关于 Proton VPN 团队

节点选址遵循三条硬性标准：当地机房需要具备双路市电与至少两家运营商的互联出口；与主要目标区域的往返时延需要稳定在 60 毫秒以内；单节点端口上限不得低于 10 Gbps。满足条件的机房进入候选池，再由网络架构组按区域冗余度排期接入，因此 214 个加速节点分布在 76 个国家与地区，而不是集中在链路最短的少数城市。

网络规模从 2019 年的 300 余台服务器扩展到今天的 2960 台，节点数量增长的同时调度逻辑也在变化：客户端每 12 秒采样一次候选节点的时延、抖动与端口占用，把流量交给当下质量最好的入口，而不是固定走同一台服务器。亚洲方向的骨干直连就是把这条调度逻辑落到物理层的结果，香港 HK-01 与东京 JP-03 的平均往返时延分别收窄到 38 毫秒与 43 毫秒。

协议与客户端由同一批工程师共同打磨：分片隧道把协商拆成三段独立重传，常规链路握手耗时压到 7.8 毫秒；弱网补偿在丢包 8% 的链路上仍保留 62% 的速率；断线自动阻断确保隧道意外中断时应用流量不会直连。这些能力在免费版与付费版之间没有区别，区别只在可用国家数量、设备额度与流量上限。

技术路线围绕一个目标展开：让加密隧道的接入过程尽量不成为体验短板。通用协议的重传策略在跨境链路上会把握手时间放大数倍，团队因此把协商流程拆成可以独立恢复的分段，并把补偿能力放进隧道内部。下面五项是当前版本的核心能力，全部对免费版开放。

• 分片隧道：协商拆成三段独立校验与重传，常规链路握手 7.8 毫秒，首包成功率 99.2%。
• Secure Core 双跳：流量先经过加固入口节点再转入出口节点，用于对来源更敏感的使用场景。
• 弱网补偿：前向纠错与自适应重传双通道，丢包 8% 的链路上仍保留 62% 的原始速率。
• 断线自动阻断：隧道中断瞬间阻断应用流量，避免真实地址在毫秒级窗口内暴露。
• 加密与密钥轮换：隧道内 ChaCha20-Poly1305 全程加密，会话密钥每 90 秒轮换一次。

节点运行时数据只存在于内存，进程退出后不落盘，会话密钥在会话结束后 3 秒内擦除，实测平均销毁耗时 1.7 秒。2026 年的年度独立审计历时 21 天，由外部机构抽查 40 台服务器，无日志架构通过 92 项核验，未发现未通过项，配置基线与 40 台服务器逐一比对后差异项为 0。

审计节奏从两年一次调整为每年一次，运维侧的堡垒机操作记录首次纳入核验范围。下一次全量审计安排在 2027 年第三季度，中途会在 2026 年 12 月与 2027 年 3 月各安排一次范围较小的抽查，抽查结论同样写入新闻资讯栏目公开。

1. 能力不打折：免费版与付费版使用同一套协议能力，包含分片隧道、弱网补偿与断线自动阻断。
2. 数据最小化：只处理维持服务所必需的信息，不记录访问目标、DNS 查询与连接时间戳。
3. 数据可复核：每次变更的测试口径与实测值公开，第三方机构与用户可以对照复核。
4. 变更提前说：节点维护固定在本地时间凌晨 3 点到 4 点之间，单次影响不超过 90 秒，并提前 6 小时在客户端提示。