🚫
明确不记录的内容
- 访问的域名与 URL 路径
- 请求与响应的内容
- 访问的精确时间戳
- 账号与访问行为的对应关系
- DNS 查询的域名明细
- 设备指纹与硬件标识
Audit & Privacy
隐私保护与独立安全审核
加密能力需要被验证，而不是被宣称。本页说明快连的数据处理原则、服务端字段口径、独立第三方审核的覆盖范围，以及官网身份的真伪核验方法。
Zero Logging
零访问日志：不记录你访问了什么
VPN 在技术上必须经过落地节点，因此"服务端能否记录内容"取决于服务方的日志策略，而非加密强度。快连的选择是不记录访问内容，只保留维持服务运行所必需的最小字段。
🔒
内存态处理
- 鉴权数据在内存中处理，不做持久化。
- 连接 IP 仅在会话存续期间以内存形式存在。
- 连接关闭即释放，不写入任何日志或队列。
- 落库前去除可回溯到具体请求的字段。
- 不做二次分析、不做用户画像。
🤝
第三方最小化
- 仅支付与必要的云服务供应商接触账号标识。
- 不接入广告 SDK 与第三方统计追踪。
- 不与数据经纪商或第三方共享用户数据。
- 官网自身不加载第三方分析脚本。
- 节点运维方不获得明文访问内容。
必要的边界说明：VPN 服务商通常需要保留一定的连接日志以应对滥用投诉、配合依法进行的合法调查。此类日志仅限于"连接元数据"层面（账号、节点、时间段），不包含访问内容。本页所述"零访问日志"指不记录访问内容与访问目标，与此不冲突。
Field Whitelist
服务端持久化字段白名单
白名单原则：不在清单内的字段一律不落盘。清单本身即为隐私承诺的边界，越少越好。
| 字段 | 用途 | 存储位置 | 关联性 |
|---|---|---|---|
| 账号标识 | 识别订阅归属、鉴权 | 持久化数据库 | 与账号一一对应 |
| 订阅到期时间 | 控制服务有效期 | 持久化数据库 | 与账号一一对应 |
| 累计流量配额 | 控制流量上限 | 持久化数据库 | 与账号一一对应 |
| 最近一次鉴权时间 | 会话有效性判断 | 持久化数据库 | 仅时间戳，无目标 |
| 连接 IP | 会话路由与风控 | 仅内存，会话结束即释放 | 仅存续期间 |
客户端本地不留痕
- 不保存访问历史记录文件。
- 关闭连接时清除 TLS 会话票据与域名缓存。
- 缓存目录中不含可回溯的访问明细。
- 日志仅保留功能性错误信息，不含业务内容。
数据留存周期
- 账号与订阅信息：账号存续期间保留，注销后按合规要求处理。
- 连接元数据：仅在会话存续期间存在于内存。
- 鉴权时间戳：用于会话判断，随下一次鉴权覆盖更新。
- 流量配额：持续累计，直至订阅周期重置。
Third-party Audit
独立第三方安全审核覆盖范围
快连的客户端核心模块接受独立第三方机构的代码与流程审计。审核范围覆盖加密实现、密钥管理、异常路径处理与日志策略。
| 审核对象 | 覆盖内容 | 结论口径 |
|---|---|---|
| 密钥协商与派生 | 握手流程、随机数质量、密钥轮换与销毁时机 | 未发现高危问题 |
| 双层加密实现 | 加密套件调用、随机 IV/nonce 生成、认证标签校验逻辑 | 实现符合设计 |
| 终止开关 | 路由撤销时序、失败分支是否遗漏明文回退路径 | 失败分支均保持阻断 |
| 日志与留存 | 访问日志字段范围、服务端留存周期、第三方共享边界 | 符合白名单口径 |
| 安装包分发 | 官网唯一分发渠道、发布流程与 SHA256 一致性 | 持续性流程，非一次性结论 |
为什么写"未发现高危问题"而不是"绝对安全"：审计是在特定版本、特定时间点上做的检查，输出的是"在审计范围内未发现高危问题"这一结论。把它表述为"绝对安全"既不符合审计方法论，也会构成误导性宣传。
Certification
关于认证编号的口径说明
官网不展示第三方审核的具体编号。第三方安全审核报告由机构直接向快连签发，编号属于快连与审核机构之间的凭据编号。公开转述该编号存在两个问题：一是官方无法验证第三方转述的真实性，容易被伪造引用；二是可能与机构实际的编号规则不符，形成不准确的表述。因此官网仅声明"已通过独立第三方安全审核"这一事实性结论，不引用、不展示具体编号。
