Proton VPN安全加固：Secure Core 多跳节点扩容至 128 个
2026 年 10 月 10 日，Proton VPN 完成 Secure Core 多跳节点的新一轮扩容。加固入口由 86 个增加到 128 个，新增 42 个节点分布在 12 个隐私法规严格的地区。在节点数量增长近五成的同时，双跳链路带来的平均额外延迟从此前的 19 毫秒压缩到 11 毫秒，隐私强度与可用性第一次做到了同步提升。
多跳路由的核心思路并不复杂：流量先进入一台上游加固服务器，再由它转发到最终出口，出口服务器只能看到加固服务器的地址，无法得知用户的真实来源。难点在于，每多一跳就会引入额外的握手与转发开销，如何在加固的同时把延迟控制在可接受范围内，是这一轮扩容要解决的主要矛盾。
双跳链路的架构调整
本轮扩容对 Secure Core 多跳节点的编排方式做了三方面调整。首先，加固入口与出口之间改为长连接预建，握手过程提前完成，用户点击连接时只需建立最后一段；其次，入口节点全部升级为专用硬件，转发路径去掉虚拟化开销，单节点转发能力提升到 20 Gbps；最后，客户端新增入口健康探测，当某入口连续 3 次探测超时，会在 500 毫秒内把流量引导到备用入口。
「隐私保护不能靠牺牲体验来换，否则用户迟早会关掉它。」Proton VPN 安全工程负责人苏哲表示，「我们这一轮的目标很明确：把多跳从『能用』做成『愿意一直开着』。」—— 苏哲，安全工程负责人
为了让入口分配更均衡，调度系统改为按入口实时负载与历史稳定性双指标加权，不再单纯依据地理距离。在灰度期间，这一改动让单个入口的平均并发承载从 4200 会话降到 2900 会话，突发排队的概率明显下降。
叠加延迟与稳定性实测
团队对 128 个多跳入口进行了为期 14 天的连续测量。结果显示，双跳链路相对单跳的平均额外延迟为 11 毫秒，其中 64 个入口的额外延迟控制在 10 毫秒以内，最快的 18 个入口仅增加 6 至 8 毫秒。以瑞士入口经荷兰出口为例，端到端往返时延为 21 毫秒，相比单跳荷兰出口的 9 毫秒，代价仅为 12 毫秒，却完成了整段来源隐藏。
稳定性方面，14 天内多跳链路的加权可用率为 99.97%，共发生 5 次入口级切换，平均切换耗时 0.5 秒，用户端表现为一次极短的重连提示。压力测试中，单入口在 6000 并发会话下时延增幅不超过 3 毫秒，未出现会话中断。相比扩容前的 86 个入口，单位入口承载压力下降 31%，这也是可用率提升的主要来源。
适用场景与配置建议
Secure Core 多跳节点适合隐私敏感度较高的场景，例如处理合同文本、访问内部管理后台或在不可信网络环境下登录重要账号。日常浏览与流媒体访问仍建议使用单跳线路，以获得更低延迟。客户端已支持按场景保存两套配置：工作模式默认开启多跳，娱乐模式默认关闭，切换时无需重新登录。
「安全策略应该是可解释的，用户要知道自己多花的那几毫秒换来了什么。」Proton VPN 隐私架构师温子谦补充道，「所以我们在客户端里直接展示当前链路经过了几跳、分别落在哪个地区。」—— 温子谦，隐私架构师
本次扩容自 10 月 10 日起对所有套餐用户生效，无需额外付费，客户端内选择「Secure Core」筛选即可看到全部 128 个加固入口。团队表示，下一阶段将把多跳链路的自动化健康探测能力下沉到路由器端，并计划在明年上半年把加固入口扩展到 160 个以上。
相关阅读
用户评论（6）
一直担心多跳会太慢，实测比之前快了将近一半，现在工作模式直接常开 Secure Core。
客户端能看到经过几跳、落在哪个地区，这种透明度比单纯说一句『安全』有说服力多了。
切换入口几乎感觉不到，之前偶尔会断一下重连，现在基本无感。
处理合同的时候开着多跳踏实很多，延迟多十来毫秒完全可以接受。
希望能支持自定义入口和出口的组合，有时候业务上对出口地区有硬性要求。
工作模式和娱乐模式分开保存这个设计很实用，不用每次都手动改设置。