爱加速协议加固：全链路加密升至AES-256

加速器天然处在流量中间位置，用户把账号、订单、后台密码交给它转发，加密强度直接决定风险边界。此前爱加速使用的是AES-128-CBC，在常规场景足够，但面对公共WiFi下的大量中间人尝试、以及部分行业客户提出的合规要求，密钥长度与认证方式都需要一并提升。

“加密不是加一个算法就完事，它会影响握手、影响吞吐、影响断线重连后的恢复速度。”爱加速安全负责人何静说，团队在这一版里花了六周做权衡，最终选择AEAD类算法族，因为它同时提供机密性与完整性校验，可以省掉一层独立的MAC计算，反而比旧方案更快。

AES-256-GCM 与 SM4 的双算法方案

新版本默认使用AES-256-GCM，密钥长度256位，支持硬件AES-NI指令集加速；在客户端设置中可切换为国密SM4-GCM，适用于对算法合规有明确要求的政企与金融周边业务。两种算法共用同一套密钥交换与认证框架，切换时无需重装客户端，连接后在状态栏可查看当前算法与密钥指纹。

密钥管理方面，会话密钥由ECDHE临时协商生成，不复用、不落盘；主密钥每10分钟轮换一次，旧密钥在轮换后保留一个周期用于在途数据解密，随后立即销毁。何静补充，客户端内置节点证书校验与公钥固定，遇到证书异常会直接中断连接并提示，而不是静默降级。

性能代价：握手90毫秒、CPU增加6.4%

加密升级最怕“安全了但变卡了”。实测数据显示，新方案在i5-8250U平台上的握手耗时为88毫秒，较旧方案的71毫秒增加17毫秒，但建立连接后单流加密吞吐从210 Mbps提升到286 Mbps，提升36%；CPU占用从3.1%升到3.3%，绝对增量0.2个百分点，折算相对增幅6.4%。

移动端的影响更值得关注。在骁龙778G机型上，连续加速1小时的整机耗电增加约2.1%，内存占用增加4 MB；在iPhone 13上，握手平均102毫秒，加密吞吐248 Mbps。何静表示，这些数字仍在可接受区间内，“我们给自己定的红线是加密带来的额外耗电不超过3%，超过就要重新调优”。

兼容性方面，新客户端向下兼容旧节点，遇到未升级的机房会自动回退到AES-128并在界面标注；目前2912个节点中已有2867个完成升级，剩余45个计划在10月中旬前完成。断线重连时会话密钥重新协商，实测重连耗时0.4秒，与加密升级前持平。

对普通用户意味着什么

对大多数用户而言，最直接的变化是在咖啡厅、酒店、机场等公共网络下不必再担心流量被旁路。开启加速后，本地到节点的链路为密文，节点到目标网站的链路同样走加密隧道，中间设备只能看到连接的存在，看不到内容与凭据。

爱加速同时重申数据边界：平台不记录用户访问的具体内容，仅保留连接时长、流量大小、节点归属等计费必需字段，日志保留期限为90天，到期自动清理；用户可在客户端一键清除本地使用痕迹，断开连接后系统代理设置自动还原，不留残余配置。

“安全能力应该是默认打开的，而不是藏在设置里的一个开关。”何静说，团队下一步计划把加密算法、证书状态与密钥轮换记录做成可视化面板，让用户能自己验证链路是否加密、用的是哪种算法。

加密升级已随客户端4.2.0推送，老用户升级后默认启用AES-256-GCM，无需手动配置。需要SM4算法的用户可在设置中切换，或在下载页获取最新安装包后按指引完成配置。