📅 2026-08-28
客户端版本
稳定版
N1
v4.2.1 稳定版发布 · QUIC 协议栈升级
v4.2.1 协议栈示意图：QUIC 1-RTT 握手 + 前向纠错 9:6 编码
v4.2.1 是 2026 年下半年的首个稳定版，于 2026 年 8 月 28 日通过 Windows / macOS / Android / iOS 四平台全量推送。相较 v4.1.6，核心改动是把默认传输协议从 TCP+TLS 1.3 切换为 QUIC+TLS 1.3，握手从 2-RTT 缩短到 1-RTT；在跨国链路上首屏加载时间平均下降 19%，视频通话建立延迟下降 27%。本次推送采用灰度策略，先开放给约 10% 的活跃用户，48 小时观察期内未发现 P0 级回滚事件后才放量至 100% 用户群，并按平台顺序依次推进以隔离风险。
QUIC 协议的另一项关键收益是连接迁移：当用户从 Wi-Fi 切换到蜂窝网络、或者运营商 IP 发生变更时，传统 TCP 连接会因四元组变化而中断，而 QUIC 仅凭 64 位连接 ID 即可保持会话。我们在高铁场景下做了 200 次切换测试，断流率从 4.2% 降到 0.6%，平均切换接续耗时 480 毫秒。同时，客户端在 QUIC 之上叠加了 9:6 前向纠错编码，允许丢包 12% 仍保持视频画面无明显马赛克；这也是为什么 4K 直播在跨国长链路上也能稳定的关键，也是本次升级被内部称为"视频友好版"的由来。
升级方面，v4.2.1 与 v4.1.x 配置完全兼容，已购订单无需重新登录，配置云同步会在 30 秒内把旧版本上的节点偏好、分流规则、协议设置同步过来。需要注意的是，32 位 Windows 系统仍停留在 v3.0.8 旧版，本次不提供 QUIC 升级（QUIC 依赖的 OpenSSL 3.2 在 32 位环境不稳定）。完整变更日志可在客户端内「设置 → 关于」查看，已购订单到期时间会自动顺延本次升级所耗的 2 分钟维护窗口；企业批量部署的灰度策略可通过商务邮箱申请白名单首测通道，并按部门分批推送以降低集中风险。
19%
跨国首屏加载
时间下降
27%
视频通话建立
延迟下降
0.6%
高铁切换
断流率
4平台
灰度推送
完成
📅 2026-08-12
节点变更
新增
N2
2026 年新增 124 个全球节点 · 六大洲分布
2026 年新增节点分布：六大洲 50+ 国家与地区
截至 2026 年 8 月 12 日，快连全球节点总数从年初的 188 个扩充至 312 个，全年净增 124 个，增幅 65.9%。本次扩容重点覆盖了过去调度系统反复识别为"边缘空白"的区域，包括非洲的肯尼亚内罗毕、南非约翰内斯堡，南美的智利圣地亚哥、哥伦比亚波哥大，以及中亚的哈萨克斯坦阿拉木图。新增节点上线后，客户端在对应区域的候选集从平均 6 个提升到 14 个，P50 延迟下降约 22ms；这部分新增节点上线前都经过了 7×24 小时满负载稳定性测试。
六大洲分布明细如下：亚洲 38 个（含中国香港 6、新加坡 4、日本 5、韩国 3、马来西亚 3 等），欧洲 31 个（含德国法兰克福 5、英国伦敦 4、法国巴黎 3、荷兰阿姆斯特丹 3 等），北美洲 24 个（美国洛杉矶 6、芝加哥 4、纽约 3、加拿大蒙特利尔 3 等），南美洲 11 个，大洋洲 6 个，非洲 14 个。每个节点都签有书面 DPA（数据处理协议）并完成本地合规审计，用户可在节点详情页看到机房的合规背书文件编号；机房间的 BGP 路由与流量调度由我们自研的 Anycast 接入网关统一协调，避免单点故障导致区域失联。
与此同时，我们对 19 个长期高负载 / 退役机房做了下架处理：包括香港荃湾旧机房（已迁移至葵涌新机房）、东京品川 IDC（运营商终止合作）、法兰克福 1 号节点（机柜到期）。下架后客户端会自动在 6 秒内将受影响用户平滑迁移到同区域新节点，用户无需任何手动操作。下架与新增的完整列表可在节点详情页历史记录中查询，同时我们也会在 30 天后向历史接入过这些节点的用户发送一份简短的"节点迁移通知"邮件，便于用户复核关键业务是否受到影响。
312个
全球节点
总数
124个
2026 年
净增
50+ 国
覆盖国家
与地区
-22ms
边缘区域
P50 延迟下降
📅 2026-07-20
合规审计
续期
N3
ISO 27001 + 等保 2.0 双认证续期完成
ISO 27001:2022 信息安全管理体系 + 等保 2.0 第三级备案
2026 年 7 月 20 日，快连正式通过 ISO/IEC 27001:2022 信息安全管理体系年度复审，并完成等保 2.0（网络安全等级保护基本要求 2.0）第三级备案续期，证书有效期至 2027 年 7 月。本次审计由独立第三方机构执行，审计范围覆盖客户端代码仓库、节点机房物理安全、人员权限模型、数据保留与删除流程、密钥管理五大领域共 114 项控制点，整个审计周期从 2026-05 启动现场访谈到 2026-07 出具最终结论历时 3 个月。
