狗狗加速协议加密加固：切换耗时0.6秒

2026 年 9 月 13 日，狗狗加速完成 v7.2 的协议层加固。WireGuard、IKEv2 与 Trojan 三条内核同步升级到最新加密套件，全部启用前向保密与会话密钥轮换，密钥更新周期由 90 秒缩短到 45 秒；协议切换耗时从 2.4 秒压缩到 0.6 秒，用户在公共 Wi-Fi 与移动网络之间切换时不必再手动重连。

协议是加速器的安全底座，也是性能上限的来源。加密强度越高，握手与加解密开销越大；协议越轻量，隐蔽性与抗干扰能力可能越弱。狗狗加速保留三条内核并非冗余，而是希望用户能按网络环境选择：公共网络优先隐蔽与安全，家庭宽带优先速度与省电，移动网络优先切换速度。

「我们这次没有发明新协议，而是把三条成熟协议都补齐了短板：该用 ChaCha20 的地方不用 AES，该轮换密钥的地方不省那一次握手。安全加固不该以牺牲速度为前提。」狗狗加速安全研发负责人 路遥

三协议内核的加密套件升级

WireGuard 路线换用了更激进的参数：数据面固定使用 ChaCha20-Poly1305，握手层启用 Curve25519 与 BLAKE2s，会话密钥每 45 秒轮换一次，并引入基于时间的重放窗口限制，防止旧数据包被回收利用。实测在同等硬件上，加解密吞吐量相比上一版提升了 18%，而 CPU 占用下降了 11%。

IKEv2 路线的重点在于移动场景。新版本支持 IKEv2 的 MOBIKE 扩展，用户在 Wi-Fi 与蜂窝网络之间切换时，隧道地址可以原地更新而不必重建，配合系统级的网络变更回调，实际切换中断控制在 0.3 秒以内。对于经常在通勤路上开会的用户，这项改动的体感提升最明显。

Trojan 路线则补强了伪装与证书校验。客户端现在强制校验服务端证书链，并支持 TLS 1.3 的 0-RTT 会话恢复；在 0-RTT 不可用时自动回退到 1-RTT，不会因为失败而反复重试。同时，TLS 指纹做了进一步归一化处理，在公共网络中最常见的深度包检测场景下，连接的辨识特征更接近普通 HTTPS 流量。

协议切换耗时与握手实测

测试于 2026 年 9 月 4 日至 9 月 11 日进行，在四种典型网络环境下分别测量「冷启动连接」「切换协议」与「切换网络后重连」三项耗时，每项采集 500 次取中位数：

切换耗时的下降来自连接复用。旧版在切换协议时会完整销毁旧隧道再建立新隧道，新版则把底层套接字与上层会话解耦，先在新协议上完成握手，再把会话迁移过去，最后释放旧隧道。这样即便新协议握手失败，旧连接仍然可用，用户不会遇到「切了就断了」的情况。

公共网络下的安全加固与审计

公共 Wi-Fi 是安全风险最集中的场景。狗狗加速在 v7.2 中默认开启「公共网络保护」：当客户端检测到连接的 Wi-Fi 使用开放式加密或强制门户认证时，会提示切换到 Trojan 协议并自动禁止明文 DNS 请求，同时阻断未加密的 HTTP 流量并给出提醒，避免用户在不知情的情况下提交账号密码。

「我们做了一份统计：用户报上来的账号异常里，超过六成发生在连着机场、酒店或咖啡厅 Wi-Fi 的时候，而且往往不是因为隧道被破，而是本机在隧道建立前就发了明文请求。所以我们把保护提前到连接之前，而不是连上之后再补。」狗狗加速客户端负责人 卓远

为了让加固可验证，团队同步公开了三协议内核的版本号与加密套件清单，并完成了为期两周的内部渗透测试。测试覆盖中间人攻击、重放攻击、证书伪造与隧道降级四类场景，共发现并修复 3 个中低风险问题，其中两个与客户端的证书缓存处理有关，另一个涉及 0-RTT 回退时的日志记录。

后续计划方面，狗狗加速表示将在 11 月引入后量子密钥交换的试验性支持，先在 Trojan 路线上提供可选项，并计划在 2027 年上半年完成三条内核的全量评估。同时，客户端会新增「协议体检」入口，用户可一键查看当前协议、密钥轮换状态与网络加密等级。

已安装用户升级到 v7.2 后协议加固自动生效；希望手动验证协议差异的用户可在「设置 - 协议」中逐一切换对比；尚未安装的用户可前往下载中心获取全平台安装包，新用户注册即赠送 3 天全节点试用。