AES-256-GCM 加密
数据以 256 位密钥加密并附带完整性校验,任何一位被篡改都会被立即识别丢弃。政府、银行同级别的加密标准。
安全不是单点能力,而是一条链。任何一环松动,前面的努力就白费。
数据以 256 位密钥加密并附带完整性校验,任何一位被篡改都会被立即识别丢弃。政府、银行同级别的加密标准。
为移动端与低算力设备优化的加密套件,无需硬件加速指令也能跑满带宽,同时保持同等强度与抗篡改能力。
每次握手生成一次性临时密钥,会话结束后即销毁。即便长期密钥未来泄露,历史流量也无法被回溯解密。
隧道意外中断时立刻切断设备全部网络,直到重新建立加密连接。移动网络切换、Wi-Fi 掉线等场景同样生效。
DNS 请求全部在加密隧道内由自有解析器处理,不经过本地运营商,同时阻断 IPv6 与 WebRTC 泄漏通道。
服务器仅运行必要的转发进程,磁盘全盘加密,运维访问需双人授权并全程留痕,且无法读取用户流量内容。
协议没有绝对的好坏,只有适不适合。客户端会根据网络类型自动推荐,你也可以手动锁定。
| 协议 | 加密算法 | 握手耗时 | 吞吐表现 | 穿透能力 | 推荐场景 |
|---|---|---|---|---|---|
| WireGuard 默认 | ChaCha20-Poly1305 | 约 1.2 s | ★★★★★ | ★★★★ | 日常使用、4K 视频、游戏 |
| IKEv2/IPSec | AES-256-GCM | 约 1.8 s | ★★★★ | ★★★★★ | 手机端、频繁切换网络 |
| OpenVPN | AES-256-CBC | 约 4.5 s | ★★★ | ★★★★★ | 严格网络环境、兼容老设备 |
关于「安全 vs 速度」:很多教程让你在安全性和速度之间做取舍,其实这是伪命题。WireGuard 的加密强度并不低于 OpenVPN,速度更快是因为实现更精简,而不是降低了加密等级。
零日志不是「不主动查看」,而是「技术上不产生」。极光VPN 的节点服务器只做流量转发,不落盘、不解析、不关联,从架构上就没有记录你访问了什么的可能。
VPN 解决的是传输链路的安全,但账号被盗、设备中病毒、密码复用这些风险,仍然需要你自己守住。
极光VPN 的服务定位是企业远程接入与个人数据安全保护。用户在使用本服务时,应遵守所在国家或地区的法律法规以及服务条款的约定,不得将本服务用于任何违法用途。对于违反法律法规的使用行为,我们有权立即终止服务并不予退款。我们同时遵循最小必要原则处理个人信息,具体条款见《隐私政策》与《服务条款》。