Cookie 政策

1Cookie 是什么

Cookie 是网站请求浏览器保存的一小段文本，此后每次向该网站发出请求时都会一并带上。它是网站认出同一个浏览器的方式：HTTP 本身没有记忆，没有它的话，你打开的每一个页面都像是初次照面。

这个机制本身是中性的。真正要紧的是：一个网站设了多少个 Cookie、里面装着什么、能存多久、还有谁能读到。这一页把这四个问题都回答了；它之所以短，是因为答案本身就短。

2我们设置的唯一一个 Cookie

在你登录之前，浏览器里什么也不会被写入。本站的每一个页面——价格、安装指南、这份政策——你都可以在一个 Cookie 都没有的情况下读完。完成登录会写入一个。完整信息如下：

• 名称——dkuvpn_session。
• 用途——标明当前登录的是哪个账号。页面显示谁的面板、谁的流量用量、谁的订阅链接，全由它决定。
• 内容——你的 netid（也就是由你的 Duke 邮箱地址得出的账号名）和一个过期时间戳，以 base64url 编码的 JSON 写成，后面跟一段 HMAC-SHA256 签名。它是签名的，不是加密的：签名意味着这个值一经改动就会被拒绝，但里面的 netid，任何拿到这个 Cookie 的人都能读出来。
• 属性——httpOnly，页面上的脚本读不到它；SameSite=Lax，别的网站替你发起的请求不会带上它，只有你自己点链接进入本站时才会带上；生产环境下带 Secure，因此在正式站点上它只走 HTTPS；path 为 /，只发往本站，不去别处。
• 有效期——自写入它的那次登录起 30 天。它不会因为你继续浏览而顺延，所以 30 天之后需要重新登录。就算某个浏览器过期后仍留着它也没有意义：过期时间就写在被签名的内容里，服务端同样会拒绝。
• 何时删除——你退出登录时。退出会把它换成一个空值、有效期为零的 Cookie，这正是告诉浏览器把它扔掉的方式。
• 由谁设置——本站，在本站域名下。别的网站读不到它，因为 Cookie 只会回到设置它的那个源。

请把这个 Cookie 当作凭证看待。它无法被伪造，但任何人只要把它的值从你的浏览器里复制走，在它过期之前就等同于以你的身份登录。在不属于自己的电脑上用完，请退出登录。

由于它的 path 是 /，浏览器会把它附在发往本站的每一个请求上，包括同源转发到 Marzban 的订阅路径和管理台路径。Marzban 使用自己的令牌做认证，根本不知道有这个 Cookie。

3为什么没有 Cookie 同意横幅

各地的同意规则，凡是适用的，都把“为提供用户主动要求的服务所必需”的 Cookie 排除在外。dkuvpn_session 正是这一类，而且仅此一个：它在你登录的那一刻才写入，里面只有你是谁和什么时候失效；没有它，网站就分不清你的面板和别人的面板。这里没有什么可供同意的，因为没有任何 Cookie 是为你以外的人而设的。

弹一个横幅在这里也并不诚实。你在别处随手点掉的那些横幅，请求的是藏在它们背后的统计、广告和数据共享的许可。这些我们一个都没有，弹窗只会暗示存在一个并不存在的选择。若将来真有变化，新增的那个 Cookie 会默认关闭、由你自己打开，横幅也会随之出现。

你正在读的这一页是构建成静态 HTML 的。它不读取任何 Cookie，也不知道是谁在访问——所以页面顶部的菜单从不显示你已登录。

4我们不设置什么

下面每一条都对着代码核对过，不是想当然。本站任何页面上都没有：

• 在你浏览器里运行的统计分析——没有 Google Analytics，没有 Plausible，没有计数脚本，也没有会话录制。有多少人来过是事后从 Web 服务器自己的日志里算出来的，页面上不会因此多出任何东西；详见隐私政策。
• 广告与再营销。没有任何关于你的信息卖给广告商，因为根本没有收集可供出售的东西。
• 标签管理器，以及任何形式的追踪像素——没有隐藏的图片、iframe 或信标。站上的每一张图片都是本站域名下的文件。
• 第三方脚本。本站提供的每一个脚本都来自本站自己的源。
• 跨站追踪。dkuvpn_session 是第一方 Cookie，这里没有第三方 Cookie 可供任何人跟着你走。
• 指纹识别。没有任何代码去读取你的字体、canvas、屏幕或设备列表来拼出一个标识。
• localStorage、sessionStorage 或 IndexedDB。除此之外，本站不往浏览器存储里写任何东西。

