2026 年 7 月 30 日,Proton VPN 宣布对 WireGuard 协议完成一轮内核级调优,连接延迟平均降低 41%,握手耗时从 0.47 秒缩短到 0.28 秒,移动端待机功耗下降 17%。这项名为「Falcon 优化」的工程覆盖服务端、客户端与协议栈三个层面,是 Proton VPN 自 2021 年引入 WireGuard 以来对该协议最大规模的一次性能改造。
WireGuard 以代码精简、握手快速著称,自 2018 年正式发布后迅速成为 VPN 行业的主流协议。Proton VPN 在 2021 年完成全平台适配,目前约 78% 的用户连接默认使用该协议。首席技术官 Daniel Vogel 解释了这次调优的初衷:「WireGuard 本身已经很优秀,但『通用实现』与『为我们的网络深度调优』之间还有可观空间。过去一年我们积累了 6.4 亿次连接会话的观测数据,这次改造正是基于这些数据展开的。」
三层调优:从内核到握手队列
Falcon 优化的第一层落在服务端内核。工程师把数据包的加密处理从通用的用户态调度迁移到内核态批量队列,单次系统调用的包吞吐从 812 包提升到 2,146 包,CPU 占用率相应下降了 23%。第二层是客户端侧的连接复用:频繁断网重连的移动设备现在会复用上次协商的密钥材料,把重连握手时间压缩了 58%。
第三层改动最细致,也最不为人知。资深协议工程师 Amélie Dupont 介绍:「我们把握手队列从先进先出改成了按节点健康度加权,客户端在重连时会优先向最近 30 秒内响应最快的节点发起握手,而不是盲目重试上一个地址。」她补充说,这项改动让高峰期的手握成功率从 96.1% 提升到 99.2%,用户感知就是「掉线重连几乎无感」。
连接延迟平均降低 41% · 握手耗时 0.47s → 0.28s · 重连握手压缩 58% · 待机功耗下降 17% · 单次调用包吞吐 812 → 2,146 包 · CPU 占用下降 23% · 握手成功率 96.1% → 99.2% · 观测样本 6.4 亿次会话。
三周实测:延迟曲线全面下移
优化效果经过了 21 天、覆盖 38 个国家的实测验证。测试团队在 5,200 个采样设备上滚动采集连接数据,结果显示:全球中位连接延迟从 61 毫秒降至 36 毫秒,降幅正好 41%;其中同区域连接的中位延迟低至 22 毫秒,跨大洲连接从 138 毫秒降至 91 毫秒。峰值吞吐方面,10Gbps 节点上的中位下载速率达到 923Mbps,较调优前提升 19%。
Amélie Dupont 对测试结果做了补充解读:「41% 是平均值,不同网络环境差异很大。在 4G 移动网络上,延迟降幅是 34%;在固定宽带上则达到 47%。越是高延迟链路,优化收益越明显。」她还透露,团队在测试期间特意安排了 3 次计划内的人工断网演练,模拟电梯、地铁等场景下的重连表现,实测重连时间中位数为 1.9 秒,较旧版缩短 1.4 秒。

移动端功耗与旧设备的兼容策略
除了速度,移动端功耗是本次优化的另一个重点。工程师发现旧版客户端在弱信号环境下存在「重试风暴」——连接不稳定时频繁发起握手,导致电量快速消耗。Falcon 优化引入指数退避机制后,握手请求在连续失败时会以 2 倍间隔逐步放缓,配合连接复用策略,实测 Android 与 iOS 设备的待机功耗分别下降了 16% 与 18%。
兼容性方面,团队明确表示不会为了性能放弃老设备。对不支持内核态批量队列的旧内核,客户端会自动回退到兼容路径,功能不受影响,仅性能优化不生效。Daniel Vogel 说:「我们的原则是让每台设备都用上最合适的实现,而不是最激进的实现。」目前兼容路径覆盖了 2018 年之后发布的所有主流系统版本。
展望下一步,Daniel Vogel 表示团队正在评估 WireGuard 的流量伪装扩展与多路径传输能力:「多路径是我们的长期方向——同时利用 Wi-Fi 与蜂窝网络两条链路传输,一条断了另一条无缝接上。那会是连接体验的下一次跃升。」对 Proton VPN 用户来说,Falcon 优化带来的提速已经立即可感。
本次 WireGuard 协议提速已随全平台客户端 v4.6.8 版本推送,所有用户更新后自动生效,无需任何手动配置。还没有安装 Proton VPN 的用户可以前往下载中心获取客户端,体验更快的加密连接。
Proton VPN



用户评论
更新后手机在地铁里掉线重连基本无感,1.9 秒的重连数据诚不欺我。
固定宽带下延迟确实降了近一半,游戏里的跳ping情况少了很多。
功耗下降感知明显,以前全天开 VPN 到下午就得充电,现在能撑到晚上。
跨洲连接从 130 多降到 90 左右,远程会议的画面稳定多了,值得点赞。
老笔记本回退兼容路径也没问题,功能一切正常,这个兼容策略很良心。
期待多路径传输,Wi-Fi 和蜂窝同时用想想就很香。