中转式 VPN 与代理架构：连接可靠性风险说明

共享中转基础设施可能造成关联性中断：当中间服务器或路由不可用时，许多用户可能同时失去连接。原因可能包括托管调整、维护、路由故障、网络过滤或服务商操作。没有可独立验证的证据时，本文不把特定中断归因于某个机构或事件。

理解中转架构的关联性中断

多个用户同时出现中断，并不能单独证明只有一种原因。当许多用户依赖同一中转节点或上游路由时，一次基础设施变化就可能同时影响他们。常见原因包括：

• 托管变化——维护、暂停服务、硬件故障或托管商政策变化都可能使中间服务器不可用。
• 路由故障——即使中转服务器仍在运行，上游网络或路由变化也可能导致连接中断。
• 容量或配置问题——过载、软件错误或配置不当可能影响依赖同一中转节点的多个用户。
• 服务商或依法采取的措施——服务商依据条款、法律义务或有效的主管机关要求处理时，可用性也可能变化。

没有可独立核验的证据时，本文不会把某次中断归因于特定主管机关、日期、地区或调查方式。

中转架构与单点故障风险

要理解可靠性风险，可以先了解部分中转式代理服务的架构：

典型中转模型：用户 → 共享中间节点 → 出口节点 → 用户请求的目标服务。中间节点可能改变路由长度和运营成本，但实际速度、延迟和成本取决于服务商、容量、路由、地区及当前网络条件。

可靠性风险：共享中间服务器或路由可能成为单点故障。如果它不可用，多个用户可能同时失去连接，具体影响取决于服务商的路由和备用容量。

共享中转可能成为单点故障。中断可能影响多个用户，恢复时间取决于故障原因、服务商响应和可用的替代路由。

流量分析与变化的网络条件

公开研究记录了统计分类和主动探测等流量分析方式，其效果会因协议、实现、网络和时间而变化。没有近期独立测试数据时，本文不主张统一检出率，也不比较具名服务商。

法律与隐私注意事项

VPN 相关规定会因司法辖区和用途而不同，用户有责任遵守适用法律。心安VPN的数据处理方式以隐私政策为准。使用 VPN 不保证匿名、不会阻止身份识别，也不代表可以免于法律程序。

心安VPN的传输与回退设计

中转基础设施

心安VPN不依赖境内中转节点，但服务可用性仍会因网络、地区、服务器状态和时间而变化，不保证连接不中断。

传输兼容性

心安VPN使用 QUIC/HTTP/3 和基于 TLS 1.3 的传输，并在支持时提供 TCP/HTTP/2 回退。这些技术用于改善网络条件变化时的兼容性，不会让流量变得不可检测，也不保证一定能够连接。更多技术信息请参阅私有协议技术解析。

TCP/HTTP2 回退

当 UDP 连接不可用时，心安VPN支持 TCP/HTTP2 回退。模式切换可能需要重新连接，是否成功取决于网络、服务器和客户端版本。

BBR Max 拥塞控制

距离、拥塞、路由、无线信号或网络管理策略都可能造成丢包、延迟和抖动。不同拥塞控制算法对这些情况的响应不同，实际结果取决于具体实现和路由。

心安VPN使用BBR Max，这是基于 BBR 并进行产品特定调整的拥塞控制实现：

• 带宽探测，目的是帮助连接在丢包事件后进行调整
• 速率估算保护，目的是减少估算值突然变化
• 与套餐速率限制联动，用于分配资源

心安VPN使用面向高延迟链路设计的 BBR Max 拥塞控制。流媒体、通话和交互式服务的表现取决于用户网络、所选服务器、设备及第三方服务，不保证特定分辨率、速度或延迟。

移动设备重连行为

手机用户每天都在切换网络：WiFi和4G之间切换、进电梯、换基站。每次切换都可能断开VPN连接。心安VPN在系统层面处理这些场景：

• 每次重连创建新的 UDP 套接字，以减少旧 NAT 映射引起的问题
• 屏幕感知重连可在亮屏后重试，并在休眠期间减少重试
• 在支持时，集群级路由可尝试其他服务器节点；切换时间和可用性会变化

账号与隐私信息

心安VPN无需创建账号即可开始使用。心安VPN会处理、保留和不会收集的数据以隐私政策为准；设备、诊断、交易和网站数据也应按照该政策理解。

如何评估 VPN 服务

评估服务时可以核对以下事项：

1. 查看服务商的隐私政策和安全文档。
2. 只从官方来源安装软件。
3. 为旅行或工作准备合法的备用通信方式。
4. 保持应用为最新版本。
5. 使用前核对当地法律和第三方平台条款。

常见问题