2026 年 9 月 27 日,狗急加速器宣布完成零日志隐私架构升级,全面下线连接日志记录,加密强度统一提升至 AES-256,并首次通过第三方安全机构的独立审计。此次升级让用户的上网行为与访问目标不再被留存,隐私保护更加透明。

“加速服务天然会经手大量流量,用户最担心的就是‘你们会不会记录我看了什么’。”狗急加速器安全负责人苏晴表示。为了让担忧有明确答案,团队决定从架构层面移除日志留存能力,而不是只在政策里承诺不记录。

狗急加速器零日志隐私安全防护

零日志架构如何实现

升级后,节点侧不再写入访问目标、来源地址与连接时间,仅保留用于计费的聚合时长数据,且该数据与具体访问内容无法关联。系统采用内存态转发表,连接结束后即释放,不在磁盘留下记录。

为兼顾运维与故障排查,团队引入了聚合健康指标:只统计节点的总连接数、平均延迟与错误率,不涉及任何用户维度信息。这样既能让调度系统正常运转,又不会形成可追溯的个人记录。所有指标按分钟聚合,保留 30 天后自动滚动删除,查询接口不提供按用户筛选的能力,从源头限制了个体关联的可能。

第三方审计与加密

本次升级的架构由独立安全机构进行了为期三周的审计,覆盖配置检查、流量抽样与日志留存验证。审计报告显示,节点在 72 小时内未记录任何访问目标与来源地址,符合零日志设计目标;加密链路全部采用 AES-256,密钥每 24 小时轮换一次。

在渗透测试环节,测试团队尝试了 4 类攻击路径,包括中间人劫持、重放与流量分析,均未取得有效用户数据。协议层新增的抗重放与流量特征混淆机制,使连接更难被识别与干扰。

“隐私不是一句口号,而是能不能在架构上让记录根本发生不了。我们选择把能力砍掉,而不是把承诺写大。”——狗急加速器安全负责人 苏晴

用户可控的隐私设置

客户端同步新增了隐私设置面板,用户可查看当前连接的加密方式、协议状态与数据留存说明,并可一键关闭诊断数据上报。诊断数据仅用于本地排查,需用户主动导出,不会自动上传。

此外,客户端支持 DNS 加密与防泄漏开关,避免在连接切换时暴露真实解析请求。测试显示,开启防泄漏后可拦截 100% 的 DNS 泄漏场景,IPv6 泄漏拦截率同样为 100%。

在用户权利方面,客户端提供了数据导出与删除入口:用户可导出与账号关联的订阅与设备信息,也可申请删除账号及全部关联记录。由于节点侧不再保存访问日志,删除请求主要作用于账号、支付与设备绑定数据,处理时限为 7 个工作日。团队每季度会对删除队列做一次抽检,确认数据在备份轮换周期结束后不可恢复。对于未成年人,客户端在注册环节增加了年龄提示,并默认关闭诊断数据上报。相关入口位于“设置-隐私与安全”,操作回执仅在本地保留 30 天;企业账号的管理员可在控制台批量发起删除并下载处理凭证,所有请求均需二次验证。

狗急加速器表示,未来将每年进行一次独立审计,并公开审计摘要。审计范围将覆盖节点配置、密钥管理、日志留存与数据销毁四个环节,报告摘要会在官网同步更新。用户可在官网隐私政策页查看本次升级的完整说明,也可下载最新版客户端体验新的隐私设置面板。

在数据生命周期管理上,团队清理了历史遗留的临时文件:过去用于排障的抓包样本与调试日志已全部销毁,相关目录权限同步收紧,仅保留经过脱敏的聚合报表。内部访问采用双人审批与操作留痕,任何导出行为都会触发告警。审计机构对销毁流程进行了抽样核验,未发现残留的用户级连接记录。计费侧则改为按日聚合的时长与流量汇总,账单生成后原始明细在 7 天内转为不可逆的统计值,无法还原到单次连接。备份数据每 90 天完成一次全量轮换,过期介质统一物理销毁并留存记录,相关流程已纳入年度审计范围。