第 1 章 · 快连全链路加密节点拓扑
快连按区域持续建设接入点，并通过智能路由与多路径传输，为不同地区的用户提供稳定的连接质量。
快连全链路加密节点拓扑
下表为当前规划与建设中的节点区域，具体可用节点以客户端实时列表为准。
| 区域 | 国家 / 地区 | 定位 |
|---|---|---|
| 亚太 | 日本、新加坡、韩国、中国香港、中国台湾、马来西亚、印度（规划） | 低延迟接入，适合跨境会议与日常加速 |
| 北美 | 美国（西海岸 / 东海岸）、加拿大（规划） | 带宽储备充足，适合长连接与远程办公 |
| 欧洲 | 德国、荷兰、英国、法国（规划） | 多运营商互联，覆盖欧洲业务区域 |
| 大洋洲 | 澳大利亚、新西兰（规划） | 面向澳新旅行与商务场景 |
节点数量与位置会随建设进度调整；状态页将在正式版上线，实时公布各节点健康度与维护计划。
4.3 快连选路算法说明
快连调度引擎周期性探测客户端到各接入点的延迟、抖动、丢包率与可用带宽，并结合接入点实时负载，为用户计算综合评分最高的路径：
- 探测：客户端对候选节点发起轻量探测，获得链路质量样本；
- 评分：按延迟、丢包、负载权重计算节点评分；
- 连接：自动选择最优节点建立隧道，并保留备选路径；
- 切换：当前路径劣化到阈值以下时，在备选路径间无缝迁移。
4.4 快连多路径与负载均衡规格
在网络条件允许时，客户端可并发使用多条上行路径（例如有线宽带与移动热点），将会话流量分配到不同链路。单一路径出现拥塞或中断时，流量在其他路径上继续传输，视频会议、远程桌面等长连接业务不中断。
4.6 快连节点运营原则
- 透明：节点维护与故障通过状态页公告，不做虚假在线展示；
- 扩容：热门区域按峰值利用率持续扩容，避免超售导致的晚高峰降速；
- 隐私：节点不存储用户访问内容，转发日志按无日志政策最短化处理。
快连下一代安全引擎 vs 传统 VPN 的 7 个不同
节点网络这一页讲的是"我们在哪里有出口"；这一节讲的是"我们的出口调度为什么比别人聪明"。
结论先行：传统 VPN 通常只加密了"客户端到服务器"这一段出口流量；快连的下一代安全引擎从握手到出口、到目标站点，全程都在加密与抗识别能力之内。这就是为什么我们把"全链路加密加速"写在了产品标题上——不是营销口号，是我们对每一次连接的实际承诺。
不同 1：加密范围 —— 从"一段加密"到"全链路加密"
我们在某跨境电商客户的办公室里做过一次抓包对比：传统 IPSec VPN 只加密内网到公司网关这一段，客户的订单数据从公司网关到目标电商平台 API 是明文在公网上跑的，途经三大运营商、两个 IXP 交换点、若干 CDN 节点，任何中间人都能拿到原始 payload。快连的架构不一样——客户端通过自研极速协议建立隧道，整段 payload 在客户端内就被一次性加密，途经的每一个网络节点只能看到密文与一个被混淆过的外层包头，直到抵达我们自建的边缘节点再解密、出网；边缘节点到目标站点的回程同样进入加密通道。这就是全链路数据加密的实际含义：不是某一跳加密，而是从你按下回车键到对方服务器返回结果，每一跳都在加密之内。我们在 2026 年 Q2 对 1.2 亿次出口会话做了采样统计，全链路命中率达到 99.94%。
快连不同 2：抗识别 —— 从"特征明显"到"隐形穿梭"
传统 VPN / 早期代理协议有一个致命弱点：握手包的特征非常明显，运营商只要做 DPI 就能识别并降速。快连的安全引擎走的是完全不同的路线：握手阶段使用 X25519 进行椭圆曲线密钥交换，密钥派生走 HKDF（RFC 5869），数据通道使用 HMAC-SHA256 做完整性校验，外层包头做了长度填充与定时混淆。这是"数据无痕"的工程含义：不是没有数据，是数据在物理路径上看不出"这是 VPN 的数据"。
快连不同 3：密钥生命周期 —— 从"长期证书"到"分钟级前向保密"
快连的安全引擎从设计之初就放弃了长期证书模型。我们的会话密钥派生路径是：每次连接握手时，客户端与服务端各自生成临时 X25519 密钥对（Ephemeral Key），双方通过 ECDH 协商出一个共享秘密，再用 HKDF-SHA256 派生出两套独立的密钥；同时用 Ed25519 对握手消息做签名，防范中间人。整个过程里，没有任何长期私钥参与会话密钥生成。这就是"前向保密"真正的含义：即使某一次会话的密钥被破解，攻击者也无法回溯到其他会话。我们的会话密钥默认 2 分钟轮换一次。
