關於 404 VPN

你把流量交給了誰,我們在技術上能看到什麼,實際保存了什麼,又用什麼來證明。

我們為什麼做 404 VPN

404 VPN 源於一個簡單的想法:安全的連接不應該需要技術知識。

我們要做普通人也能看懂的 VPN:幾分鐘就能連上,使用現代的 VLESS 協議,對數據的處理公開透明。新用戶可免費試用 1 天,不限流量、不用綁卡,Android、Windows、macOS 和 Linux 都有客戶端。我們不承諾「絕對匿名」:沒有哪個 VPN 能誠實地保證這一點。

我們知道你的哪些資訊

我們不只説一句「無日誌」。在 404 VPN,它具體意味着下面這些。

數據是否保存用途與保存期限
你通過 VPN 做的事
訪問過的網站記錄否伺服器不記錄你開啟了哪些網站
DNS 查詢否不記錄
流量內容否傳輸中加密,不在任何地方保存
你的帳戶
電郵或 Telegram ID、密碼哈希是用於登入,帳戶存在期間保存
套餐、到期時間、付款記錄是金額、套餐和付款狀態,用於付費和續費
流量用量和最後連接時間是用於執行試用日和各套餐的限制
你登入時使用的瀏覽器或客戶端是用於顯示帳戶的登入記錄
客服工單是你的留言和我們的回覆,否則無法答覆
技術數據
運行和保護服務所需的技術數據有限保存期限有限的伺服器日誌,不含訪問過的網站記錄
註冊時的 IP 地址僅哈希不可逆的哈希值,用於防止推廣計劃被刷量
網站的哪些頁面被開啟是Google Analytics 4,Cookie _ga

私隱政策 →

伺服器在哪裏

10 台伺服器,分佈在 8 個國家和地區。列表與帳戶裏選擇伺服器用的是同一個數據來源。

🇳🇱 NL阿姆斯特丹
🇩🇪 DE法蘭克福
🇫🇷 FR巴黎
🇫🇷 FR馬賽
🇫🇷 FR尼斯
🇫🇮 FI赫爾辛基
🇹🇷 TR伊斯坦布爾
🇪🇬 EG開羅
🇭🇰 HK香港
🇯🇵 JP東京
✓ 最近一次配置檢查:2026 年 9 月 15 日,阿姆斯特丹伺服器
✓ 伺服器上的網站訪問記錄:已關閉

獨立審計

目前還沒有進行過獨立審計。

第一次外部安全審計計劃在 2026 年第四季度進行。無論發現什麼問題,我們都會在這裏公佈結果。

透明度報告

統計期間:2026 年 8 月 28 日(私隱政策生效之日)至 2026 年 9 月 15 日

0
來自政府機構的請求
0
索取訪問記錄的請求
0
交出訪問記錄的次數
0
受法律請求影響的帳戶

目前還沒有收到任何請求。收到之後,我們會在這裏公佈所有可以公開的資訊:收到多少請求、要求提供哪些數據、我們交出了什麼。

我們不保存訪問記錄,所以無法交出。但帳戶數據,例如電郵或 Telegram ID、套餐和付款記錄,我們確實保存,涉及這些數據的請求也會在這裏公佈。

更新日期:2026 年 9 月 15 日

發現了漏洞?

請發郵件到 support@404vpn.io,並在標題裏寫上「漏洞」。我們歡迎負責任的披露,對善意報告漏洞並遵守以下規則的研究者,我們不會追究。

  • 説明問題,以及復現的步驟。
  • 除了證明漏洞所必需的範圍,不要查看或修改他人的數據。
  • 不要影響服務運行:不做壓力攻擊,不發垃圾資訊,不欺騙用戶或團隊。
  • 公開之前,給我們留出修復問題的時間。

這個聯繫方式也發佈在 security.txt 中

404 VPN 不承諾什麼

我們不販賣「絕對匿名」的神話。

404 VPN 能對你訪問的網站隱藏真實 IP 地址,並加密你的設備和我們伺服器之間的連接。但 VPN 不是萬能的:Cookie、瀏覽器指紋、惡意軟件以及登入個人帳戶,都可能通過其他方式認出你。

cat threat-model.log
[防護] 對你訪問的網站和服務隱藏真實 IP 地址
[防護] 加密設備與伺服器之間的流量:電訊商看不到內容
[不防護] Cookie 以及你用真實身份登入的帳戶
[不防護] 瀏覽器指紋
[不防護] 設備本身上的惡意軟件和釣魚

詳細瞭解:威脅模型 →

聯繫我們

商務合作與媒體諮詢,請聯繫 hello@404vpn.io。技術支持請用下面的表單,消息直接到我們團隊。

support@404vpn:~$ ./send-message.sh
信任不應該只建立在口頭上。

所以我們公開:誰在運營 404 VPN、我們保存哪些數據、基礎設施在哪裏運行,以及我們的 VPN 能做什麼、不能做什麼。

免費試用 404 VPN

1 天免費,不限流量,不用綁卡