我們存什麼、不存什麼：404 VPN 內部是怎麼運作的

我們使用哪種協議

404 VPN 基於 VLESS 協議，經 WebSocket 傳輸、TLS 1.3 加密。這是一種現代協議，設計目標就是讓加密流量和訪問普通網站的 HTTPS 流量分不出來，網絡層按流量類型封鎖也就更難了。

維持帳戶只需要最基本的資訊：你的電郵（用 Telegram 登入的話，就是 Telegram ID）、密碼的哈希值、你選的套餐和到期時間，已用流量的技術計數（用於套餐限制），以及連接到你帳戶的設備列表（VPN 應用發送的設備標識、系統和型號），有它才能執行套餐的設備數量限制。

我們不記錄你訪問過的網站，不記錄 DNS 請求，也不保存流量內容。我們的基礎設施從一開始就沒打算回答「你在網上幹了什麼」這個問題，因為答案我們自己也沒有。

帳戶數據（電郵、套餐、你的設備列表）在帳戶有效期間一直保存。流量計數只用於執行套餐限制，不會成為你上網行為的歷史記錄。在設定裏刪除帳戶，你的個人數據就從我們的主數據庫裏移除。

目前我們的伺服器基礎設施位於荷蘭阿姆斯特丹。最新的地點列表和狀態請見伺服器頁面。我們正在擴展可用國家的列表。

免費試用日從你的第一個密鑰建立時起計，持續 24 小時，1 台設備，不限流量。付費套餐的權限持續到付費週期結束。試用日或付費週期結束後，伺服器會停止運作，直到你訂閱付費為止；帳戶、數據和設定都不會刪。

只要一個電郵和一種付款方式（Visa/Mastercard/MIR）。不要身份證件，也不強制要求真名。

通過我們關於我們頁面上的表單，或發送郵件至support@404vpn.io。請求由我們團隊直接處理，不會轉給第三方。

security@404vpn:~$ cat threat-model.log

[保護] 對你訪問的網站和服務隱藏你的真實 IP 地址

[保護] 加密你的設備和我們伺服器之間的流量：電訊商看不到內容

[保護] 在我們這一側不記錄訪問地址或 DNS 請求的日誌

[取決於你的應用] Kill Switch 和 DNS 泄露防護是你所選客戶端（Happ、Hiddify 等）的設定，而不是我們基礎設施的一部分。參見工作原理

[不保護] 需要在設備本身處理的威脅（惡意軟件、釣魚攻擊）

[不保護] 登入已經能識別你身份的帳戶（電郵、社交媒體）時的匿名性

process exited, code 0

我們的私隱政策也用法律語言寫了同樣的內容。