为连通
而生。
你的手机和开放互联网之间有三层：一个看起来像普通云流量的入口点、一条私有隧道，以及一台我们拥有的服务器。下面是它的轮廓，不含地址。
审查者看到的，是一条通往云地址的连接。承载你流量的，是一台我们拥有的服务器。
- 1入口点
位于美国和法兰克福的云前端。它们看起来和其他云流量没有区别，一个被封，就会有新的顶上。它们从不以明文保存你的流量。
- 2私有隧道
每个入口点都通过一条私有加密隧道转发到后端。后端自身没有公开面，所以那里没有什么可封。
- 3我们自己的服务器
流量从我们在洛杉矶运营的硬件和德国法尔肯施泰因的专用服务器出去。没有租来的出口节点，没有第三方 VPN 骨干网。
两种传输方式
第一种是标准 WireGuard，通过 TCP 承载，以通过那些丢弃陌生 UDP 的网络。第二种是我们自研的传输方式，在已知协议被识别并封锁的地方继续工作。应用会在你所在的网络上尝试能用的那一种，并自动切换，不会来问你。
配置带有签名，从我们自己的域名获取，应用只连接我们自己的服务器。背后没有第三方节点的市场。
这对你意味着什么
在机场或酒店网络上，运营方只能看到一条通往云地址的加密连接，别的什么都看不到：没有网站，没有应用，没有消息。网络封锁网站的地方，同一条连接照样把它们带给你。
免费档我们不保存任何账号，因为根本没有账号。Premium 只和购买它的邮箱或商店账号绑定，仅此而已。
两种传输方式
WireGuard 通过 TCP 承载，再加一种我们自研的，用于被封锁的网络。
带签名的配置
从我们自己的域名获取；任何未签名的内容应用都会拒绝。
只用我们的服务器
没有第三方出口。我们说出城市名，并且说到做到。
带校验和的 Linux
一个静态二进制文件加 SHA-256 校验和，你可以验证自己运行的客户端。
我们不公开的内容
不公开地址、主机名、服务器数量或供应商细节，也不公开第二种传输方式如何避开检测。不是因为设计脆弱，而是因为我们印出的每一个细节，都是审查者多一个可以下手的地方，而为此付出代价的是这个网络所服务的人，不是我们。