心安VPN协议：加密与连接可靠性

VPN 协议决定应用如何建立加密隧道、传输数据包、应对网络拥塞，以及在网络变化后恢复连接。心安VPN协议围绕常规安全和稳定性目标设计：保护设备与 VPN 网关之间的传输路径、减少不稳定连接中的停顿，并尽量减少用户手动重连。

协议设计目标

• 加密传输：保护心安VPN应用与所选 VPN 网关之间发送的数据。
• 及时响应：缩短连接建立过程，避免一个延迟的数据流拖慢其他无关数据流。
• 适应网络：随着带宽、延迟和丢包变化调整发送方式。
• 连接连续性：设备在 Wi-Fi 与蜂窝网络之间切换，或节点不可用时，尽快恢复连接。

这些是工程设计目标，并非固定速度保证。实际效果会受到设备、本地网络、路由、服务器负载和目标服务影响。

加密范围与边界

协议使用 TLS 1.3 加密应用与心安VPN网关之间传输的流量，有助于保护公共 Wi-Fi 等本地网络上的数据。VPN 隧道只是连接安全的一部分；离开 VPN 网关后，网站和应用仍应使用 HTTPS 等端到端加密协议。

加密连接仍需要有限的运营数据。许可证、网络传输、安全、诊断、客服和支付功能都可能需要有限信息，具体见下文和隐私政策。

为什么使用 QUIC

QUIC 将加密连接建立与多路数据流结合。某个数据流的数据包延迟时，其他无关数据流可以继续传输，而不必一起等待。QUIC 也支持连接迁移，可在设备切换网络时帮助保持会话。

这些特点可以改善浏览、消息、软件更新和视频通话在延迟或丢包变化时的响应，但不会消除基础网络本身的物理限制。

自适应拥塞控制

心安VPN的 BBR Max 组件会估算可用带宽和往返时间，并根据环境调整发送速率。目标是在保持可用吞吐量的同时，避免在拥塞链路上形成不必要的长队列。

自适应控制适合容量随时变化的共享 Wi-Fi 和移动网络。实际性能应在真实网络上评估，不能只根据协议名称推断。

备用传输

QUIC 通常使用 UDP。某些受管理网络无法提供可用的 UDP 连接，应用会在需要时选择另一种基于 TLS 的传输方式。自动选择可以减少配置步骤，并根据当前网络条件使用兼容路径。

节点选择与恢复

应用可以测量候选节点，并根据当时的响应速度和可用性进行选择；条件变化后也可以重新评估。多节点运行可在容量和套餐允许时分配流量，或在某个节点停止响应后维持服务。

节点选择的目的是提高稳定性。距离最近的节点不一定最快，实际效果也取决于路由和负载。

运营数据

提供上述功能可能涉及设备或许可证标识、订阅权益、连接状态、流量计数、网络传输或安全检查期间的来源 IP、诊断数据、网站分析、推荐信息、支付事件，以及用户主动提交给客服的信息。具体处理取决于使用的功能和渠道。

隐私政策说明处理目的、接收方、保存期限、用户选择和隐私请求方式。心安VPN免账号设置省去邮箱登录步骤，同时仍需要有限的数据处理。

体验协议

免费套餐允许一台设备使用一次性 300MB 不受免费档 160kbps 限速的流量。实际速度受设备、本地网络、路由、服务器负载和目标服务影响。用完后，免费档最高速率为 160kbps。开始使用无需心安VPN账号或邮箱登录。付费套餐详情见套餐页面。

常见问题