🔐
双重加密
隧道层与传输层各跑一套加密协商，隧道层负责包裹流量，传输层再对信道内容二次加密。攻击者拿到其中一个密钥也无法还原原始载荷。
Security Overview
四层安全能力，构成快连的完整防护链路
快连的高级安全功能不是单点开关，而是"传输前加密 → 流量伪装 → 断线兜底 → 全程审计"四层串联的闭环。任意一层失效，其余三层仍能保持数据不落明文。
Double Encryption
双重加密机制：隧道层 + 传输层两重封装
快连在客户端与落地节点之间建立一条加密隧道，并在隧道之上再叠加一层独立协商的传输层加密。两者使用不同的密钥材料与不同的密钥派生路径，任意一层被攻破，另一层仍然完整。
应用层
浏览器 / App / 系统更新流量
明文数据仅存在于设备内存与回环网卡，不落盘、不进入系统日志
隧道层
第一重加密：包裹整条隧道
负责握手协商、会话密钥分发与流量封装，任何单点抓包只能得到无意义密文
传输层
第二重加密：信道内容二次封装
对隧道内载荷再加密一次，密钥由隧道层动态派生并定期轮换
网络层
公网链路 → 落地节点
运营商、D校园网、机场链路均只能看到已加密字节流
算法与握手耗时参考
下表为官方实验室在 100 Mbps 带宽、30ms RTT 条件下的典型测量值，用于说明加密开销量级，实际数值随平台与网络环境浮动，仅供对比参考。
| 加密组合 | 密钥交换 | 数据通道算法 | 握手耗时 | 相对单层开销 |
|---|---|---|---|---|
| 单层（对照） | ECDHE | AES-256-GCM | 约 62 ms | 基准 |
| 隧道层 | X25519 | ChaCha20-Poly1305 | 约 78 ms | +26% |
| 传输层 | 由隧道层派生 | AES-256-GCM + HMAC 校验 | 约 15 ms | 含在隧道层内 |
| 双重加密（默认） | X25519 + 派生 | ChaCha20-Poly1305 / AES-256-GCM | 约 93 ms | +50% |
| 双重加密 + 混淆 | X25519 + 派生 | 同上 + TLS 封装 | 约 121 ms | +95% |
- 隧道层密钥由会话随机生成，落地节点退出后不保留任何可用于复用的历史密钥。
- 传输层密钥由隧道层会话材料单向派生，落地节点不保存派生密钥本体。
- 握手额外开销集中在首包，稳态传输阶段双层加密对吞吐的影响通常低于 6%。
Obfuscation
混淆模式：让隧道流量长得像一次普通的网页访问
加密解决的是"看不懂"，混淆解决的是"看不出"。快连的混淆模式把隧道负载封装进标准 TLS 记录层，使链路上呈现为连续的 HTTPS 会话形态，在统计特征上贴近日常网页浏览。
🎭
协议伪装形态
- 隧道负载封装为标准 TLS 1.3 记录层，不引入私有魔数头。
- SNI 字段填充为常规域名，减少"空 SNI"这一强特征。
- TCP 包长分布向 1350B/1500B 靠拢，接近常规 HTTPS 分片行为。
- 心跳间隔与抖动模型模拟浏览器刷新节奏。
🤝
握手特征
- 客户端指纹字段版本与主流浏览器保持同代，减少版本落单特征。
- 扩展列表顺序、GREASE 值分布参考真实浏览器实现。
- 重连时复用会话票据，行为模式与常规网页访问一致。
- 不携带可被 DPI 直接匹配的自定义头部。
📊
与普通 HTTPS 流量的差异
- 持续时长：单次会话时长通常长于普通页面访问。
- 方向比：加密隧道的上下行包长比例与网页资源加载模式不同。
- 目的集中度：同一出口 IP 会话指向的落地节点相对集中。
- 因此混淆能显著降低被识别概率，但不等于"完全隐身"。
