你的数据，由我们守护
每一层防护都经得起检验
QuickQ快客VPN 安全中心全面披露我们的安全架构。从加密标准到日志规则，从身份隐藏到防泄露方案，每一项机制都旨在为你构建一道牢不可破的数字防线。
传输加密标准，公开透明
我们不使用晦涩难懂的封闭协议，而是基于行业公认的高强度加密算法构建安全通道，每一层的设计都经得起密码学检验。
AES-256-GCM
采用NIST认证的256位密钥长度，是目前公认最安全的对称加密算法之一。GCM模式同时提供加密与完整性校验，确保数据在传输过程中既不可读也不可篡改。
X25519 + Ed25519
使用Curve25519椭圆曲线进行密钥协商，配合Ed25519签名验证，在建立连接的瞬间完成安全握手，确保中间人无法窃听或伪造身份。
ChaCha20-Poly1305
在移动端和低功耗设备上性能更优的流加密方案，同样提供认证加密能力。QuickQ会根据设备性能自动选择最优算法。
Q-Obfuscated 2.0
自主研发的流量伪装层，将加密数据特征抹平为标准HTTPS流量，有效规避深度包检测（DPI）与协议指纹识别，让VPN使用行为无法被识别和阻断。
五层防护架构，层层设防
QuickQ 安全防护体系由五个独立层级构成，任何单一层级的突破都不会影响整体安全。
接入层 · 身份认证
多因素认证（MFA）、设备信任管理、会话令牌轮换机制，确保只有授权用户可以建立连接。
传输层 · 加密通道
X25519密钥交换 + AES-256-GCM数据加密 + Q-Obfuscated流量混淆，构建安全传输管道。
网络层 · DNS防泄漏
所有DNS查询强制经由加密隧道发送至内部解析服务器，杜绝第三方窥探你的域名访问记录。
数据层 · 零日志存储
RAM-Only服务器架构，所有会话数据仅存于内存，断电即自动清除，物理层面杜绝日志留存。
应用层 · 威胁防御
实时恶意网站拦截、广告跟踪器屏蔽、钓鱼攻击防护，在数据到达设备前主动阻断威胁。
零日志，不只是承诺
我们将"不记录"的原则写入了架构设计。RAM-Only技术确保日志在物理上就无法被保存。
不记录浏览历史
你访问的网站、搜索的关键词、观看的视频，我们一概不知，也不想知道。
不记录连接日志
不保存你的连接时间、IP地址、设备信息、流量数据等任何可用于身份关联的信息。
不记录DNS查询
所有DNS解析在内存中即时处理，不落盘、不缓存、不转发给第三方。
不接受数据请求
即使收到法律要求，我们也没有任何用户数据可以提供——因为从一开始就没有记录。
数据防泄露，滴水不漏
QuickQ 设计了多重防泄露机制，确保你的真实身份、位置信息和浏览行为在任何情况下都不会被暴露。
真实IP隐藏
连接后所有流量经QuickQ节点转发，目标网站只能看到节点IP，无法获取你的真实IP地址。
✓ 已防护DNS防泄漏
内置加密DNS解析系统，所有域名查询强制走VPN隧道，杜绝ISP或第三方DNS窥探。
✓ 已防护WebRTC防泄漏
自动检测并阻断WebRTC协议中的真实IP暴露风险，防止浏览器绕过VPN获取你的地址。
✓ 已防护IPv6防泄漏
强制所有IPv6流量通过VPN隧道或暂时禁用IPv6接口，确保没有流量绕过加密通道。
✓ 已防护断网保护（Kill Switch）
当VPN连接意外断开时，自动切断网络连接，确保设备不会在无保护状态下泄露数据。
✓ 已防护GPS位置防关联
移动端提供虚拟位置建议，配合节点IP地理对应，防止应用通过GPS与IP交叉关联定位。
✓ 已防护第三方审计，验证承诺
我们相信"信任需要被验证"。QuickQ 定期邀请独立安全机构对我们的架构和代码进行全面审计。
漏洞赏金计划
我们与全球安全研究者合作，邀请白帽黑客帮助我们发现并修复潜在的安全漏洞。你的发现将让所有 QuickQ 用户受益。
BY DESIGN
安全中心 常见问题
关于 QuickQ 安全机制的核心疑问解答
QuickQ 使用 Q-Obfuscated 256-bit 加密协议，核心采用 AES-256-GCM 对称加密与 X25519 密钥交换，配合 ChaCha20-Poly1305 流加密方案。所有算法均为公开的、经过密码学界长期检验的标准算法。
不会。QuickQ 采用 RAM-Only 无盘服务器架构，所有连接会话数据仅存在于内存中，服务器断电或重启即自动清除。我们没有技术手段保存你的浏览历史、连接日志或任何可关联至个人身份的数据。
QuickQ 内置独立加密 DNS 解析系统。所有域名查询请求均通过加密隧道发送至 QuickQ 内部 DNS 服务器，不经过第三方公共 DNS，也不经过你的ISP。即使VPN连接意外断开，断网保护也会阻止DNS查询外泄。
QuickQ 服务器部署在全球多个司法管辖区，我们优先选择具有严格隐私保护法律的国家和地区。所有服务器均为自建或专用托管，不与其他服务商共享硬件资源，确保物理层面的安全隔离。