四维选路评分
评分拆成延迟 0.45、丢包 0.25、节点负载 0.20、历史抖动 0.10 四项,负载超过 65% 的节点会被惩罚性加权,避免用户继续涌向热门线路。
- 握手前并行探测 4 条候选链路
- 节点数据每 5 分钟刷新一次
- 手动切换平均耗时 0.4 秒以内
186 个边缘节点铺在 52 个国家与地区。客户端在握手前并行探测四条候选链路,把延迟、丢包、节点负载与历史抖动折算成一个分数,同时把每一次连接动作写进可检索的审计表。
安装包仅从本站与官方应用商店分发 · Windows 版 42.6MB · 不含捆绑组件 · 支持静默安装与策略预置
| 当前线路 | 华东 SH-14 |
|---|---|
| 握手耗时 | 0.42s |
| 实测延迟 | 18ms |
| 下载吞吐 | 128 Mbps |
| 丢包 / 抖动 | 0.02% / 1.8ms |
| 传输协议 | WireGuard |
| 审计状态 | 已写入 · 12 字段 |
选路、加密、分流、审计、远控与订阅同步都有明确的参数口径,下面每一项都附了可核对的测试条件。
评分拆成延迟 0.45、丢包 0.25、节点负载 0.20、历史抖动 0.10 四项,负载超过 65% 的节点会被惩罚性加权,避免用户继续涌向热门线路。
握手使用 X25519 完成密钥交换,传输层全程 AES-256-GCM,完整性校验由 GCM tag 承担;需要前向保密时可在策略中启用每会话重协商。
按进程而不是按域名决定出口:浏览器与协作工具走加速通道,本地网盘、打印服务与内网系统保持直连,避免把内网流量绕出国境。
每一次鉴权、策略命中与通道建立都会写入只追加的审计表,逐条计算摘要。字段固定 12 项,便于和既有 SIEM 做字段映射。
SSH 与 RDP 通过网关做端口映射,不直接暴露在公网。会话心跳 5 秒一次,空闲 30 分钟自动断开,异常断开后 15 秒内回收端口。
六个平台共用一份订阅,节点收藏、分流规则与审计开关随账号同步。换设备登录后不需要重新配置,也支持导出策略文件做离线分发。
办公看上行稳定,研发看长连接,分支互联看隧道数量,运维看端口回收速度。快连为每类流量准备了独立的排队与重传参数。
企业邮箱、在线文档与视频会议优先保障上行,会议期间不参与带宽抢占。30 人会议连续 2 小时未出现掉线(2026-09 环境测试)。
上行保障 8 Mbps / 会话代码仓库与包管理站点走独立通道,SSH 长连接保活,空闲 30 分钟才断开,避免编译中途掉线重连。
长连接保活 5 秒一次心跳分支网关之间建立固定隧道,单网关支持 64 条并发隧道,路由按网段下发,避免全量流量回总部绕行。
单网关 64 条隧道上限运维终端经网关访问目标主机,端口不暴露公网。会话动作全部进入审计表,异常断开后 15 秒内回收端口。
临时授权最长 8 小时下表取自 2026-11-08 20:00 的实时面板抽样,延迟为同城家宽到出口的中位值,负载为该节点在网会话占比。
| 节点 | 出口区域 | 中位延迟 | 节点负载 | 出口带宽 | 状态 |
|---|---|---|---|---|---|
| SH-14 | 华东 | 18ms | 31% | 20Gbps | 可用 |
| BJ-08 | 华北 | 24ms | 42% | 20Gbps | 可用 |
| GZ-11 | 华南 | 26ms | 37% | 10Gbps | 可用 |
| JP-06 | 东京 | 38ms | 55% | 20Gbps | 可用 |
| SG-09 | 新加坡 | 47ms | 48% | 20Gbps | 可用 |
| DE-04 | 法兰克福 | 152ms | 29% | 10Gbps | 割接中 |
上表为抽样展示,客户端内的节点列表每 5 分钟刷新一次,并按实时评分排序。割接中的节点不会出现在推荐列表里。

传输层解决窃听,身份层解决冒用,策略层解决越权,数据层解决留存边界。四层参数都能在客户端与企业网关后台核对。

不写入浏览目标域名、URL 路径、DNS 查询内容与传输载荷;保留的只有连接元数据:会话起止时间、流量字节数、接入节点编号、认证主体编号。
审计记录的是「谁在什么时间做了什么动作」,不记录「访问了什么内容」。两者字段完全分离,审计表不含目标域名列。
从下载到全量下发,我们按企业变更流程留出灰度观察窗口,默认先放 5% 终端并观察 24 小时。

我们把 2026 年第三季度收到的工单归成六类,按顺序看完基本不需要再提问。