cookies：不读取任何网站的 Cookie

代理是怎么工作的——不碰页面内容

Vinea 使用的是 Chrome 浏览器提供的 chrome.proxy.settings API。这个 API 的工作方式是：

1. 告诉浏览器一个代理服务器地址
2. 告诉浏览器一个旁路列表（bypass list），列出哪些域名应该直连
3. 浏览器自己处理流量路由

整个过程中，Vinea 扮演的角色是配置者，而不是中间人。它设置好规则后，由浏览器内核决定每个请求走代理还是直连。扩展本身不经手任何网页的请求内容或响应数据。

webRequest 权限仅用于一个目的：当代理服务器返回 HTTP 407（需要认证）时，扩展自动读取本地存储的服务器凭据并完成认证。这个过程不涉及页面内容，只是代理连接本身的握手。

服务端不记录什么

根据 Vinea 的隐私政策，服务端的数据处理遵循以下原则：

• 不记录域名：服务端在路由流量时会处理域名信息，但不以任何形式存储（包括数据库、缓存和日志）
• 不记录 IP 地址：用户的 IP 地址不会被存储
• 不记录浏览活动：服务端不知道你访问了什么网页、看了什么内容
• 支付由第三方处理：所有支付通过微信支付、支付宝等第三方支付网关完成，Vinea 不存储任何支付敏感信息

服务端存储的信息仅限于：账号认证所需的邮箱和密码（加密），以及用于计费的流量使用量。

域名规则存在哪里

你通过右键菜单添加的自定义域名规则（代理名单/直连名单）存储在 chrome.storage.local 中，即浏览器的本地存储空间。这意味着：

• 规则仅在当前设备的浏览器内生效
• 规则不会上传到 Vinea 的服务器
• 规则不会同步到你的其他设备
• 卸载扩展会清除这些规则

Vinea 收集了哪些分析数据

Vinea 通过 Google Analytics 收集产品使用数据，用于了解功能使用情况和改进产品。收集的事件包括：

• 扩展弹窗被打开（popup_opened）
• 用户登录成功（signin_success）
• 试用开始、购买流程相关事件

每个事件附带的信息仅包括：浏览器类型（Chrome/Edge/Firefox）、语言设置和扩展版本号。

不收集的信息：你访问了哪些网站、搜索了什么内容、在页面上做了什么操作。产品分析关注的是"有多少用户在使用某个功能"，而不是"用户在浏览什么"。

常见问题

Vinea 会读取我访问的网页内容吗？

不会。Vinea 使用 Chrome 的 Proxy Settings API 设置浏览器代理配置，这个 API 只负责告诉浏览器「哪些流量走代理、哪些直连」，不拦截也不读取任何页面内容。

Vinea 的服务端会记录我访问了哪些网站吗？

不会。根据 Vinea 的隐私政策，服务端不以任何形式（包括数据库、缓存和日志）存储用户访问的域名或 IP 地址。

我设置的域名规则会上传到服务器吗？

不会。所有自定义域名规则存储在浏览器本地（chrome.storage.local），仅在本设备的浏览器内生效，不会同步到服务器或其他设备。

---

想了解 Vinea 的智能分流机制如何按域名自动路由流量，可以阅读智能分流原理与工作方式。

新用户安装后可获得 3 天免费试用，安装只需 1 分钟。

查看安装指南 ->