400-800-1688 免费试用
首页 安全加密

把「安全」写成可验证的技术细节,
而不是一句宣传语

从密钥交换到数据封装,从 DNS 解析到断线兜底,极光VPN 在链路的每一层都做了防护设计。 这一页公开全部加密规格、协议参数与隐私边界,你可以逐条核对。

AES-256对称加密强度
3可切换协议
0访问日志留存
100%前向保密覆盖
防护体系

六层防护,缺一层都不算安全

安全不是单点能力,而是一条链。任何一环松动,前面的努力就白费。

AES-256-GCM 加密

数据以 256 位密钥加密并附带完整性校验,任何一位被篡改都会被立即识别丢弃。政府、银行同级别的加密标准。

ChaCha20-Poly1305

为移动端与低算力设备优化的加密套件,无需硬件加速指令也能跑满带宽,同时保持同等强度与抗篡改能力。

完美前向保密 PFS

每次握手生成一次性临时密钥,会话结束后即销毁。即便长期密钥未来泄露,历史流量也无法被回溯解密。

断线保护 Kill Switch

隧道意外中断时立刻切断设备全部网络,直到重新建立加密连接。移动网络切换、Wi-Fi 掉线等场景同样生效。

DNS 防泄漏

DNS 请求全部在加密隧道内由自有解析器处理,不经过本地运营商,同时阻断 IPv6 与 WebRTC 泄漏通道。

零日志与最小权限

服务器仅运行必要的转发进程,磁盘全盘加密,运维访问需双人授权并全程留痕,且无法读取用户流量内容。

协议规格

三种协议参数全公开,按网络环境选

协议没有绝对的好坏,只有适不适合。客户端会根据网络类型自动推荐,你也可以手动锁定。

协议加密算法握手耗时吞吐表现穿透能力推荐场景
WireGuard 默认ChaCha20-Poly1305约 1.2 s★★★★★★★★★日常使用、4K 视频、游戏
IKEv2/IPSecAES-256-GCM约 1.8 s★★★★★★★★★手机端、频繁切换网络
OpenVPNAES-256-CBC约 4.5 s★★★★★★★★严格网络环境、兼容老设备

关于「安全 vs 速度」:很多教程让你在安全性和速度之间做取舍,其实这是伪命题。WireGuard 的加密强度并不低于 OpenVPN,速度更快是因为实现更精简,而不是降低了加密等级。

LOG RETENTION POLICY 访问域名 / URL 记录 不记录 DNS 查询内容 不记录 真实 IP ↔ 分配 IP 不记录 连接时间与会话时长 不记录 账号信息 / 订单计费 仅此保留
隐私承诺

我们不记录你的上网行为,
因为不需要,也不想有

零日志不是「不主动查看」,而是「技术上不产生」。极光VPN 的节点服务器只做流量转发,不落盘、不解析、不关联,从架构上就没有记录你访问了什么的可能。

  • 只保留必要信息:账号邮箱、套餐类型、订单流水,用于登录与开票,与上网行为完全解耦。
  • 不售卖给第三方:我们没有任何数据变现业务,收入只来自订阅,这一点写进了公司章程。
  • 政策变更需公示:隐私条款如有调整,提前 30 天站内公告并邮件通知,历史版本永久存档可查。
  • 支持匿名支付:企业客户可使用对公转账或预付费卡开通,最大限度减少身份信息留痕。
安全常识

有了 VPN 之后,这 5 件事还要自己做

VPN 解决的是传输链路的安全,但账号被盗、设备中病毒、密码复用这些风险,仍然需要你自己守住。

  • 开启两步验证:邮箱与云盘账号务必绑定 2FA,密码泄露时代,验证码是最后一道门。
  • 不要复用密码:使用密码管理器为每个站点生成独立强密码,一个站被拖库不会牵连全部。
  • 警惕公共 Wi-Fi 钓鱼热点:名称相似的假热点很常见,连接前先与店员确认,并始终开启 VPN。
  • 及时更新客户端:我们每月发布安全更新,旧版本可能缺少最新的协议补丁,务必开启自动更新。
  • 不安装来路不明的证书:任何要求你安装根证书才能「加速」的工具都要高度警惕,那通常意味着可以解密你的全部流量。

合规与责任声明

极光VPN 的服务定位是企业远程接入与个人数据安全保护。用户在使用本服务时,应遵守所在国家或地区的法律法规以及服务条款的约定,不得将本服务用于任何违法用途。对于违反法律法规的使用行为,我们有权立即终止服务并不予退款。我们同时遵循最小必要原则处理个人信息,具体条款见《隐私政策》与《服务条款》。

让加密成为默认状态

下载客户端,开启「自动连接」后,任何网络环境下都会先建隧道再放行流量,你不需要记得去点开关。