2026 年 6 月 30 日，Proton VPN 宣布 安全核心架构（Secure Core）完成全线加固工程。本次升级将双重加密入口节点由原来的 3 个国家 39 个节点扩展至 6 个国家 84 个节点，全部部署在隐私法律最严格的司法辖区，并同步落地了抗量子密钥协商的预备方案。安全总监安娜·彼得罗娃称，这是"为未来十年威胁形势预埋的防线"。

Secure Core 架构诞生于 2014 年，其核心思路是让流量先经过位于瑞士、冰岛、瑞典等国的安全核心服务器，再前往目标节点，即使出口节点被攻破，攻击者也无法将流量与真实 IP 关联。本次加固工程自 2025 年 11 月启动，历时 7 个月完成，是十年来该架构最大规模的单次升级。

双重加密体系：84 个入口节点全新布局

加固后的双重加密体系形成三层纵深：用户设备到安全核心入口的第一层加密、核心入口到出口节点的第二层加密、以及应用层数据自身的 TLS 加密。新增的 45 个入口节点全部采用自持硬件与自研固件，物理机房位于法律禁止强制数据留存的司法辖区。

彼得罗娃解释选址逻辑："安全核心的意义在于入口节点必须绝对可信。我们把入口节点集中在六个法律环境最严格的国家，且全部采用内存化运行——服务器断电即物理抹除一切临时数据，没有硬盘就没有可被扣押的痕迹。"她透露，每个入口节点上线前都通过了 137 项安全合规检查。

抗量子密钥：为未来十年的威胁做准备

本次升级的另一亮点是抗量子密钥协商预备方案。密码学顾问让-吕克·杜邦介绍："量子计算机成熟后，现行 RSA 与 ECC 密钥体系可能被数小时内破解。我们已在新版握手中引入 Kyber-1024 与 Dilithium 后量子算法，与经典算法混合使用，即使未来量子计算落地，历史流量记录也无法被回溯解密。"

混合密钥协商已在客户端 v9.10 中默认启用，实测显示握手耗时仅增加 18 ms，对连接体验几乎没有影响。杜邦强调："我们在密码敏捷性框架下设计这套方案，一旦标准更替，切换新算法只需一次客户端更新。"

隐私保护：架构升级如何惠及普通用户

对普通用户而言，隐私保护的提升体现在三个层面：第一，付费用户可在客户端一键启用 Secure Core 模式，流量自动经由安全核心双跳转发；第二，新版客户端的出口节点故障时自动切换至备用核心链路，安全不中断；第三，核心链路的日志记录保持绝对空白，延续无日志承诺。

安娜·彼得罗娃在结尾说："安全不是一次性工程，而是持续对抗的过程。今天的加固是为了让明天的攻击者无路可走。我们欢迎全球安全研究者对这套架构继续发起挑战。"

即日起下载或更新客户端，即可启用加固后的安全核心架构，把数字足迹牢牢握在自己手中。