零日志不是口号，是字段清单

快连的网关不写入浏览目标域名、URL 路径、DNS 查询内容与传输载荷。保留的只有四类连接元数据，留存周期三档可选，到期执行物理删除。

Model

四层安全模型

传输层解决窃听，身份层解决冒用，策略层解决越权，数据层解决留存边界。任何一层缺失，另外三层都会被打折扣。

层	机制	参数	可核对位置
传输层	AES-256-GCM 加密，X25519 密钥交换	256 位密钥，128 位 GCM tag	客户端设置页「连接信息」
身份层	设备证书绑定，单机单证	证书有效期 180 天，可即时吊销	企业后台「设备管理」
策略层	按部门与进程下发分流规则	规则版本号与生效时间	企业后台「策略中心」
数据层	零日志：不落库目标与载荷	元数据四类，留存 30/90/180 天	本页下方字段清单

Field List

下面是连接元数据的完整字段清单。清单之外没有隐藏字段，字段之外没有内容记录。

字段	示例值	用途	是否可关闭
会话编号	s-8f3a91	排障时定位单次连接	否
开始时间	2026-11-08 20:14:03	计费与审计时间轴	否
结束时间	2026-11-08 21:02:47	计算会话时长	否
上行字节数	184,320,512	流量统计与限速	否
下行字节数	1,203,884,032	流量统计与限速	否
接入节点编号	SH-14	线路健康度统计	否
认证主体编号	u-00418	账号维度用量归集	否
客户端版本	8.4.2	版本问题定位	是
设备指纹摘要	d-7c2e	异常登录识别	是
传输协议	WireGuard	协议效果统计	是
结果码	0（成功）	失败率统计	否
网关编号	gw-cn-east-03	故障域定位	是

标为「是」的 4 项可选字段可由企业策略关闭，关闭后对应统计能力同步失效。表中不含浏览目标域名、URL 路径、DNS 查询内容与传输载荷——这四类数据从不写入磁盘。

Retention

留存周期越短，隐私风险越低，但排障回溯窗口也越短。企业按自身合规要求选择。

适合对隐私要求最高的场景。30 天窗口内可做故障回溯与用量核对，超出即不可查。

多数企业选择的档位。覆盖一个季度的用量核对与季度审计，兼顾隐私与可追溯性。

面向有半年期审计要求的行业。清理前会生成删除清单，供企业留档核对删除范围。

删除执行的是物理删除而非逻辑标记：先按会话编号范围批量删除，再对存储块执行覆写，最后在校验表中记录删除批次与行数。2026 年 9 月的一次全量清理中，删除 1,842,903 行元数据耗时 47 分钟，校验表记录行数与源表计数完全一致。

Verification

不必只听描述。客户端与后台都提供了可自行执行的核对路径。

Key Figures

传输层使用 AES-256-GCM、密钥交换为 X25519（RFC 7748）、完整性由 128 位 GCM tag 承担，其中密钥交换阶段耗时 74ms，对照标准为 RFC 8446 与 RFC 8439。
网关保留的连接元数据共 12 个字段，其中客户端版本、设备指纹摘要、传输协议、网关编号 4 项可由企业策略关闭（2026-11 版本字段清单）。
元数据留存提供 30 天、90 天、180 天三档，到期次日 03:00 执行物理删除；2026 年 9 月一次全量清理删除 1,842,903 行、耗时 47 分钟（清理报告）。
删除流程为先按会话编号范围批量删除、再对存储块覆写、最后写入删除批次记录，批次记录含批次号、起止时间、删除行数与执行节点四项，2026-09 清理报告中一次删除 1,842,903 行耗时 47 分钟。
设备证书有效期 180 天、到期前 30 天后台提示续签，吊销后最迟 1 个心跳周期即 5 秒内生效，参数口径见 2026-11 版本说明。
不写入磁盘的四类数据为浏览目标域名、URL 路径、DNS 查询内容与传输载荷，2026-10 内部验证测试中抓包 30 次均只能看到加密后的 UDP 载荷。

下载后可立即在设置页核对加密套件与协议版本，无需申请权限。