1. 不保留使用日志承诺 (Zero-Log)
奶昔机场在此以技术信誉庄重承诺:我们绝不记录、收集、监控、存储或转让任何用户的网络流量内容与活动日志。具体而言,我们永不记录:
- 不记录浏览历史:您通过奶昔机场节点访问的具体网址、网页路径、API 请求及下载内容;
- 不记录原始来源 IP:用户本地设备的公网 IP 地址与物理地理定位;
- 不记录分配的出口 IP 映射:某个时刻哪个具体账号使用了哪个节点出口的映射关联;
- 不记录 DNS 查询请求:不留存任何域名解析历史记录;
- 不记录数据包元数据:不抓取时间戳连接长度与明文通信报文。
● 密码学与物理双重隔离:
因为我们根本没有记录任何浏览历史,所以无论是商业机构、审查网络还是黑客攻击,任何外部实体都无法从我们的服务器中提取或调取您的任何浏览隐私。
2. RAM 内存无盘服务器架构
传统的服务器通常配备 SSD 或 HDD 硬盘,即使清空日志,残留磁介质也有被恢复分析的风险。奶昔机场全线核心节点采用 Diskless RAM OS (纯内存只读无盘系统):
操作系统镜像直接加载至临时易失性 RAM(随机存取内存)中运行。节点服务器不存在任何持久性写入磁盘的日志分区。只要服务器重启或断电,内存数据瞬间在物理层面被物理归零擦除,实现不可逆的数据自毁安全防护。
3. 最小必要性账户数据
为了保障计费结算与防止滥用,我们仅保存最基础的必要商业元数据:
| 数据项 | 收集目的 | 保留期限 |
|---|---|---|
| 注册电子邮箱 (支持别名/洋葱邮箱) | 找回密码、重要服务维护通告 | 账号有效期间 |
| 总流量消耗数值 (非明细) | 套餐额度扣除与重置计算 | 账单周期结束自动重置 |
| 在线设备连接数 | 执行并发设备上限控制 | 会话断开即时清零 |
4. 独占加密 DNS 隧道
DNS 泄露是常见的隐私漏洞。奶昔机场在专线出口自建私有加密递归 DNS 解析器,全面支持 DoH (DNS-over-HTTPS) 与 DoT。所有域名解析均在专线加密隧道内部完成,彻底杜绝本地运营商的 DNS 劫持与访问窥探。
5. 第三方隔离与安全透明
奶昔机场不接入任何第三方广告追踪分析 SDK。我们的官方 Wiki 维基知识库坚持纯静态极简代码构建,无第三方跟踪 Cookie,充分践行瑞士国际主义对于数字权利尊严的守护。