合规提醒：混淆模式用于规避中间链路的协议识别，不代表可以突破当地法律法规或网络管理策略。请在遵守所在地区法律法规的前提下使用。
Kill Switch
终止开关：断线即断网，绝不回落到明文链路
多数客户端在隧道异常时会自动把流量改回系统默认网络，此时未加密的数据会直接从本地网卡发出。快连的终止开关改变这一行为——它接管系统路由与 DNS，在异常状态下保持"通路关闭"，直到隧道真正恢复。
⚡
触发条件
- 用户主动点击断开或退出客户端。
- 隧道握手失败、鉴权过期或会话密钥失效。
- 网络切换（Wi-Fi ↔蜂窝、网卡 ↔ 网线）导致隧道失效。
- 心跳连续超时判定为链路失联。
- 系统休眠唤醒后隧道未能重建。
⏱️
切断时延
- 触发到路由表撤销完成：局域网实测均值 < 10ms。
- DNS 解析权限同步回收，避免解析请求泄漏到本地网络。
- 对已建立的连接发送 RST，促使应用尽快感知失败并重试。
- 切回完整流量需等待隧道重建并完成双重加密握手。
🧾
未加密数据零残留判定
- 封包队列：断线瞬间清空待发送队列，不做明文重放。
- 写缓冲：已缓冲明文随会话销毁一并释放内存。
- 磁盘缓存：TLS 会话票据与域名缓存同步清除。
- 判定口径：以断线后 0 字节明文离开本机网卡为准。
| 断线场景 | 未开启终止开关 | 开启终止开关后 | 明文出网判定 |
|---|---|---|---|
| 手动断开 | 立即回落系统默认网络 | 路由保持关闭，需手动放行 | 0 字节 |
| Wi-Fi 切换蜂窝 | 数秒内走新网络明文直连 | 新网络下路由仍为关闭态 | 0 字节 |
| 握手超时 | 重试期间回落明文 | 仅在隧道建立后放行 | 0 字节 |
| 服务器维护重启 | 持续明文直连直到用户察觉 | 阻断并提示隧道不可用 | 0 字节 |
| 休眠唤醒 | 唤醒后短暂明文直连 | 隧道重建成功前不通路 | 0 字节 |
| 用户主动"临时放行" | — | 明确提示已切换为无保护状态 | 由用户承担风险 |
Leak Protection Path
断线泄露防护：四步闭环，把泄露窗口压到零
终止开关不是"断网按钮"，而是一条持续运行的状态机。下面这条链路描述了从断网瞬间到恢复放行的完整处理顺序。
01
断网瞬间 · 触发拦截
心跳超时、握手失败、用户断开或网络切换事件写入终止开关状态机，客户端立即进入"封锁"模式，撤销默认路由并回收 DNS 解析权限，同时向已建立连接发送 RST。
02
回退判定 · 决定是否放行
客户端判定"是否存在可用的加密通路"：隧道会话是否有效、密钥是否过期、网络路径是否匹配。不满足任一条件即维持封锁，并按退避策略重试握手，不做任何明文回退。
03
阻断 · 数据就地丢弃
待发送队列被清空，缓冲明文随会话销毁，TLS 会话票据与域名缓存同步清除。应用层收到连接失败错误后由用户决定重试时机，而不是被静默改道。
04
恢复放行 · 隧道重建后开闸
新会话完成双重加密握手且混淆模式就绪后，路由表与 DNS 权限一次性恢复，客户端在状态栏提示"已恢复加密连接"。全过程不存在明文过渡窗口。
Audit & Privacy
独立安全审核认证与隐私栈
加密能力需要被验证，而不是被宣称。快连的客户端核心模块通过了独立第三方安全审核；同时在服务端实现零访问日志，只保留维持服务运行所必需的最小字段。
隐私栈设计原则
- 零访问日志
- 不记录用户访问的域名、URL、IP 与时间戳的对应关系；账号体系仅保留注册邮箱与套餐状态。
- 字段白名单
- 服务器仅持久化：账号标识、订阅到期时间、累计流量配额、最近一次鉴权时间戳。IP 仅在连接存续期间以内存形式存在，连接关闭即释放。
- 内存态处理
- 鉴权与计费数据在内存中处理，落库前去除可回溯到具体请求的字段；不做二次分析或画像。
- 第三方最小化
