你把流量交給了誰,我們在技術上能看到什麼,實際保存了什麼,又用什麼來證明。
404 VPN 源於一個簡單的想法:安全的連接不應該需要技術知識。
我們要做普通人也能看懂的 VPN:幾分鐘就能連上,使用現代的 VLESS 協議,對數據的處理公開透明。免費套餐每天 2 GB,不用綁卡,Android 和 Mac 都有客戶端。我們不承諾「絕對匿名」:沒有哪個 VPN 能誠實地保證這一點。
404 VPN 由以下公司運營:
404 VPN 由一個小團隊打造,負責產品、客戶端和伺服器。
負責公司運營
服務架構與安全
客戶端與使用體驗
VPN 伺服器與網絡
我們不只説一句「無日誌」。在 404 VPN,它具體意味着下面這些。
| 數據 | 是否保存 | 用途與保存期限 |
|---|---|---|
| 你通過 VPN 做的事 | ||
| 訪問過的網站記錄 | 否 | 伺服器不記錄你開啟了哪些網站 |
| DNS 查詢 | 否 | 不記錄 |
| 流量內容 | 否 | 傳輸中加密,不在任何地方保存 |
| 你的帳戶 | ||
| 電郵或 Telegram ID、密碼哈希 | 是 | 用於登入,帳戶存在期間保存 |
| 套餐、到期時間、付款記錄 | 是 | 金額、套餐和付款狀態,用於付費和續費 |
| 流量用量和最後連接時間 | 是 | 用於計算每天 2 GB 的限額和各套餐的限額 |
| 你登入時使用的瀏覽器或客戶端 | 是 | 用於顯示帳戶的登入記錄 |
| 客服工單 | 是 | 你的留言和我們的回覆,否則無法答覆 |
| 技術數據 | ||
| 運行和保護服務所需的技術數據 | 有限 | 保存期限有限的伺服器日誌,不含訪問過的網站記錄 |
| 註冊時的 IP 地址 | 僅哈希 | 不可逆的哈希值,用於防止推廣計劃被刷量 |
| 網站的哪些頁面被開啟 | 是 | Google Analytics 4,Cookie _ga |
七個地點。列表與帳戶裏選擇伺服器用的是同一個數據來源。
目前還沒有進行過獨立審計。
第一次外部安全審計計劃在 2026 年第四季度進行。無論發現什麼問題,我們都會在這裏公佈結果。
目前還沒有收到任何請求。收到之後,我們會在這裏公佈所有可以公開的資訊:收到多少請求、要求提供哪些數據、我們交出了什麼。
我們不保存訪問記錄,所以無法交出。但帳戶數據,例如電郵或 Telegram ID、套餐和付款記錄,我們確實保存,涉及這些數據的請求也會在這裏公佈。
請發郵件到 support@404vpn.io,並在標題裏寫上「漏洞」。我們歡迎負責任的披露,對善意報告漏洞並遵守以下規則的研究者,我們不會追究。
這個聯繫方式也發佈在 security.txt 中
我們不販賣「絕對匿名」的神話。
404 VPN 能對你訪問的網站隱藏真實 IP 地址,並加密你的設備和我們伺服器之間的連接。但 VPN 不是萬能的:Cookie、瀏覽器指紋、惡意軟件以及登入個人帳戶,都可能通過其他方式認出你。
信任不應該只建立在口頭上。
所以我們公開:誰在運營 404 VPN、我們保存哪些數據、基礎設施在哪裏運行,以及我們的 VPN 能做什麼、不能做什麼。
免費試用 404 VPN每天 2 GB,不用綁卡