产品上线 · 加密协议

Proton协议重构：AES-256加密与隐身传输双栈并行

2026年10月8日，Proton VPN 完成加密协议栈重构。新版支持AES-256-GCM与隐身传输双栈并行，握手耗时从1.4秒降至0.8秒，吞吐损耗由11.2%收窄到6.4%。旧设备可通过兼容模式继续使用OpenVPN，账号与席位不变。

协议重构的目标不是追求参数上的极限，而是在安全、速度与兼容之间找到可持续的平衡点。旧架构中，隐身模式与标准加密走两套独立实现，切换需要重启隧道，平均耗时1.4秒；新架构把两者合并到同一套握手流程，按网络环境动态选择外层封装。

重构工作从2025年12月启动，代码审查累计发现并修复了17处边界问题，其中3处涉及密钥生命周期。完整协议栈通过了第三方安全机构的代码审计，审计报告摘要已随客户端更新说明一并公开。

双栈并行：一次握手，两种外层

新协议栈在握手阶段同时准备标准加密通道与隐身通道：先以标准通道完成密钥协商，再根据探测结果决定是否把流量封装为常规HTTPS特征。若网络环境允许直连，客户端保持标准通道以获得最高吞吐；若检测到深度包检测特征，则在0.3秒内切换到隐身通道，无需断开重连。

加密层继续使用AES-256-GCM，密钥每10分钟轮换一次，单次会话最多轮换12次。前向保密由临时密钥交换保证，即使长期密钥泄露，历史会话也无法解密。完整性校验覆盖每个数据包的头部与载荷，篡改包会被立即丢弃并触发重连。

安全功能最怕“默认关闭”。我们把隐身能力做成自动判断，用户不需要理解协议差异，也不会因为怕麻烦而放弃保护。—— Proton VPN 安全架构负责人 沈书言

性能账本：0.8秒握手与6.4%损耗

在1000次冷启动测试中，新协议的平均握手耗时为0.8秒，较旧版1.4秒下降42.9%；95分位耗时为1.3秒。吞吐测试使用10Gbps本地环回与跨洲真实链路各跑一轮：本地环回吞吐9.36Gbps，损耗6.4%；香港至新加坡真实链路吞吐684Mbps，损耗8.1%；香港至法兰克福吞吐412Mbps，损耗12.7%。

延迟方面，加密带来的额外往返为0.6毫秒，较旧版的1.1毫秒减少近一半。移动网络下的重连成功率从91.7%提升到97.3%，主要收益来自握手阶段的并行探测：客户端在等待密钥协商的同时已开始评估备用路径，失败时可立即切换。

旧设备兼容与升级路径

Windows 7、macOS 10.13及更早系统无法运行新版内核，客户端会自动回退到OpenVPN兼容模式，功能保留但吞吐损耗约为14%。Android 7以下设备同样走兼容模式。团队建议这类设备优先升级系统，或使用路由器插件把加密任务交给性能更好的设备。

升级采取分批推送：10月8日起向20%用户开放，10月15日扩展到60%，10月22日全量。用户可在“设置—关于”中查看协议栈版本，手动点击“检查更新”可提前获取。若升级后出现连接异常，可在设置中一键回滚到旧协议栈，回滚不影响账号数据。

协议是长期资产，不能为了一个漂亮的跑分牺牲兼容性。我们保留回滚通道，也保留旧设备可用的兼容模式，这是对存量用户的基本承诺。—— Proton VPN 客户端研发负责人 罗启文

第三方审计覆盖了握手、密钥轮换与回滚三个模块，共发现5处低危问题与1处中危问题——后者涉及极端情况下会话密钥的重复使用概率，已在正式版中通过增加随机数熵修复。审计机构给出的结论是“未发现可远程利用的高危漏洞”，完整报告可在客户端内申请获取。

双栈并行对移动端电量的影响约为每小时2.1%，低于旧版隐身模式的3.4%。原因是新架构只在检测到网络特征异常时才启用外层封装，常规环境下不做额外填充；同时把密钥轮换的部分计算移到了空闲时段，避免在使用高峰抢占CPU。

企业客户可以在管理后台固定协议组合，例如强制全员使用AES-256加隐身外层，或在内网环境下只允许WireGuard。策略下发后，客户端会在下次连接时生效，不符合策略的旧配置会被自动替换，管理员可在审计页看到每台设备当前的协议版本。

重构后的协议栈已应用于全部112个节点。需要体验双栈并行的用户，可通过本站下载中心获取3.8.2及以上版本，安装后原有配置会自动迁移，无需重新登录。