企业级技术，消费级体验

我们是谁

我们是一项面向跨境用户的企业级安全连接服务。复杂的连接工程被我们收拢在幕后，落到你手上只剩两步：一键导入、一键连接，像使用本地网络一样自然。

服务底层构建在成熟、开放的 OpenConnect 标准协议之上：服务端采用广泛验证的 ocserv 实现，客户端兼容主流应用商店在架的企业级安全连接软件（Cisco Secure Client），桌面与命令行环境则可使用 OpenConnect、AnyLink 等开源客户端。我们选择公认的开放生态，而不是某个私有小众方案。

在基础设施上，我们采用「统一控制面 + 多地边缘接入节点」的架构，并持续在多个地区部署与运营接入节点，由控制面统一协调调度。

认证与加密：为什么用客户端证书

iOS 端采用每位用户独立的客户端证书认证（安卓默认走账号密码一键连接，同样无需手动配置）。我们的自建证书体系为每个账号签发专属证书，在手机上一键导入后，后续连接无需再输入密码——装一次，长期免密直连，这也是移动端一键连接体验的技术前提。

连接全程采用业界标准的 TLS 与 DTLS 加密：控制信道走 TLS，数据信道走 DTLS，保护传输过程中的数据不被中途读取或篡改。我们不堆砌夸张的营销式加密名词，只做被广泛验证的标准协议本该做的事。

密钥隔离：从架构上收敛暴露面

安全是一种架构选择，而不是一句口号。我们为每个账号签发专属的连接凭据，其所依赖的最敏感密钥按最小暴露面原则单独保管、不放在任何面向公网的系统上，也不随服务下发；凭据可在必要时作废。具体的保管与访问方式不对外披露，这本身也是保护的一部分。

面向公网的 Web 应用端在任何环节都不持有这把私钥，且以非特权账户运行。即便前端出现风险，用于签发证书的根密钥暴露面也已在架构层面被收敛——我们不依赖「不会出事」的假设，而是靠边界设计。这类看不见的取舍，恰恰是企业级与消费级的差别所在。

稳定可靠：多节点、持续监测、自动切换

我们持续监测各接入节点的可用性，发现异常会主动处置，而不是等你连不上了才后知后觉。

当某条线路出现波动或故障时，客户端会依据内置的备用线路列表自动切换到可用节点，尽量让连接不中断。配合基于 TCP 的超级穿透以适配受限的网络环境，我们希望在各种网络条件下都尽量顺畅。这些不是宣传口号，而是正在运行的机制。

专属加密通道与全平台一键接入

我们提供全局与分流（国内直连）双模式：分流模式下，国内目的地直接走本地网络、其余流量才进入加密通道，兼顾速度与体验。同时，每位用户使用各自独立的接入地址与加密通道——每个人走自己的通道，连接更稳、更抗干扰，也不容易彼此影响。

无论 iOS、Android、Windows、macOS、Linux 还是部分路由器环境，我们都提供可一键导入的连接配置（Profile），兼容多种主流客户端，跨平台开箱即用；桌面与命令行环境可使用 OpenConnect / AnyLink 等开源客户端，不锁定单一软件。

隐私与数据最小化

我们只采集为套餐额度核算所必需的流量用量数据（上下行字节数），用于核对你的额度，并在会员面板对你透明可查。我们不出售你的个人信息，也不记录你访问了哪些网站或浏览的内容。

为了对你诚实，我们不会声称「零日志」——为了计费与防止滥用，我们确实会保留必要的连接元数据（如流量字节数）。但记录什么、为什么记录，都写在隐私政策里，且与我们的实际做法保持一致。数据最小化，是我们始终坚持的原则。

透明定价与可达客服

注册即自动获得免费体验额度，先用后买——你可以在真正付费之前，用真实网络体验我们的服务。各套餐按流量额度与峰值速率分档，具体数值以套餐页对比表为准。规则清晰、公开在套餐页，没有隐藏条款。

遇到问题时，你可以在会员面板内直接提交工单，我们提供中英双语支持，每一个问题都会被记录与跟进。产品有意保持匿名运营，这意味着我们不以创始人光环或用户数字为你背书；我们能兑现的，是可核验的技术、一致的政策，以及一个真实可达的客服入口。