全链路安全与数据口径

链路用什么加密套件、密钥多久轮换一次、连接建立后如何确认没有多余流量外泄，这三件事在本页逐条给出数字。加密参数、轮换周期与检测项数都标了版本与判定标准，不写笼统的安全形容词；下列数字按 2026-10 版本的实测记录统计。

• 链路加密固定使用 AES-256-GCM，密钥长度 256 位，握手与数据传输共用 1 套密码学参数，在 v3.2.1 的设置页可逐项读到这些取值，不随网络类型变化。
• 会话密钥按每 24 小时一轮的周期轮换，轮换在客户端后台完成，不打断正在进行的传输，轮换记录只留在本机日志里，不上传到服务端，这一条随版本说明一并公开。
• 泄漏检测覆盖 12 条检查点，含 DNS 解析去向、IPv6 回退、本地网段暴露与 WebRTC 候选地址，检测项清单随版本说明一起公布，缺项说明该版本不检测。
• 节点健康探测的间隔为 90 秒，未响应会立即触发路径切换，切换判断由智能调度完成，实测响应落在 10 毫秒以内，不经过人工介入。
• 月度可用率 99.9% 的口径是以 3 分钟一次的健康检查为分母，失败一次即记不可用，不做剔除，因此这个数字比只统计大故障的做法低。
• 零日志指客户端不留存浏览轨迹与访问目标，会话结束后本地只保留连接时间与出口编号 2 个字段，这 2 个字段的留存以排查故障为条件。

加密套件与轮换周期属于可核对的配置项，检测项清单与统计口径属于可复现的判断依据，两者都能在客户端内自行查看。按 12 条检测项逐项复核，出现 2 项以上不一致时再提交举报；凡本站无法核实的第三方说法不写进本页；遇到声称能绕过加密的页面，按联系页的举报邮箱提交。