一条加密隧道,两种协议
Windows 和 Android 支持 WireGuard 和 OpenVPN。在 Windows 上,WireGuardNT 使用 UDP、Curve25519 和 ChaCha20-Poly1305;带 DCO 的 OpenVPN 3 Core 在 1194 端口使用 UDP/IPv4。
在 Android 上,WireGuard 使用 UDP/51820,OpenVPN 使用 UDP/1194。浏览器扩展提供仅限浏览器的保护,不被描述为系统隧道。
Kill switch
在 Windows 上,WFP 终止开关会在连接前阻止流量;失败后继续阻止,直到你明确断开。在 Android 上,它取决于系统的始终开启 VPN 和阻止未使用 VPN 的连接选项。
在 Chrome 上,终止开关会阻止新的网页请求,直到连接得到验证;API 和排除网站所需的请求例外。其他扩展的确切行为将随其官方列表记录。
DNS 与 IPv6
原生应用通过隧道导向配置提供的 DNS 服务器。使用 OpenVPN 时,Windows 还会在 53 和 853 端口阻止隧道外的 IPv4 DNS;如果终止开关被禁用,443 端口的 DNS-over-HTTPS 不受此特定过滤器覆盖。
Windows 和 Android 在双栈配置经过验证时使用该配置;否则隧道激活期间会阻止 IPv6。到 VPN 服务器的传输目前仍使用 IPv4。
WebRTC 与浏览器
Chrome 默认应用 disable_non_proxied_udp,以限制 WebRTC 绕过。此全局设置可能影响部分通话,也不覆盖特权页面或其他扩展的行为。
ICE 候选中出现本地地址,本身不能证明流量已绕过预期路径到达互联网。测试必须观察网络和有效配置。
最多5台设备
账户最多可注册 5 台设备。设备名称、公钥或证书、内部 VPN 地址和分配的服务器用于设置和撤销访问权限。
私钥保留在设备上。移除或撤销设备会使其凭据失效并释放一个名额。