01技术控制
加密传输与会话保护
保护客户端与VPN节点之间的传输，并将连接凭据和会话状态限制在必要生命周期内。
星连VPN安全与隐私保护
了解星连VPN如何通过加密传输、连接生命周期控制、DNS与IP泄漏防护（安全模式）、客户端安全及零日志架构保护网络连接，并查看2026年第三方安全审计的范围、结论与验证资料。
六个可核验的安全领域
本页按技术控制、适用范围和证据来源说明安全能力。不同客户端版本的实现可能不同，具体状态以当前客户端和审计范围为准。
02按平台验证
DNS、IP及WebRTC泄漏防护（安全模式）
检查名称解析、IPv4、IPv6和浏览器相关流量是否绕过预期隧道路径。
03审计覆盖
连接生命周期与异常恢复
覆盖连接建立、网络切换、自动重连、路由恢复和连接结束后的临时状态清理。
04审计覆盖
账户、会话及API访问控制
限制账户、令牌、会话和接口访问，并检查越权、重放和未授权调用风险。
05按版本验证
客户端本地数据与更新完整性
检查本地配置、敏感数据、安装包、更新流程及平台权限边界。
06架构与政策
零日志及隐私数据处理架构
用户活动日志从一开始就不创建、不记录、不保存，并将账户与支持资料限制在必要用途和期限内。
星盾（SingLink Shield）安全系统
星盾（SingLink Shield）安全系统是星连VPN的实时防护系统，能实时识别并阻止有风险的行为，保护用户的隐私，也保障其他用户的连接稳定。星盾全程不记录用户日志，实时反应，采用持续更新的防护技术。
了解星盾 v1.2实时识别并阻止风险行为
星盾即时反应，在网络层实时识别并阻止有风险的行为，包括恶意网站与滥用行为。
保护隐私与连接稳定
星盾阻止有风险的行为，既保护用户的隐私，也保障其他用户的连接稳定。
全程不记录用户日志
星盾全程不记录用户日志，与星连VPN不创建、不记录、不保存用户活动日志的零日志原则一致。
持续更新的防护技术
星盾采用持续更新的防护技术，实时识别并阻止有风险的行为。
安全控制及验证状态
不使用无法核实的竞品比较。每项能力只说明星连VPN当前公开的控制、适用范围和证据来源。
| 安全控制 | 作用 | 适用范围与状态 | 证据 |
|---|---|---|---|
| 加密传输 | 保护VPN隧道中的网络数据和连接会话。 | 按客户端和协议版本确认 | 技术白皮书 |
| DNS与IP泄漏防护（安全模式） | 防止解析请求或网络流量绕过预期隧道路径。 | 按平台确认，已纳入审计 | 审计报告 |
| 异常连接与状态清理 | 处理断线、网络切换、路由恢复和临时状态。 | 已纳入审计范围 | 审计报告 |
| 零日志架构 | 不创建、记录或保存用户网络活动日志。 | 运营架构与隐私政策 | 隐私政策 |
不创建活动日志，而不是事后删除
星连VPN的零日志原则是用户网络活动日志从一开始就不创建、不记录、不保存。连接所需的临时状态、账户和订单资料、客服对话及第三方审计范围属于不同的数据类别，必须分别说明用途、保存期限和销毁规则。
第三方客户端安全审计不等同于对全部运营系统的永久保证。零日志承诺、临时状态处理和资料销毁规则以当前隐私政策及实际系统架构为准。
阅读隐私政策跨平台检查与版本边界
报告覆盖以下客户端和管理界面。页面不会把某个平台的功能自动推断为其他平台也支持；功能和版本状态将按后续验证持续更新。
iOS
列入2026年审计范围
iPadOS
列入2026年审计范围
Android
列入2026年审计范围
macOS
列入2026年审计范围
Windows
列入2026年审计范围
Linux
列入2026年审计范围
Apple TV
列入2026年审计范围
Web管理面板
列入2026年审计范围
关于星连VPN安全审计
星连VPN是否通过了第三方安全审计？
是。VPNTestor Platform在2026年7月完成了列明版本和测试范围的跨平台安全审计，报告最终评分为100/100。
100/100评分代表什么？
它表示按照该报告列出的测试方法、版本、环境和范围，没有发现仍未修复的严重、高、中或低风险漏洞。它不是对未来所有版本的永久保证。
审计是否保证未来不存在安全漏洞？
不能。安全审计反映特定时间点和范围内的检查结果。软件更新、依赖变化和新的攻击方法都可能改变风险状态。
审计覆盖哪些平台？
报告列出了iOS、iPadOS、Android、macOS、Windows、Linux、Apple TV和Web管理面板。
安全审计是否等同于零日志审计？
不等同。客户端与平台安全审计检查报告定义的技术范围；零日志还涉及服务端数据处理、运营流程和隐私政策，需要单独说明和验证。
如何验证下载的报告没有被修改？
下载Markdown报告和SHA-256校验文件，在本地计算报告文件的SHA-256并与本页公布的校验值比较。
不同平台的安全功能完全相同吗？
不一定。系统权限、网络接口和客户端版本不同，具体功能应以对应平台的当前客户端、版本说明和审计范围为准。
在哪里查看SingLink协议的技术设计？
SingLink协议技术白皮书说明控制面、数据面、连接生命周期、协议边界和公开证据状态。