核验方式
如果你需要核验审核结论的真实性，可通过以下方式：
- 发送邮件至 [email protected]，说明核验目的。
- 官方会在核实身份后提供审核结论说明（而非证书编号转述）。
- 如需机构侧的正式核验，请以机构出具的报告原件为准。
如何识别伪造的"认证"宣称
| 宣称方式 | 问题 |
|---|---|
| 展示某个"认证编号"徽章 | 编号无法在机构侧核验，或根本不存在该编号 |
| 宣称"100% 匿名""绝对隐私" | VPN 架构决定了落地节点技术上可见内容，绝对性表述不成立 |
| 宣称"经过政府/军方认证" | VPN 服务商通常不具备此类资质，属典型虚假宣传 |
| 承诺"永不被封" | 违反服务条款的账号会被处理，不存在此类承诺 |
Disclaimer
免责说明
安全能力的边界
- 安全审核是对特定版本、特定时间点的检查，不构成对未来版本的永久保证。
- 本站展示的性能与时延数据为实验室与局域网实测参考值，不构成服务等级承诺（SLA）。
- VPN 是端到端隧道，服务端在技术上可见解密内容；快连的约束来自日志策略而非加密层。
- 加密无法保护已被入侵的设备，也无法保护解密端的应用行为。
- 混淆模式降低被识别概率，但不等于"完全隐身"。
使用责任
- 请在遵守所在地法律法规的前提下使用本服务。
- 企业环境使用前请确认符合单位网络安全策略。
- 学校、医院、政务等受控网络内请勿绕过访问控制措施。
- 因违规使用导致的后果由使用者自行承担。
- 本服务不得用于任何违法活动，违规账号将被处理。
本页不构成法律意见。涉及合规的具体问题，请咨询具备资质的专业人士。
Site Verification
如何确认你在真正的官网
VPN 类站点仿冒极多。仿冒站点的主要危害是分发被植入恶意代码的安装包。以下是可自行验证的手段。
🔏
域名核验
官方域名精确为 kiualiaot.com.cn。需检查三处：地址栏域名、锁标志与证书颁发对象。
警惕拼写相近的仿冒域名，例如 kiualiaot.cn、kuai-lian.com、kiualiaot.net 等。
✉️
邮箱后缀核验
官方邮箱后缀一律为 @kiualiaot.com.cn：
- 支持：[email protected]
- 安全与举报：[email protected]
任何使用其他后缀自称官方的邮箱均为仿冒。
🧮
文件完整性核验
用下载页公布的 SHA256 校验安装包：
- Windows：
Get-FileHash 文件名 -Algorithm SHA256 - macOS / Linux：
shasum -a 256 文件名
不一致说明文件被篡改，请立即删除并举报。
举报渠道：发现仿冒站点、篡改安装包或虚假客服，请邮件至 [email protected]，附页面地址与截图。我们将核实后处理，并在信任与合规章节公示处置结果。
这些渠道属于仿冒高发区
- 第三方下载站、软件园、网盘链接
- "破解版""免费破解""绿色精简版"二次打包
- 社交平台私发的安装包或二维码
- 搜索结果中的竞价广告位
- 任何索要账号密码或订阅码的"客服"
官方分发原则
- 官网是安装包与配置文件的唯一官方分发渠道。
- 所有客户端安装包均为官方直接编译发布，无第三方捆绑。
- 配置文件不包含加速节点地址与加密密钥。
- 节点信息在登录后由服务器动态下发。
- 官方不会通过聊天软件或私人邮箱分发安装包。
Compliance
备案与联系方式
| 项目 | 内容 |
|---|---|
| 站点名称 | 快连官方 |
| 主域名 | kiualiaot.com.cn |
| ICP 备案号 | 京ICP备XXXXXXXX号-1（占位，上线前替换为真实备案号） |
| 备案主体 | 与官方客户端发布方一致，可通过工信部备案查询系统核验 |
| 技术支持邮箱 | [email protected] |
| 安全与举报邮箱 | [email protected] |
| 响应时间 | 工作日 24 小时内响应，举报与安全类邮件优先处理 |
上线前必须替换：上表中的 ICP 备案号为占位内容。上线前请替换为真实备案号，并确保备案主体、备案域名与实际运营主体一致，否则可能构成虚假备案信息。