AES-256 加密隧道
控制通道采用 ChaCha20-Poly1305,数据通道使用 AES-256-GCM,握手每 90 秒轮换一次密钥,避免长连接被流量特征识别。
六项能力围绕真实使用路径设计:连接前预选低延迟节点,连接中保持隧道不中断,连接后按应用精细分流。
控制通道采用 ChaCha20-Poly1305,数据通道使用 AES-256-GCM,握手每 90 秒轮换一次密钥,避免长连接被流量特征识别。
IPv4 与 IPv6 双栈并行,内核态转发减少上下文切换,同节点下比 OpenVPN 提速 2.7 倍,首包建立时间压缩到 0.4 秒。
按应用、域名、IP 段三类规则匹配,常用站点走加速隧道,本地网盘与局域网打印保持直连,规则库每周自动更新。
隧道抖动或进程异常时立即冻结流量,防止真实地址暴露;恢复连接后按原会话续传,下载与视频通话不中断。
内置域名过滤清单,覆盖 8.6 万条追踪器与恶意域名规则,在解析阶段直接返回空记录,页面加载平均快 0.35 秒。
一个账号同时覆盖桌面、手机与路由器,专业版支持 10 台设备,切换设备时无需重复登录,配置自动同步。
节点按区域分池调度,每个地区至少保留三台备用机;监控每 10 秒探测一次丢包与路由跳数,拥塞节点自动从推荐列表降权。
从咖啡店公共 Wi-Fi 到跨境远程办公,同一个客户端用不同策略应对。
机场与咖啡厅的开放网络容易被同网段抓包,开启隧道后全部流量经加密出口转发,登录与支付页面不再暴露明文请求。
访问海外 SaaS 后台与代码仓库时,固定出口 IP 可避免频繁二次验证,配合分流规则让内部系统仍走企业专线。
酒店网络限速与 DNS 劫持最常见,客户端内置加密 DNS 并优先选择低跳数节点,视频会议延迟可稳定在 200 ms 内。
选择当地节点后按域名走隧道,4K 播放缓冲时间缩短到 1.2 秒;大文件下载支持多线程同时走同一出口,不断流不重连。
路由器安装后全屋设备自动加密,儿童设备可通过规则组屏蔽追踪域名,家长不必逐台配置。
按 IP 段分流可把测试域名指向不同地区节点,验证地域化接口返回;命令行工具提供状态查询与自动重连脚本。
下载、登录、连接,之后所有规则与节点偏好都会同步到新设备。
从下载页选择系统对应安装包,Windows 与 macOS 支持覆盖升级,移动端扫码安装后无需额外权限配置。
客户端会按实时延迟排序推荐节点,也可按地区或用途筛选;专业版可收藏固定出口,团队版由管理员统一下发。
点击连接后自动启用断线保护与加密 DNS,需要绕过本地服务时再打开智能分流,状态栏会实时显示延迟与吞吐。
关于安装、流量、分流与隐私的实现细节。
整个流程约 3 分钟,规则会跟随账号同步到其他设备。
免费版每月提供 10GB 加密流量,可使用亚洲、欧洲、北美共 12 个地区的节点,最多 2 台设备同时在线。免费版不包含专属带宽、固定出口与团队席位,流量用尽后当月停止转发,次月自动恢复,适合轻度浏览与临时公共网络防护。
规则按应用、域名、IP 段逐条匹配,先命中先生效,避免全量转发拖慢本地服务。
桌面端覆盖 Windows 10 及以上、macOS 11 及以上,移动端支持 Android 8 与 iOS 14 以上,另有路由器固件与浏览器扩展版本。免费版允许 2 台设备同时在线,专业版提升到 10 台,团队版按席位计费,管理后台可以看到每台设备的会话时长与最近连接节点。
服务端只保留账号鉴权所需的哈希标识,不记录访问目标、DNS 查询与源地址;会话日志在内存中留存不超过 60 秒用于故障定位,进程重启即清空;审计报告每季度公开一次,用户可核对节点清单与审计范围,完整说明写在隐私政策页面。
“出差住酒店最怕 DNS 被改,开着 Windscribe VPN 之后登录后台再没出现证书告警。香港节点延迟常年 20 ms 上下,开视频会议很稳。”
“我主要用分流:浏览器走隧道,本地 NAS 保持直连。规则按域名配置一次就同步到三台设备,不用每台重新折腾。”
“家里路由器装了客户端,五台设备全自动加密,孩子在平板上刷网页也少了追踪广告。月费比一杯咖啡贵不了多少。”
节点扩容、协议优化与版本发布的第一手记录。

亚太与南美新增接入点,亚洲平均延迟降至 18 ms。
阅读全文 →
内核态转发重构,首包建立时间压缩到 0.28 秒。
阅读全文 →
支持按域名后缀与 IP 段三级匹配,命中率提升到 97.4%。
阅读全文 →
双栈节点覆盖 41 个地区,移动网络首屏加载快 0.6 秒。
阅读全文 →
连接面板重做,节点收藏与测速记录改为本地秒开。
阅读全文 →
第三方复核 12 项日志边界,内存日志留存不超 60 秒。
阅读全文 →