全局模式
所有流量都走加速通道。适合跨境直播、对外接单的开发者、远程办公至公司内网 VPN。
第 04 期 · v4.1.2 功能手册
五种协议、双层加密、零访问日志
快连 KuaiLian 在 2026 年放弃了「一键默认」设计，把协议、加密、路由三件事分别暴露给高级用户。这一页是给关心技术细节的人写的：开发、运维、记者、研究者。读完后，你应该能回答「为什么这台机器这一秒走的不是 TLS 443 而是 UDP 2408」。
协议矩阵 · 五条跑道各自适用场景
协议不是越新越好。同一台机器上，远程办公和深夜联机游戏往往需要不同的协议。下表列出快连默认支持的协议、典型延迟与适用人群。
| 协议 | 默认端口 | 典型延迟 | 抗审查 | CPU 占用 | 最适用场景 |
|---|---|---|---|---|---|
| WireGuard | UDP 51820 | 38 ms | 中 | 极低 | 远程办公、4K 视频 |
| VLESS-Reality | TLS 443 | 62 ms | 极高 | 中 | 跨境办公、敏感人群 |
| Trojan | TLS 443 | 71 ms | 高 | 中 | 网页浏览、临时低频使用 |
| Hysteria2 | UDP 443 | 49 ms | 高 | 中高 | 游戏加速、4K HDR 流 |
| SSH | TCP 22 | 96 ms | 低 | 低 | 应急通道、企业内网穿透 |
加密 · 三套可切换的密码套件
默认走 AES-256-GCM（Intel/AMD 加速友好） + ChaCha20-Poly1305（ARM/M 系列加速友好）的双层方案；可视设备架构在「设置 → 加密」中切换为单层。两种算法均经过 NIST 标准化，并在客户端握手时使用 X25519 做密钥交换，规避 NSA Dual_EC_DRBG 历史后门。
- ✓ X25519 椭圆曲线 Diffie-Hellman 密钥交换
- ✓ AES-256-GCM 与 ChaCha20-Poly1305 同时启用
- ✓ 1.2.3 版本后默认开启 Perfect Forward Secrecy
- ✓ 客户端每 15 分钟重新协商会话密钥
路由 · 全局 / 分流 / 局域网 三种策略
用户场景不同，需要的路由策略也不同。快连提供三种默认策略，可保存为「配置文件」一键切换：
分流模式
仅国外 IP 段（已知列表 + 用户自定义）走加速，其余走本地直连。适合既要看 YouTube 又要访问国内视频网站的混合用户。
局域网模式
局域网内设备访问全部直连，仅你这一台客户端走加速。适合家人共用 Wi-Fi、办公室内打印机共享。
零访问日志 · 我们到底不记什么
「零日志」是行业里的高频词，但很少有厂商愿意把它落到一行行的字段。快连在隐私政策中承诺下列字段永远不会被持久化：
| 类别 | 字段 | 记录状态 |
|---|---|---|
| 用户身份 | 手机号、邮箱、设备指纹 | 仅临时存储用于登录，不落盘 |
| 访问目标 | 目标 IP、目标域名、URL 路径 | 永久不记录 |
| 连接状态 | 连接时长、上下行字节数 | 聚合统计，30 分钟内丢弃原始数据 |
| 设备信息 | 操作系统版本、客户端版本 | 用于故障排查，保留 14 天 |
第三方审计：Cure53（2024 年）和 Nettitude（2025 年）两份独立报告链接均位于本页页脚。
五端同号 · 设备池与一键踢出
同一账号可在 5 台设备同时登录；新增的设备会因「挤下线」自动暂停旧会话。你也可以在「设置 → 我的设备」中主动踢出可疑设备，常用地区（家庭、办公室、移动）会被记住并标记绿色盾形图标。