香港沒有任何法例限制個人使用 VPN，企業、銀行和大學每日都在用。
所以問題從來不是「可不可以用」，而是「揀邊一個」。市面上的 VPN 廣告幾乎每個都寫「最快、最安全、零記錄」，這些字眼無法核對。下面六個準則全部可以自己驗證，逐一過完，大致就能判斷一個 VPN 值不值得把全部流量交給它。
| 用途 | 香港需唔需要 VPN |
|---|---|
| 公共 Wi-Fi 加密 | ✓ |
| 睇本地網站 | ✗ |
| 跨境用內地服務 | 視乎服務 |
| 隱藏瀏覽紀錄 | ✓ 對網絡而言 |
1. 伺服器位置：香港本地與鄰近地區
日常上網揀最近的伺服器，延遲最低。對香港用戶，本地伺服器是第一選擇：香港與海外的路由差距，會直接反映在網頁開啟速度上。其次是新加坡、日本、台灣這些延遲二三十毫秒級的節點。
海外伺服器用於兩個場景：一是需要以某個地區的 IP 出現（例如在外地登入香港戶口時反過來揀香港伺服器）；二是本地伺服器繁忙時的備用。揀 VPN 時看清楚伺服器清單有沒有香港節點，以及 App 內能否看到每個節點的延遲和負載。伺服器清單是一個例子：香港、新加坡、日本、南韓都在列，並顯示延遲和負載。
| 挑選時看甚麼 | 說明 |
|---|---|
| 伺服器位置 | 香港本地或鄰近地區 |
| 私隱政策 | 有沒有具體條目 |
| 協定 | 有沒有寫清楚 |
| Kill Switch | 有沒有這個功能 |
| DNS | 是否在隧道內解析 |
| 收費方式 | 有沒有隱藏續訂 |
2. 私隱政策：要有具體條目，不要口號
VPN 伺服器是你流量解密的地方，營運方處於電訊商原本的位置：看得到你連去哪些網域、什麼時候、多少流量。它記不記錄，只能靠政策，而政策要看條目。
「零記錄」四個字沒有意義。有意義的寫法是列明：保存什麼（電郵、訂閱狀態、每期流量總量、最後連線日期，這些是計費所需）、不保存什麼（瀏覽記錄、DNS 查詢、流量內容、連線建立後的來源 IP）、保存多久、如何刪除。什麼都不保存的服務要麼無法計費，要麼沒有講齊。404 VPN 的私隱政策就是這種逐項列出的寫法，可以作為對照。
香港的《個人資料（私隱）條例》規管本地公司如何處理個人資料；海外 VPN 公司受其註冊地法律規管，所以政策裡的具體條目比公司所在地更值得看。
3. 協議：VLESS + Reality 和 WireGuard
協議決定速度、耗電和能否在各種網絡下連上。
- WireGuard：最快、最省電，家用寬頻和流動網絡下的首選。
- VLESS + Reality：流量看起來是到正常網站的 HTTPS 連線，在會識別和干擾 VPN 的網絡（部分公司網絡、校園網絡、海外旅行時的酒店網絡）下仍然穩定。
- OpenVPN / IKEv2：可用但較舊；仍在用 PPTP 的服務直接排除。
好的 App 同時提供前兩種，並按網絡自動切換。單一協議的服務在某些網絡下會整個失效。
| 對比 | VLESS + Reality | WireGuard |
|---|---|---|
| 速度 | 快 | 最快 |
| 不易被辨識 | 最好 | 一般 |
| 設定難度 | 中 | 最簡單 |
4. Kill Switch 和 DNS
Kill Switch 的作用是隧道斷開時直接斷網，而不是悄悄退回電訊商的直連。沒有它，在港鐵轉站、Wi-Fi 切換到流動數據的幾秒鐘裡，流量會以真實 IP 外流而你不會察覺。同樣重要的是 DNS：查詢必須在隧道內解析，否則電訊商照樣拿到你的網域清單。
驗證方法很簡單：連上後開啟我的 IP 是什麼確認顯示伺服器地址，再跑IPv6 洩漏檢測和 WebRTC 洩漏檢測。三項都乾淨，才算真的在隧道裡。
5. 跨境理財與旅行的實際用法
香港用戶用 VPN 的一個常見場景是戶口管理。在海外登入香港的銀行 App 或證券 App，風控系統見到新地區的登入會發警示，甚至鎖戶口；出發前連上香港伺服器再登入，對系統來說一切如常。反過來，持有海外戶口的人在香港登入時揀該地區的伺服器，道理相同。
旅行時的另一個用途是酒店和機場 Wi-Fi：這類網絡看得到你連去哪些網域和 DNS 查詢，VPN 把這些全部收進隧道。在公共網絡上誰能看到什麼，見在公共場所連接公共 Wi-Fi 怎樣更安全。
出發前的清單：裝好 App 並登入一次確認能連；把香港伺服器加入最愛；開啟 Kill Switch；如果去有網絡限制的地方，確認 App 支援 VLESS 這類偽裝協議，並在出發前更新到最新版。
| 連上之後要檢查 | 期望結果 |
|---|---|
| 出口位址 | 變成節點所在地 |
| DNS | 查詢走隧道 |
| WebRTC | 不洩漏真實位址 |
| 斷線時 | 流量停止 |
6. 免費 VPN 的真正代價
伺服器和頻寬都要錢。免費服務要在別處補回：賣廣告、賣數據、把你的裝置當成其他用戶的出口、注入內容。這些做法需要的正是私隱政策說不會收集的資料。由付費方案支撐的、有明確限制的免費層是另一回事；沒有可見收入來源的免費 App，應假設它以記錄為業。
把已知資料逐條核對，比看推廣文可靠。
幫我評估一個 VPN 服務值不值得用。
它寫明的協定：（照抄，或「沒寫」）。
日誌政策：（照抄，或「沒寫」）。
伺服器位置：（有哪些）。
收費方式：（哪些）。
有沒有要求安裝憑證：（有 / 沒有）。
告訴我這些資料裡哪些可以核實、哪些只是講法，
以及一份正經說明裡還應該有甚麼而這裡沒有。
不要根據評分和推廣文判斷，只看這些事實。對照清單
- 有香港伺服器，App 顯示延遲與負載。
- 私隱政策逐項列出保存與不保存的內容。
- 同時提供 VLESS + Reality 和 WireGuard，自動切換。
- Kill Switch 預設開啟，DNS 在隧道內。
- 三項洩漏檢測全部通過。
- 付費方案清楚，沒有來歷不明的免費午餐。
404 VPN 在香港、東京、阿姆斯特丹、法蘭克福、馬賽、伊斯坦布爾和開羅設有伺服器，App 用的是 VLESS + Reality，並顯示每個節點的延遲。WireGuard 目前只限伊斯坦布爾和馬賽：在網頁版帳戶的「密鑰」頁取得設定檔或 QR code，再匯入 WireGuard App。用哪個協定由你自己揀，不會自動切換；北上中國大陸就要用 VLESS，當地會封鎖 WireGuard。DNS 在隧道內解析，Android App 設有 Kill Switch，私隱政策逐項列明保存與不保存的內容。開始使用請到首頁。