快连调度系统说明

快连调度系统说明

快连 是面向全球用户的网络加速与隐私保护产品。我们把公共互联网视为不可信传输环境，通过加密隧道、智能调度与数据最小化三类机制，在不改变用户既有应用的前提下改善连接质量并降低暴露面。设计目标按优先级排列为：

1. 安全：传输内容加密、防篡改，密钥不落盘到节点；
2. 稳定：通过多路径与自动故障转移降低中断率；
3. 隐私：默认无浏览日志，运营数据最小化；
4. 简单：零配置可用，复杂策略对用户透明；
5. 可审计：数据处理清单、威胁模型与政策公开可核查。

2. 快连调度系统架构

系统由三部分组成：

• 客户端：运行于用户设备，负责虚拟网卡、隧道封装、分流规则、链路探测与本地防护（Kill Switch）；
• 接入点网络：分布在各区域的转发节点，仅承担加密流量的解封与转发，不持久化用户流量内容；
• 控制面：负责账号、计费、节点列表下发与质量调度，与数据转发面逻辑隔离。

数据面与控制面隔离的意义在于：即使单个接入点被物理接触，攻击者也无法从节点上获得用户历史访问记录或长期密钥。

3. 快连加密与密钥协商

客户端到接入点的隧道基于现代标准协议构建（正式版以 自研极速协议 协议族为主、兼容 IKEv2/IPsec 作为备选），数据报文使用 AES-256-GCM 或等效的现代认证加密算法，同时保证机密性与完整性，可检测到中途篡改。

3.1 快连密钥管理

• 会话密钥通过标准非对称协商在客户端与接入点间动态建立；
• 节点不长期保存用户私钥，重启即丢弃会话状态；
• 支持密钥轮换，降低单点密钥泄露的影响窗口。

3.2 快连完整性与防中间人

客户端内置接入点公钥校验机制，首次连接与节点更换时对服务端身份进行验证，防止在不可信网络中被中间人代理。

4. 快连调度与多路径

传统单一隧道把全部流量固定在一条路径上，一旦该路径拥塞，用户只能手动切换。快连的调度引擎采用「探测—评分—连接—切换」闭环：

1. 客户端对候选接入点进行周期性轻量探测，得到延迟、抖动、丢包样本；
2. 控制面汇总接入点负载与骨干网状态，输出节点综合评分；
3. 客户端建立主隧道并维持备选隧道；
4. 主路径指标劣化越过阈值时，在备选路径间迁移会话，业务无感知。

在具备多条上行链路（如有线宽带 + 移动热点）的设备上，客户端可进行多路径并发，利用带宽聚合提升吞吐，并在单链路中断时保持长连接业务（视频会议、远程桌面）不中断。

5. 快连隐私架构与无日志

「无日志」不是一句口号，而是一组可核查的数据处理约束。快连处理的数据分为三类：

数据类别	具体内容	用途与保留策略
账户数据	邮箱、订阅与支付状态（支付明细由持牌机构处理）	提供服务与计费必需，随账户注销按法定期限处理
运维计量	本次会话的字节总量、连接时长、接入点区域	仅用于计费与容量规划，不关联具体访问目标
不采集	访问的目标地址 / 域名、浏览内容、通信时间戳、DNS 明细	系统不持久化

接入点仅在内存中维护转发所需的会话状态，重启即清除。隐私政策会随版本迭代持续披露数据清单的任何变化。

6. 快连威胁模型与边界

我们如实说明快连能与不能解决的问题：

威胁	是否防护	说明
公共 Wi-Fi 窃听与篡改	是	隧道加密使局域网观察者只能看到加密报文
真实地址暴露于访问目标	是	目标侧看到的是接入点地址
隧道断连瞬间的流量泄露	是	Kill Switch 在断连时阻断外联
终端自身已被植入恶意软件	否	系统级木马可读取设备明文，应使用安全设备并保持系统更新
用户主动泄露的凭据	否	钓鱼与密码复用需要通过多因素认证与安全习惯解决
支付与账户的完全匿名	部分	合规支付通道存在实名要求，不承诺完全匿名

7. 快连合规与透明运营

• 仅在获得法律许可的国家与地区提供服务，用户须遵守所在地法律与可接受使用政策；
• 收到执法请求时按法律程序审查，仅在法定要求范围内提供数据，并在法律允许时通知用户；
• 定期发布透明度说明，公开数据请求的数量与类型（正式运营后）；
• 白皮书版本随架构演进更新，重大变更显著告知用户。

本白皮书对应 v0.9 技术规格，能力清单随版本迭代持续更新。