五眼、九眼与十四眼，一次讲清

五眼、九眼、十四眼是情报共享联盟，而非主机托管法规。本文讲清各层级有哪些国家、它们做什么与不做什么，以及选区时该给这张地图多少权重。

准确定义

“五眼”“九眼”“十四眼”是对源自战时英美信号协定（UKUSA）的情报共享联盟的简称：核心是五个国家的信号情报机构组成的小圈子，默认共享所收集的情报；外围还有两个更宽的圈子，在特定层级上参与共享。五眼是美国、英国、加拿大、澳大利亚和新西兰。九眼在此基础上增加丹麦、法国、荷兰和挪威。十四眼再增加德国、比利时、意大利、西班牙和瑞典。

这些标签不是什么：不是主机托管法规，不是数据保护法律，也不是任何 VPS 服务商签署的条约。它们衡量的，是一组国家的情报机构在共享所获情报时配合到什么程度。这是客观存在的事实，值得纳入考量——但它只是一个事实，而决定你服务器命运的大部分内容，写在这张“眼”地图从未提及的成文法里。

各层级有哪些国家

这些层级是同心圆结构，成员名单多年来保持稳定。

把这份名单与其他事实对照，标签的局限立刻显现。德国是十四眼成员，却拥有全球最严格的宪法级隐私保护之一；瑞士和冰岛不在任何层级之内——但不在这张地图上的，还有一大批因法治原因根本不会进入候选名单的辖区。成员资格描述的是国家之间的信号情报共享——表里没有任何一行能告诉你该国的数据留存法、数据保护成文法，或主机商实际要应对的法律程序是什么。

这张地图是如何形成的

最内层历史最久：英美协定（UKUSA）签署于 1946 年，由美国和英国缔结，加拿大、澳大利亚和新西兰在随后十年间陆续加入。外层两个圈子的“名号”比其“承诺”更新——“九眼”和“十四眼”这两个称呼是在 2000 年代及 2013 年泄密事件前后才进入公众词汇的，它们指代的二方、三方合作安排远早于这些绰号。因此这张地图既是法律层面的产物，更是历史层面的产物：它随联盟政治而生长，而不是随主机托管而生长，也从未围绕数据中心、云服务商或当今证据跨境流动的方式重新设计过。

这些联盟实际做什么

成员之间共享依据各国国内计划收集的信号情报，划分收集区域以减少重复劳动，并就彼此之间传递内容的处理规则达成一致。对注重隐私的用户而言，真正值得关心的实际效果是盟友之间的“管辖权套利”：一个成员国依其国内规则收集到的情报，可以提供给另一个国家——而后者自身的规则本可能直接禁止这类收集。这类有据可查的合作，正是这张地图能在主机选型决策中占有一席之地的全部原因。

不过，这种共享的运作基础是针对国家关切目标收集的情报——不是一条常开的主机客户数据流水线。联盟机制的任何环节都不会吞进一张 VPS 账单，而且成员国在信号领域是盟友，在商业上却是竞争对手。把这一标签当作对“情报在五国、九国或十四国首都之间流动有多顺畅”的表述来衡量——这是一个真实的量——但不要让它替代机房所在地的法律。

实际上，这些层级也划分了双向流动的规模。二方关系持续交换海量情报；三方安排则更有选择性；地图之外的伙伴处于更松散的双边安排中。对主机买家来说，一个近似但有用的翻译是：越靠近内圈，情报流动遇到的追问越少，每往外一圈就多一分选择性。它永远只能是近似——这些安排之上的密级分类，比任何术语表能引用的都高。

这些联盟不做什么

它们不签发搜查令，不推翻任何国家的国内法院，也不运行任何联合法庭。调取某台具体服务器上的数据，仍然要走各国自己的法律程序——传票、法院命令，以及目标位于他国时的司法协助条约。无论在地图之内还是之外，任何国家的主机商首先响应的是自己机房所在国的合法程序；联盟成员资格既不给外国请求方增加捷径，也不会删除该请求方在本国会遇到的国内保障。

诚实的另一面同样存在：对机密计划的监督并不完善，历史上泄露事件屡见不鲜，合作的全部深度也不为公众所知。把“眼”层级当作对元数据和信号收集的一项风险权重——既不是被监控的证明，也不是安全的证明。具体到主机这一层，这些联盟显然改变不了的，是管着那些硬盘的成文法——而你的服务商实际运行所依据的，正是这部法律。

选地区时该给它多少权重

按实际决定结果的频率给各因素排序。第一，机房所在国的法律：留存规则、数据保护成文法和程序纪律。冰岛没有强制数据留存；瑞士在欧盟框架之外适用《联邦数据保护法》（FADP）；荷兰执行完整的欧盟 GDPR 流程，并拥有欧洲最密集的对等互联。在真实的调取请求中，这些差异比联盟成员资格更能产生实际影响——这正是我们的十二个位置都在结算页公布各自法律依据的原因。

第二，你自身的暴露面：如果你本就生活在一个五眼法域，把服务器的旗帜换掉，对你个人的追踪并不会改变多少，而且这张地图对你的个人设备只字未提。第三，技术现实——静态与传输中的加密会压缩任何收集层级能从机器上读到的东西，参见全盘加密指南。第四，延迟、SLA 和对等互联这些无聊的经济学，没有任何一只“眼”为其计数。务实的选择是：把 冰岛、瑞士 或 荷兰 之一，与对免 KYC VPS 匿名性的局限的诚实阅读搭配起来——先看成文法，再看梗图。

一条可行的规则：别让“眼”地图单独排除任何选项，让成文法来做决定。一个国内保障强大的成员国，托管一个合法项目，胜过司法反复无常的无排名辖区；而且没有任何联盟标签能预测在线率、互联质量，或服务商到底回不回复滥用投诉邮件。先读层级，再读数据留存法，然后读服务商公布的条款——按这个顺序来，之后才轮到打开结算页。