你把流量交給了誰,我們在技術上能看到什麼,實際儲存了什麼,又用什麼來證明。
404 VPN 源於一個簡單的想法:安全的連線不應該需要技術知識。
我們要做普通人也能看懂的 VPN:幾分鐘就能連上,使用現代的 VLESS 協議,對資料的處理公開透明。免費套餐每天 2 GB,不用綁卡,Android 和 Mac 都有客戶端。我們不承諾「絕對匿名」:沒有哪個 VPN 能誠實地保證這一點。
404 VPN 由以下公司運營:
404 VPN 由一個小團隊打造,負責產品、客戶端和伺服器。
負責公司運營
服務架構與安全
客戶端與使用體驗
VPN 伺服器與網路
我們不只說一句「無日誌」。在 404 VPN,它具體意味著下面這些。
| 資料 | 是否儲存 | 用途與儲存期限 |
|---|---|---|
| 你透過 VPN 做的事 | ||
| 訪問過的網站記錄 | 否 | 伺服器不記錄你開啟了哪些網站 |
| DNS 查詢 | 否 | 不記錄 |
| 流量內容 | 否 | 傳輸中加密,不在任何地方儲存 |
| 你的帳號 | ||
| 信箱或 Telegram ID、密碼雜湊 | 是 | 用於登入,帳號存在期間儲存 |
| 套餐、到期時間、付款記錄 | 是 | 金額、套餐和付款狀態,用於付費和續費 |
| 流量用量和最後連線時間 | 是 | 用於計算每天 2 GB 的限額和各套餐的限額 |
| 你登入時使用的瀏覽器或客戶端 | 是 | 用於顯示帳號的登入記錄 |
| 客服工單 | 是 | 你的留言和我們的回覆,否則無法答覆 |
| 技術資料 | ||
| 執行和保護服務所需的技術資料 | 有限 | 儲存期限有限的伺服器日誌,不含訪問過的網站記錄 |
| 註冊時的 IP 地址 | 僅雜湊 | 不可逆的雜湊值,用於防止推廣計劃被刷量 |
| 網站的哪些頁面被開啟 | 是 | Google Analytics 4,Cookie _ga |
七個地點。列表與帳號裡選擇伺服器用的是同一個資料來源。
目前還沒有進行過獨立審計。
第一次外部安全審計計劃在 2026 年第四季度進行。無論發現什麼問題,我們都會在這裡公佈結果。
目前還沒有收到任何請求。收到之後,我們會在這裡公佈所有可以公開的資訊:收到多少請求、要求提供哪些資料、我們交出了什麼。
我們不儲存訪問記錄,所以無法交出。但帳號資料,例如信箱或 Telegram ID、套餐和付款記錄,我們確實儲存,涉及這些資料的請求也會在這裡公佈。
請發郵件到 support@404vpn.io,並在標題裡寫上「漏洞」。我們歡迎負責任的披露,對善意報告漏洞並遵守以下規則的研究者,我們不會追究。
這個聯絡方式也釋出在 security.txt 中
我們不販賣「絕對匿名」的神話。
404 VPN 能對你訪問的網站隱藏真實 IP 地址,並加密你的裝置和我們伺服器之間的連線。但 VPN 不是萬能的:Cookie、瀏覽器指紋、惡意軟體以及登入個人帳號,都可能透過其他方式認出你。
信任不應該只建立在口頭上。
所以我們公開:誰在運營 404 VPN、我們儲存哪些資料、基礎設施在哪裡執行,以及我們的 VPN 能做什麼、不能做什麼。
免費試用 404 VPN每天 2 GB,不用綁卡