确实有三项浏览器设置会被读取，把它们点明，上面那份清单才算诚实。每个页面都会询问你是否开启了“减弱动态效果”——开启了，地球便不再转动，站上每一处过渡也随之缩短；是否开启了“降低透明度”——开启了，顶部导航栏改为不透明；以及是否开启了“提高对比度”——开启了，少数几种颜色会更深一些。这三个答案只用来决定页面看上去的样子，仅此而已，既不保存，也不发往任何地方。

Marzban 自带的管理台在 /admin 下提供，供服务的管理者使用。那是另一个应用，它在浏览器里存放什么是它自己的事；学生使用 dkuvpn 的过程完全不会碰到它。

5字体，泄露通常就出在这里

本站使用 EB Garamond 排版。多数网站会从 fonts.googleapis.com 取这样一款字体，也就是说，在第一个字被画出来之前，你的浏览器已经带着自己的 IP 地址向 Google 发出了一次请求。这里不是这样。字体在网站构建时下载一次，之后和其他文件一起由本站域名提供，你的浏览器不会连 Google。中文使用你设备上本就装好的 CJK 字体显示，完全不需要下载。

这样做既出于原则，也出于现实：中国大陆访问不到 fonts.googleapis.com，而一个要等它的网站，恰好在它的学生所在的地方打不开。

6语言在网址里，不在 Cookie 里

每个页面都位于 /en 或 /zh 之下。如果你打开的地址没有带语言，网站会读取浏览器本就随每个请求发送的 Accept-Language 头，在两种语言里挑更接近的一种，重定向一次。这个过程什么也不保存：不设置任何 Cookie，切换语言是点一个链接，而不是我们替你记住的一项偏好。

7离开本站之后

站内有两处会把你带到别的网站；到了那边，这份政策就不再适用。

• 付款。购买按钮会在新标签页里打开 Gumroad 的结账页。Gumroad 是记录商户，处理本站从不接触的银行卡信息，并按它自己的政策设置它自己的 Cookie。跟着你过去的只有链接里的内容：你选的套餐，以及你的 netid，好让这笔付款找到你的账号。
• 安装指南。安装按钮指向 App Store、Happ 开发者自己的官网，或 GitHub（Happ 的 Windows 安装包发布在那里）。那些都是第三方网站，有各自的 Cookie 和各自的政策。指南只是链接过去，别无其他。

本站的每一个响应都带 Referrer-Policy: same-origin，因此当这些链接打开时，另一端的网站不会被告知你是从哪一页过来的。

8拒绝或清除 Cookie

任何浏览器都可以屏蔽 Cookie、删除 Cookie，或只删除某一个网站的 Cookie——在 Chrome、Safari、Firefox 和 Edge 里，它都在设置的隐私一节。清除本站的 Cookie 只会删掉 dkuvpn_session，因为本站再没有别的可删。

有一个必须说清楚的后果。dkuvpn_session 是唯一能说明页面可以读取谁的账号的东西，所以屏蔽或删除它，就等于退出登录。这不会弄坏什么——登录页照常可用，重新收一封邮件就有新的六位验证码——但你需要重新登录；而如果你对本站彻底屏蔽 Cookie，就完全无法保持登录状态。

退出登录做的是同一件事，只是出于你的本意。在共用或借来的电脑上，这两秒钟很值得。

9VPN 连接不是 Cookie

清除 Cookie 只是让你从这个网站退出登录，对连接本身没有任何影响。你的订阅链接保存在 VPN 客户端里，客户端自己连接出口服务器，整个过程不经过这个浏览器，也碰不到它的 Cookie——所以清空浏览器之后连接照常，直到你下一次想看自己的面板为止。

反过来也一样：你的上网行为不经过任何 Cookie。代理面板针对你的账号保存的，是一个累计的已用字节数、一个到期日期和一个流量上限——这个账号上还有些什么，隐私政策列得很全。总之不是一份你打开过的网站、连接过的地址或查询过的域名的清单。

10Cookie 之外的一切

这一页只讲浏览器存储，别的不讲。这项服务对你的了解——你用来登录的 Duke 邮箱地址、登录验证码及其保存时间之短、用于限流计数的 IP 地址、你付过什么的记录，以及代理面板针对你的账号存了什么——写在隐私政策里。其余的安排见服务条款。

11变更与联系方式

这一页的每个版本都带有日期。内容变了，顶部的日期就跟着变；任何影响到你浏览器里存了什么的改动——新增一个 Cookie，或者现有的 Cookie 开始做新的事——都会在这里明说，而不是塞进某个段落里。日期就是公告：这里没有邮件列表，我们也不会为一份政策给你发邮件。

这一页有不清楚或者写错的地方，请发到 support@dkuvpn.com。如果你在本站发现了这份文件没有列出的 Cookie，请告诉我们——那要么是网站的 bug，要么是这份文件的 bug，两种都会修。