首页/协议与加密

协议与加密

协议选型决定速度上限与安全边界。 我们把技术细节摊开写,你来判断是否放心。

WireGuard

默认

现代内核协议,代码量小、无状态设计,握手 1-RTT 完成。在支持 AES-NI 或 ARM 指令集的设备上吞吐损失极低,是性能与安全的平衡点。

  • 握手快,切换节点感知不到延迟
  • 内核态运行,CPU 占用低
  • 移动端耗电明显低于其他协议

OpenVPN

回落通道

老牌协议,支持 TCP 与 UDP 双模式。UDP 被限制时改用 TCP,在复杂网络下连接成功率最高,代价是性能损失。

  • TCP 模式穿透性最好
  • 在 UDP 受限网络下作为兜底
  • 握手开销大,吞吐低于 WireGuard

IPSec / IKEv2

移动优化

移动网络与 Wi-Fi 切换时能快速恢复会话,且各平台原生支持,无需安装额外客户端。

  • 网络切换恢复快
  • 系统原生支持
  • 部分严格网络下握手可能被干扰

安全机制

Kill Switch 网络中断保护

开启后,隧道一旦异常断开,系统会直接阻止流量通过,而不是自动回落到直连连接。 这避免了「VPN 断了但你不知道」的情况——那种情况下流量会明文暴露。

UDP 受限自动回落

检测到当前网络限制 UDP 时,客户端自动改用 TCP 通道重连。这个过程无需用户干预, 也是免费线路在受限网络下仍可用的关键设计。

无日志运营

不存储访问记录、IP 与时间戳的对应关系、DNS 查询记录。这是运营层面的选择, 不是隐私设置里的一个可选项——我们根本没有这套数据。

客户端会记录我的浏览记录吗?
不会。客户端不上传、不记录任何访问日志。服务器端采用无日志运营模式,不存储访问记录、IP 与时间戳的对应关系、DNS 查询记录。这是运营层面的选择,不是设置项。 详情见 相关说明。
支持 Kill Switch 吗?
支持。桌面端(Windows、macOS、Linux)内置 Kill Switch,开启后当隧道意外断开时会阻止流量明文泄漏,而不是自动回落到直连。 详情见 相关说明。
如何选择节点?
建议先用客户端的测速功能选延迟最低且丢包最低的节点。解锁特定地区内容时,选择该地区的标注节点。冷门地区节点通常负载更低,反而可能更稳定。 详情见 相关说明。
协议对比详解