ISO 27001 审计中我们接受了 A.5 至 A.18 共 14 个控制族的检查，重点是 A.12（运营安全）和 A.13（通信安全）。审计师抽样了 312 个全球节点中 38 个机房的物理访问记录、监控视频保留周期、防火墙策略变更记录，未发现严重不符合项。等保 2.0 备案由属地公安网安部门受理，主要检查项包括物理机房选址、网络边界防护、入侵检测、应急预案、快连客户端日志留存 60 天的承诺等，全部通过。审计师也对我们的密钥轮换流程做了重点复核，确认每 30 天完成一次会话密钥轮换。
需要说明的是，审计报告本身因合规要求不对外公开全文，但用户可在客户端内「设置 → 合规与认证」页面看到证书编号、有效期、签发机构三项关键字段。审计过程中的不符合项（如员工离职后权限回收延迟）已全部在 2026-08-15 前完成整改，整改报告已归档。如企业用户需要书面合规函（含审计摘要），可通过 [email protected] 申请，我们会在 3 个工作日内回函；这是企业采购流程中常见的尽调材料之一，整改项我们也会在下一轮年度审计时接受第三方再核查。
2项
ISO 27001
+ 等保 2.0
114项
审计控制点
覆盖
38个
抽样机房
实地核验
2027年
证书
有效期
📅 2026-06-18
安全
防伪冒
N4
SHA256 校验指引更新 · 防伪冒客户端
v2.3 SHA256 校验指引：四步核对真伪客户端
2026 年 6 月，我们对客户端下载页的 SHA256 校验指引做了 v2.3 版本更新，原因是市面上出现了以「kuaicnan.com」近似域名（多一个连字符、修改顶级域后缀等）仿冒的恶意客户端，仿冒版本内置了后门模块，会在用户连接节点后向 C2 服务器回传键盘记录与剪贴板内容。我们在 6 月初封禁了 17 个仿冒域名，并向部分安全厂商共享了 IOC 指标；这些仿冒客户端大多通过搜索竞价广告与第三方下载站传播，请务必通过官方地址栏进入下载页。
本次指引更新包含四项核对动作：(1) 下载前确认浏览器地址栏域名严格等于 kuaicnan.com.cn，主机名前无多余字符、顶级域必须是 .cn；(2) 下载完成后用系统命令（Windows：certutil -hashfile、macOS：shasum -a 256、Linux：sha256sum）核对官方公布的 SHA256 值；(3) 首次启动客户端时检查「关于」页签名值是否与官网一致；(4) 任何要求"先关闭防火墙再运行"的客户端均为仿冒。整个核对流程用户耗时约 2 分钟，我们已在帮助中心给出图文教程，覆盖 Windows / macOS / Linux 三平台，并对每一步给出可直接复制的命令片段与常见报错对照。
另外，官方客户端 v4.1.6 及以上版本内置了启动期自校验：客户端会校验自身 SHA256 与官网公布的当前版本值是否一致，若不一致会在 5 秒内自动退出，并在日志中写入「Integrity check failed」条目。这一机制无法被仿冒者绕过（因为校验值由我们的签名私钥签发），所有签名密钥均托管在 HSM 硬件中。如发现仿冒客户端，可发送样本至 [email protected]，我们会在 24 小时内回信并致谢（视情况提供安全奖励），所有有效样本都会被纳入下一版的 IOC 共享名单，同时支持匿名举报以便不愿暴露身份的研究员提交。
17个
已封禁
仿冒域名
2分钟
SHA256 核对
耗时
4步
v2.3 核对
流程
24h
举报回信
承诺
📅 2026-05-25
协议升级
合规
N5
国密 SM4 算法全面启用 · 合规升级
SM4-GCM 数据通道 + SM2 密钥协商 + SM3 完整性校验
2026 年 5 月 25 日，客户端 v4.0.0 起在所有中国大陆节点强制启用国密 SM4 算法（GM/T 0002-2012），数据通道对称加密由 AES-256-GCM 与 SM4-GCM 双栈并存，用户可在「设置 → 加密 → 算法偏好」中自由切换。这一升级的背景是国内金融、政企客户对国密算法的合规要求趋严，单一 AES 已无法满足部分行业密评（商用密码应用安全性评估）的需要，也是我们响应"信创 + 密评"双重合规要求的长期承诺，已与多家密评机构建立协作通道。
技术实现上，SM4 算法运行于 128 位分组、128 位密钥、GCM 模式，吞吐量在我们自研的 GCM-SSE 加速下达到 6.8 Gbps（Apple M2 芯片基准），与同等硬件上的 AES-256-GCM 相比性能差异小于 8%，用户不会感知到切换带来的速度变化。密钥协商采用 SM2 椭圆曲线（256 位），完整性校验使用 SM3 散列。整套国密套件已通过国家密码管理局商用密码检测中心出具的产品检测报告，证书编号可在客户端「关于」页查询，并对外公示加盖电子签章的检测摘要文件。
需要强调的是，国密算法的启用仅针对中国大陆节点；境外节点继续使用 AES-256-GCM + Curve25519 套件，原因有二：(1) 境外节点使用国密会与所在地法律产生不必要的摩擦；(2) 境外节点机房无国密硬件加速卡，纯软件实现会显著降低吞吐。客户端会在用户选择国区节点时自动启用国密套件，选择境外节点时回落到 AES，全程无需手动干预；这一自动切换在多次跨区域节点切换间也不会出现握手失败的中间态，且国密套件的密码学实现已通过国家密码管理局商用密码检测中心的产品检测。
SM4-GCM
对称加密
算法
6.8Gbps
SM4 吞吐
（Apple M2）
SM2/SM3
密钥协商
+ 完整性
<8%
vs AES 性能
差异