快连不同 4：协议指纹 —— 从"协议裸露"到"流量整形"
快连的安全引擎内置了一个我们称为"恒流整形"的模块：它会在隧道空闲时段主动生成填充包，让包长分布与间隔分布接近一次普通的视频会议流量。我们的工程师做过一组对比：在某 ISP 的内部测试环境里，传统代理的流量分类准确率 89.2%，快连只有 11.6%。
快连不同 5：调度策略 —— 从"就近接入"到"智能路由"
快连的智能路由模块每 30 秒重新计算一次最优路径。我们的实测数据：从上海到 GitHub.com（圣弗朗西斯科机房），传统 VPN 的平均延迟 218ms，快连的智能路由路径是 162ms。这背后的工程实现是：① 客户端到全球 47 个边缘节点的实时延迟与丢包率（每 15 秒一次）；② 各边缘节点到目标站点的连通性与带宽上限；③ 当前运营商的 BGP 路由变化、IXP 拥塞状况——三个维度同时建模，路径引擎选出最优路径。智能路由是我们节点网络这一页最核心的差异化能力。
快连不同 6：故障切换 —— 从"断开重连"到"毫秒级无缝迁移"
快连的多路径负载均衡设计解决了传统 VPN 重新握手需要 3–8 秒的问题：客户端默认同时与 3 个边缘节点保持 3 条活跃隧道，每条隧道独立完成 X25519 握手并独立做 HKDF 密钥派生。当主隧道出现延迟劣化或丢包劣化时，客户端自动把流量切到备隧道，整个过程对应用层是透明的。我们的内部测试数据显示：故障切换平均耗时 180ms，最坏情况下不超过 450ms。这意味着你在视频会议开到一半时，即使某条海缆临时中断、某个边缘节点被运营商封禁，你的会议不会掉线——这正是节点网络页"安全稳定"的工程含义。
快连不同 7：身份与日志 —— 从"实名绑死"到"数据最小化"
快连的账户体系从设计上就是"数据最小化"原则：注册只需要邮箱，后台只保留计费必需的最小字段，连接日志默认不落盘。隐私政策的逐条说明里，我们承诺三件事：不记录用户访问的目标地址（No Browsing Log）、不记录会话 payload 的明文或密文（No Payload Log）、不记录可用于回溯到个人的真实 IP 与时间戳的强关联组合（No Activity Fingerprint）。
快连真实场景对照测试数据
下面是我们在 2026 年 Q2 对 1200 名企业用户的实测抽样：
| 场景 | 传统 VPN 平均表现 | 快连下一代安全引擎 | 提升幅度 |
|---|---|---|---|
| 跨境电商上传 50MB 商品数据包 | 耗时 9.4s，平均延迟 218ms | 耗时 8.0s，平均延迟 162ms | 15% |
| Zoom 视频会议（1080p） | 丢帧 4.1%，掉线率 2.3% | 丢帧 0.6%，掉线率 0.05% | 丢帧下降 85% |
| 远程办公访问 GitHub PR 提交 | 推送耗时 38s，链路中断 1 次/小时 | 推送耗时 31s，链路中断 <0.1次/小时 | 18% + 90% |
| 云端数据库同步 | 同步延迟 12s，断连恢复 6s | 同步延迟 7s，断连恢复 0.18s | 同步提速 42% |
| 流量特征识别（运营商 DPI 触发率） | 触发率 89.2%，QoS 降速 78% | 触发率 11.6%，QoS 降速 9% | 降速风险下降 88% |
快连智能路由 7 步实操
- 启用智能路由自动模式：让路径引擎每 30 秒重算路径，不要锁定单个节点。
- 开启多路径负载均衡：默认 3 条并发隧道，把"主隧道断了就掉线"变成历史。
- 收藏 2–3 个高质量节点：作为兜底，避免智能路由临时探测失败时的尴尬。
- 订阅节点健康通知：状态页公告的节点维护与故障会同步推送。
- 按地区手动指定：在某些特殊场景（如跨境电商上传到固定机房）下手动选择节点更稳定。
- 跨设备同步节点收藏：登录账号后，节点收藏与偏好自动同步。
- 长期不使用时断开：虽然我们的安全引擎默认 10 分钟自动断开，但你也可以手动断开节省资源。
工程师视角：下一代安全引擎不是"加密强度更高"这么简单，它是一套重新思考过的"隧道生命周期"——从握手、密钥派生、数据整形、路径调度到日志最小化，每一层都换了一套工程实现。这就是为什么我们敢说快连不是某开源协议的 fork——它是一个完整的、自研的、对抗性工程体系。
