我们存什么、不存什么：404 VPN 内部是怎么运作的

我们使用哪种协议

404 VPN 基于 VLESS 协议，经 WebSocket 传输、TLS 1.3 加密。这是一种现代协议，设计目标就是让加密流量和访问普通网站的 HTTPS 流量分不出来，网络层按流量类型封锁也就更难了。

维持账户只需要最基本的信息：你的邮箱（用 Telegram 登录的话，就是 Telegram ID）、密码的哈希值、你选的套餐和到期时间，已用流量的技术计数（用于套餐限制），以及连接到你账户的设备列表（VPN 应用发送的设备标识、系统和型号），有它才能执行套餐的设备数量限制。

我们不记录你访问过的网站，不记录 DNS 请求，也不保存流量内容。我们的基础设施从一开始就没打算回答「你在网上干了什么」这个问题，因为答案我们自己也没有。

账户数据（邮箱、套餐、你的设备列表）在账户有效期间一直保存。流量计数只用于执行套餐限制，不会成为你上网行为的历史记录。在设置里删除账户，你的个人数据就从我们的主数据库里移除。

目前我们的服务器基础设施位于荷兰阿姆斯特丹。最新的地点列表和状态请见服务器页面。我们正在扩展可用国家的列表。

免费试用日从你的第一个密钥创建时起算，持续 24 小时，1 台设备，不限流量。付费套餐的权限持续到付费周期结束。试用日或付费周期结束后，服务器会停止工作，直到你订阅付费为止；账户、数据和设置都不会删。

只要一个邮箱和一种付款方式（Visa/Mastercard/MIR）。不要身份证件，也不强制要求真名。

通过我们关于我们页面上的表单，或发送邮件至support@404vpn.io。请求由我们团队直接处理，不会转给第三方。

security@404vpn:~$ cat threat-model.log

[保护] 对你访问的网站和服务隐藏你的真实 IP 地址

[保护] 加密你的设备和我们服务器之间的流量：运营商看不到内容

[保护] 在我们这一侧不记录访问地址或 DNS 请求的日志

[取决于你的应用] Kill Switch 和 DNS 泄露防护是你所选客户端（Happ、Hiddify 等）的设置，而不是我们基础设施的一部分。参见工作原理

[不保护] 需要在设备本身处理的威胁（恶意软件、钓鱼攻击）

[不保护] 登录已经能识别你身份的账户（邮箱、社交媒体）时的匿名性

process exited, code 0

我们的隐私政策也用法律语言写了同样的内容。