- 仅支付与必要的云服务供应商接触账号标识，不与广告、统计 SDK 共享用户数据。
- 独立审核
- 客户端加密模块与终止开关实现接受独立第三方机构代码审计，审核范围覆盖握手、密钥管理与路由接管逻辑。
认证编号口径：本页不展示第三方机构的具体认证编号。第三方安全审核报告由机构直接向快连签发，编号属于快连与审核方之间的凭据编号，公开转述容易出现口径不一致或被伪造引用。官网仅声明"已通过独立第三方安全审核"这一事实性结论；如需核验，请通过官方支持邮箱索取审核结论说明。
审核覆盖范围
| 审核对象 | 覆盖内容 | 结论口径 |
|---|---|---|
| 密钥协商与派生 | 握手流程、随机数质量、密钥轮换与销毁 | 未发现高危问题 |
| 双层加密实现 | 加密套件调用、随机 IV/nonce、认证标签校验 | 实现符合设计 |
| 终止开关 | 路由撤销时序、失败分支是否遗漏明文回退 | 失败分支均保持阻断 |
| 日志与留存 | 访问日志字段、服务端留存周期、第三方共享范围 | 符合白名单口径 |
| 安装包分发 | 官网唯一分发渠道与 SHA256 一致性 | 持续性流程，非一次性结论 |
免责说明：安全审核是对特定版本、特定时间点的静态与流程性检查，不构成对未来版本的永久保证，也不构成对任何具体使用场景的合规承诺。第三方审核结论的使用范围以机构出具的报告为准。
Before / After
加密前后对比：明文暴露面、时延与稳定性
双层加密 + 混淆 + 终止开关是一组权衡：安全性提升的同时，握手阶段会多付出一定时延。下表给出示例值，帮助你在"更安全"与"更快"之间做知情选择。
| 对比维度 | 未启用安全功能 | 启用双重加密 | 双重加密 + 混淆 + 终止开关 | 变化说明 |
|---|---|---|---|---|
| 链路可读内容 | 可识别域名与连接对象 | 仅密文，无可识别字段 | 呈现为常规 HTTPS 会话 | 可识别信息逐层收敛至零 |
| 断线后明文出网 | 可能整段时间直连 | 存在回落窗口 | 0 字节 | 终止开关消除回落窗口 |
| 首包时延（示例） | 约 48 ms | 约 93 ms | 约 121 ms | 安全开销集中于握手阶段 |
| 重连耗时（示例） | 约 0.6 s | 约 1.1 s | 约 1.5 s | 双重握手需重新协商密钥 |
| 丢包对业务影响 | 直接中断可见 | 中断但可自动回落 | 中断后保持阻断，需手动重连 | 可用性让位于数据安全 |
| 稳态吞吐（示例） | 基准 100% | 约 96% | 约 92% | 双层封装带来的 CPU 开销 |
怎么选：公共网络、跨境办公、对数据保密有要求的场景建议开启全部三项；长期固定宽带、追求最低时延的场景可保留双重加密，关闭混淆模式以减少握手开销。
Quick Start
客户端五步开启安全功能
以下步骤适用于快连官方桌面客户端（Windows / macOS）最新稳定版，Android 与 iOS 端在"设置"中的对应项位置略有不同。
导入官方配置
从官网下载页获取对应平台安装包并完成安装，启动后使用官网提供的配置链接或二维码导入订阅。第三方渠道的配置文件请勿使用。
开启双重加密
进入「设置 → 安全」，将双重加密切换为开启。客户端会在下一次连接时与落地节点协商两层密钥，状态栏显示"双层加密已生效"。
选择混淆模式
在同一面板中选择混淆协议与伪装档位。建议使用默认档位；仅在特定网络环境下按需调整，并注意遵守当地法律法规。
设定终止开关
将终止开关设为"断开时阻断全部流量"，并确认系统已授予客户端修改路由与 DNS 的权限。首次开启会弹出系统授权提示，需手动允许。
完成断线自测
