爱加速上线:银行级加密协议全面部署
2026年8月25日,爱加速 宣布银行级加密协议完成全节点部署:全部 87 个节点的数据传输统一升级为 AES-256-GCM 加密,握手层全面启用 TLS 1.3,会话密钥按连接独立派生。同日,爱加速 公布了第三方机构出具的无日志政策审计报告,审计结论为「未发现任何违背无日志承诺的数据留存行为」。
加密能力是 VPN 产品安全的底线。此前 爱加速 的加密策略为「AES-256 为主、部分老节点兼容 AES-128」,为了让全部用户获得一致的安全水位,工程团队用八周时间完成了剩余 23 个老节点的加密栈替换,期间零事故、零服务中断。
加密体系升级细节
新加密体系包含三层设计:传输层使用 AES-256-GCM 认证加密,同时完成加密与完整性校验,可抵御篡改与重放攻击;密钥层实现「一会话一密钥」,每次连接的密钥由客户端与服务端基于 ECDH 临时密钥协商派生,历史密钥泄露不影响后续会话的前向安全;握手层全面迁移至 TLS 1.3,较 TLS 1.2 减少一次往返,安全握手同时更快。
无日志政策审计结果
第三方审计机构对 爱加速 的节点服务器、配置管理系统与运维流程进行了为期三周的现场审计:共核验 87 台节点服务器、14 项运维流程与 6 个数据存储系统,未发现浏览记录、DNS 查询与连接元数据的留存行为。审计报告已同步发布于 爱加速 官网公开栏目,任何用户均可查阅完整 PDF。

此外,爱加速 承诺每年至少进行一次独立审计,审计机构轮换制,确保结论的独立性与新鲜度。
用户端安全功能
与加密升级同步,客户端侧新增两项保护:断网保护(Kill Switch)支持进程级粒度,可指定仅保护浏览器或办公软件;DNS 泄露防护默认开启,全部域名解析强制走加密隧道,从源头杜绝运营商 DNS 劫持。爱加速 安全负责人 文静怡提醒用户:「安全是产品与习惯的合谋,建议所有用户保持客户端为最新版本,并开启断网保护。」银行级加密已对全部 爱加速 下载用户生效,无需额外设置。
用户评论(6)
审计报告敢公开PDF这点就赢过一堆同行了。
DNS防劫持默认开启好评,之前真遇到过运营商插广告。
一会话一密钥+前向安全,学安全的表示这套设计很正规。
Kill Switch能按进程设置太细了,只保护工作软件很合理。
老节点也统一升AES-256,不搞双标,点赞。
已经全用上最新版,速度没受影响,安全反而更强。