你把流量交给了谁，我们在技术上能看到什么，实际保存了什么，又用什么来证明。
404 VPN 源于一个简单的想法：安全的连接不应该需要技术知识。
我们要做普通人也能看懂的 VPN：几分钟就能连上，使用现代的 VLESS 协议，对数据的处理公开透明。新用户可免费试用 1 天，不限流量、不用绑卡，Android、Windows、macOS 和 Linux 都有客户端。我们不承诺「绝对匿名」：没有哪个 VPN 能诚实地保证这一点。
我们不只说一句「无日志」。在 404 VPN，它具体意味着下面这些。
| 数据 | 是否保存 | 用途与保存期限 |
|---|---|---|
| 你通过 VPN 做的事 | ||
| 访问过的网站记录 | 否 | 服务器不记录你打开了哪些网站 |
| DNS 查询 | 否 | 不记录 |
| 流量内容 | 否 | 传输中加密，不在任何地方保存 |
| 你的账号 | ||
| 邮箱或 Telegram ID、密码哈希 | 是 | 用于登录，账号存在期间保存 |
| 套餐、到期时间、付款记录 | 是 | 金额、套餐和付款状态，用于付费和续费 |
| 流量用量和最后连接时间 | 是 | 用于执行试用日和各套餐的限制 |
| 你登录时使用的浏览器或客户端 | 是 | 用于显示账号的登录记录 |
| 客服工单 | 是 | 你的留言和我们的回复，否则无法答复 |
| 技术数据 | ||
| 运行和保护服务所需的技术数据 | 有限 | 保存期限有限的服务器日志，不含访问过的网站记录 |
| 注册时的 IP 地址 | 仅哈希 | 不可逆的哈希值，用于防止推广计划被刷量 |
| 网站的哪些页面被打开 | 是 | Google Analytics 4，Cookie _ga |
10 台服务器，分布在 8 个国家和地区。列表与账号里选择服务器用的是同一个数据来源。
目前还没有进行过独立审计。
第一次外部安全审计计划在 2026 年第四季度进行。无论发现什么问题，我们都会在这里公布结果。
目前还没有收到任何请求。收到之后，我们会在这里公布所有可以公开的信息：收到多少请求、要求提供哪些数据、我们交出了什么。
我们不保存访问记录，所以无法交出。但账号数据，例如邮箱或 Telegram ID、套餐和付款记录，我们确实保存，涉及这些数据的请求也会在这里公布。
请发邮件到 support@404vpn.io，并在标题里写上「漏洞」。我们欢迎负责任的披露，对善意报告漏洞并遵守以下规则的研究者，我们不会追究。
这个联系方式也发布在 security.txt 中
我们不贩卖「绝对匿名」的神话。
404 VPN 能对你访问的网站隐藏真实 IP 地址，并加密你的设备和我们服务器之间的连接。但 VPN 不是万能的：Cookie、浏览器指纹、恶意软件以及登录个人账号，都可能通过其他方式认出你。
信任不应该只建立在口头上。
所以我们公开：谁在运营 404 VPN、我们保存哪些数据、基础设施在哪里运行，以及我们的 VPN 能做什么、不能做什么。
免费试用 404 VPN1 天免费，不限流量，不用绑卡