2026 年 9 月 29 日,狗狗加速 v4.7.8 完成隐私保护体系升级:全部 1,860 个节点切换为内存态运行,连接日志与会话缓存在节点重启后自动清空;断网保护响应时间从 0.9 秒缩短至 0.3 秒;DNS 与 IPv6 泄漏检测覆盖全部节点与四个客户端平台。此次升级不改变套餐与价格,用户更新客户端后默认启用。

隐私能力通常是“没出事就感觉不到”的功能。安全团队负责人赵语桐在内部培训中常举一个例子:用户在咖啡厅连上公共 Wi-Fi,隧道因为网络切换断开两秒,这两秒里系统仍会按原路由发送请求,DNS 查询、应用心跳、后台同步都会暴露在本地网络里。她说:“加密做得再好,只要有一瞬间流量走到隧道外面,那一瞬间就等于没做。”

内存态节点:重启即清空

所谓内存态运行,是指节点的会话状态、连接映射与临时缓存全部存放在内存中,不写入磁盘。节点重启、维护或轮换时,这些数据随进程结束而消失,不会形成可留存的历史记录。狗狗加速同时收紧了运维权限:节点仅保留运行必需的最小权限,运维操作通过一次性凭据完成,操作记录保存在独立的审计系统中,不与会话数据混放。

为了让内存态不影响性能,团队重写了会话表的存储结构,把单节点可承载的并发连接从 1.2 万提升到 1.8 万,内存占用仅增加 6%。在 9 月 12 日至 25 日的压测中,节点在 1.5 万并发下连续运行 72 小时,未出现会话丢失或内存泄漏。赵语桐强调,无日志不等于无监管:“我们保留的是账号与计费必需的信息,不保留用户访问了哪里。这两者的边界,我们在隐私政策里逐条写清楚了。”

狗狗加速安全团队进行节点配置核查
安全团队每季度对节点配置进行一次抽样核查

断网保护 0.3 秒:断线不裸奔

断网保护的原理并不复杂:客户端持续监测隧道状态,一旦发现隧道不可用,立即阻断系统全部对外流量,直到隧道恢复。难点在于速度与可用性的平衡——拦得太慢会泄漏,拦得太久会让用户以为断网。新版把检测周期从 200 毫秒缩短到 50 毫秒,并增加了网络切换的预判,在 Wi-Fi 与蜂窝网络交接前就提前挂起流量,实测响应时间中位数 0.3 秒,最长 0.5 秒。

这项功能默认开启,用户可以在设置中按应用放行,例如允许局域网打印或投屏不被阻断。测试数据显示,开启断网保护后,网络切换导致的泄漏窗口从平均 1.1 秒降至 0.3 秒;在 320 次模拟断线测试中,未出现一次明文流量外泄。代价是切换网络时会有约 0.3 秒的断网感知,团队认为这个取舍值得,并在客户端中加入了“切换中”的状态提示,避免用户误判为故障。

透明与边界:我们记录什么、不记录什么

配合本次升级,狗狗加速更新了隐私政策,明确列出三类信息:账号信息(邮箱、订阅状态、设备席位)、计费信息(订单号、支付渠道返回的流水号)、必要的运行指标(连接成功率、平均延迟等聚合数据,不含具体访问目标)。同时明确不记录:访问的网站与 IP、DNS 查询内容、传输内容、会话时间戳明细。政策中还对数据保留期限作出承诺:计费记录按法规要求保留,运行指标聚合后保留 90 天。

独立第三方审计方面,团队表示已完成本年度第一次配置核查,覆盖 120 个抽样节点,未发现磁盘留存会话数据的配置项;完整报告将在官网“关于我们”页面公布摘要。赵语桐在结尾留下了一句提醒:“没有任何服务能替用户承担全部隐私责任,选可信的工具、及时更新、别在公共网络登录敏感账号,这三件事同样重要。”

为了让用户看得懂,安全中心把四项检测做成了一张状态表:隧道加密、DNS 泄漏、IPv6 泄漏、WebRTC 暴露,每项显示“通过”“待修复”或“不适用”,并附一句人话解释。用户还可以生成一份自检报告,导出为文本文件交给公司 IT 核验。赵语桐说,团队刻意没有用“安全评分”这种模糊指标:“分数很容易让人误以为安全是可以被量化的满分,我们更愿意告诉用户,哪一项通过了,哪一项还需要处理。”

v4.7.8 已向全部平台推送,Windows、macOS、Android、iOS 用户更新后可在“安全中心”查看断网保护状态与最近一次泄漏检测结果。路由器插件的对应版本将在 10 月中旬跟进。对于长期关注隐私保护的用户,这次升级没有新增收费项,属于既有权益的能力补强。