Proton VPN 焕新发布：Secure Core 双跳升级

2026 年 9 月 12 日，Proton VPN 正式发布 Secure Core 双跳升级，这是该功能自推出以来规模最大的一次架构迭代。此次升级的核心成果是：37 台自建安全核心服务器全部完成换代，双跳连接的平均延迟被压缩 34%，单次握手耗时从 1.9 秒缩短至 0.7 秒，同时吞吐能力提升 2.1 倍。所有 Plus 与 Family 用户即日起可在客户端内直接启用新版 Secure Core 双跳升级，无需额外付费。

Secure Core 是 Proton VPN 针对高风险网络环境设计的防追踪双跳路由方案。它的思路并不复杂：普通 VPN 只有「设备到出口节点」一跳，如果出口节点被攻击者控制，流量来源仍可能被追溯；而 Secure Core 先让流量进入位于瑞士、冰岛等地的自建高安全数据中心，再转发至出口节点，从而切断来源与去向的关联。据基础设施副总裁 Markus Weber 介绍，这一设计在 2017 年刚推出时曾被认为过于激进，如今已成为行业效仿的标杆架构。

双跳架构：把「不可追溯」做进物理层

新版 Secure Core 最大的变化发生在核心服务器本身。「过去我们依赖第三方机房的标准服务器，虽然合同上有安全承诺，但物理控制权终究不在自己手里。」Markus Weber 在发布会上坦言。升级后，37 台核心服务器全部采用定制机柜与自研加固主板，启动流程经过可信启动验证，任何未经签名的固件都无法引导系统。这意味着即便有人获得机房的物理接触权，也无法在硬件层面植入监听。

在路由层面，新架构引入了一种被内部称为「环流调度」的转发机制。流量进入核心节点后，不再固定走预设的出口线路，而是由调度器在 12 组环流池中动态选择，每组环流池至少包含 3 条独立隧道。据技术团队披露，这种随机化使攻击者通过长期流量分析还原路径的概率下降了 89%，而多隧道并行也让单点故障率从此前的 0.31% 降至 0.07%。

性能实测：延迟与吞吐双双突破

安全性的提升通常以速度为代价，但本次升级罕见地实现了两者兼得。网络工程总监 Elena Rossi 公布了为期 6 周的内部实测结果：在全球 1,264 个采样点中，Secure Core 双跳连接的中位延迟为 87 毫秒，较上一版本的 132 毫秒下降 34%；其中欧洲区内连接表现最佳，中位延迟仅 64 毫秒。吞吐方面，10Gbps 服务器的中位下载速率达到 812Mbps，较旧架构的 389Mbps 提升 2.1 倍。

Elena Rossi 解释说，性能跃升主要来自三个层面：一是核心服务器换装 25Gbps 网卡后，包转发从软件卸载到硬件加速；二是环流调度器将连接建立与数据转发解耦，握手不再阻塞隧道；三是新一代压缩算法使双跳过程中的二次封包开销降低了 41%。「我们内部把这次结果称为『零妥协升级』，安全加码的同时速度反而更快，这在两年前是不可想象的。」她在采访中表示。

同步更新：客户端与选路体验

配合服务端升级，Proton VPN 全平台客户端也同步推送了 v4.7.2 版本更新。新版客户端在节点列表中为 Secure Core 线路增加了独立的「双跳」标识与预计延迟显示，用户一眼即可区分单跳与双跳线路。选路算法也做了针对性调整：开启 Secure Core 后，客户端会优先配对延迟最低的核心节点与出口节点组合，配对结果会在连接前预览。

此外，移动端新增了「按网络自动启用」策略。用户可以设定在连接公共 Wi-Fi 或未加密热点时自动切换至 Secure Core 模式，回到家庭网络后恢复普通连接。这一自动化功能在测试阶段获得了 92% 参与用户的正面反馈，被认为大幅降低了手动切换的负担。

Markus Weber 在发布会的最后总结了下一步计划：「核心服务器换代只是第一步。2026 年第四季度，我们将在冰岛启用第二座自建数据中心，并计划在 2027 年上半年把核心节点扩展至 50 台，让双跳防护覆盖更多区域。」对于 Proton VPN 用户来说，这意味着防追踪双跳路由将更快、更稳、更可用。

本次 Secure Core 双跳升级已全面上线，Plus 与 Family 用户可直接在客户端「安全」面板中开启。尚未体验过 Proton VPN 的用户，可以前往下载中心获取最新版本客户端，注册即可获得免费版基础防护，随时升级解锁完整安全能力。