保持连接状态下强制关闭 Wi-Fi（或临时断网 30 秒）。客户端应提示"已阻断流量"，且此时浏览器无法打开任何页面；恢复网络后隧道自动重建并提示已恢复。
Trust & Compliance
信任与合规：我们如何证明"这是真的官网"
VPN 类站点仿冒极多，盗版安装包夹带挖矿与窃密程序的风险不容忽视。以下是官网提供的可核验手段。
🔏
仅官网分发
官网是安装包与配置文件的唯一官方分发渠道。第三方站点、网盘链接与"绿色破解版"均不在官方支持范围内，来源不明的客户端可能包含恶意代码。
🧮
SHA256 校验
下载页提供各平台安装包的 SHA256 摘要。校验一致说明文件与官网发布版本完全相同，若不一致请立即删除并通过举报渠道反馈。
⚠️
防钓鱼警示
- 官方域名：
kiualiaot.com.cn - 官方邮箱后缀：
@kiualiaot.com.cn - 任何索要账号密码、订阅码的"客服"均非官方。
- 警惕拼写相近域名（如 kuai-lian、kiualiaot.cn 等仿冒站）。
📄
备案信息
本站已完成 ICP 备案，备案号与主体信息在各页面底部及合规说明中公示。备案主体与官方客户端发布方一致，可通过工信部备案查询系统核验。
📞
真实联系方式
官方支持邮箱：[email protected]
安全与漏洞报告：[email protected]
工作日 24 小时内响应，举报类邮件优先处理。
🚨
举报渠道
发现仿冒站点、篡改安装包或虚假客服，请发送邮件至 [email protected]，附上页面地址与截图。我们将核实后处理并公示处置结果。
FAQ
关于安全功能的 8 个常见问题
以下是用户问得最多的问题，答案基于官方客户端的实际行为口径。
终止开关和"自动重连"能同时用吗？
可以，但语义不同。"自动重连"负责在隧道恢复后尽快建链，"终止开关"负责在恢复之前保持通路关闭，两者互补。启用终止开关后，自动重连期间你的应用会收到连接失败错误，而不会被静默改走明文链路——这正是终止开关的意义所在。
开启双重加密后速度会下降多少？
影响主要集中在握手阶段，首包时延通常增加 30–70 毫秒；稳态传输阶段吞吐损失通常低于 8%。实际数值取决于设备性能、线路质量与节点负载，建议以本站对比表作为量级参考。
为什么终止开关必须授予系统权限？
因为它需要在隧道异常时接管出站流量与 DNS 解析。Windows 需要防火墙过滤器权限，macOS 需要在「系统设置 → 网络」中允许网络扩展，Android 使用 VpnService 通道，iOS 则受系统 NEVPNProvider 机制约束。权限是操作系统层面的要求，客户端无法绕过。
混淆模式会不会让我看起来更"可疑"？
不会。混淆模式的目标是把隧道流量伪装成常规 HTTPS 访问，使识别特征减少。但如果同一账号在极短时间内跨多个地区切换，仍可能被服务端风控策略注意，这与混淆本身无关。日常使用保持节点地区稳定即可。
快连会记录我访问的网站吗？
不记录访问日志。服务端仅保留账号标识、订阅到期时间、流量配额与最近鉴权时间戳；连接 IP 只在会话存续期间以内存形式存在。字段级清单见隐私与安全审核页面。
"通过第三方安全审核"能出示编号吗？
审核报告由机构直接向快连签发，编号属于双方凭据，公开转述容易被伪造引用。官网仅声明"已通过独立第三方安全审核"这一事实结论；如需核验，请发邮件至 [email protected] 索取审核结论说明。
下载页的 SHA256 怎么校验？
在公共 Wi-Fi 下应该怎么设置？
推荐组合：双重加密 + 终止开关必须开启；混淆模式按网络环境决定是否开启；账号务必使用独立强密码，避免与其他服务复用。咖啡厅、酒店、机场等公共网络的 DNS 劫持风险较高，终止开关能显著降低暴露面。
更多问题请见常见问题完整页，或邮件联系 [email protected]。