Proton VPN隐私强化：Stealth协议绕开网络封锁

2026 年 9 月 11 日，Proton VPN 宣布此前仅限部分付费用户使用的 Stealth 协议正式向全部用户开放。这一以流量指纹伪装为核心的隐蔽协议，在高强度网络审查环境下将连接成功率从 41% 提升至 96%，为封锁地区的用户重新打开了加密通道。

常规 VPN 协议在设计上追求性能与通用性，其握手包与流量特征具备明显的指纹规律，深度包检测（DPI）设备正是通过识别这些指纹来封禁 VPN 连接。Stealth 协议的思路截然相反：它不追求被识别，而是主动抹去所有可被识别的特征，让加密流量在审查设备的眼中与普通 HTTPS 浏览无异。

协议研发负责人叶蓁在技术公告中解释：「Stealth 的核心是混淆层设计。我们引入会话随机化与流量填充，让握手特征、包长分布、时序节奏全部符合常规网页流量的统计模型。审查系统面对的不再是『一个明显的 VPN 连接』，而是数百万条普通加密流量中的一条。」

混淆原理：让深度包检测无从下手

Stealth 协议的混淆机制包含三个关键环节。首先是握手伪装：初始握手包被重新封装，模仿浏览器与服务器之间的 TLS 协商过程；其次是流量填充：在数据间隙插入符合统计规律的填充包，抹平 VPN 流量的包长特征；最后是节点伪装：连接入口分布在与常规网站相同的云服务 IP 段上，降低整段 IP 的封锁价值。

这种设计让 Stealth 协议在对抗 DPI 时具备天然优势。常规协议面对深度包检测往往在建立连接的瞬间就被识别阻断，而 Stealth 协议可以稳定穿越检测设备，代价则是约 8% 的额外带宽开销——团队表示，这是为「可连接性」付出的合理成本。

封锁地区实测：连接成功率从 41% 到 96%

开放前的三个月里，团队在 37 个存在不同程度网络审查的国家与地区完成了大规模实测。测试覆盖 1520 个真实用户会话与 210 个模拟封锁环境，结果显示：使用常规协议时，连接成功率仅为 41%；切换至 Stealth 协议后，成功率跃升至 96%，其中完全断网级别的审查环境下成功率仍达 89%。

Stealth 混淆层的流量分析：包长分布与常规网页流量高度一致

本站资深安全编辑陈思远评论道：「Stealth 的价值不在于快，而在于『有得用』。当一个地区的用户连不上任何 VPN 时，速度再快的协议都等于零。把连接成功率从 41% 拉到 96%，是对『可用性也是隐私的一部分』这句话的最好注解。」

开放范围：免费用户同样受益

此次开放的另一个重点是范围调整：Stealth 协议不再是付费用户的专属功能，免费版用户同样可以在协议列表中选择它。团队表示，审查压力最大的往往是没有付费能力的普通用户，把最关键的抗封锁能力免费开放，才符合 Proton「隐私人人有份」的初衷。

使用方式同样简单：在客户端设置中选择「协议 — Stealth」即可切换，连接后界面会显示当前混淆状态。需要提醒的是，Stealth 协议的带宽开销略高于常规协议，网络条件良好的用户仍可优先使用 WireGuard 获得最佳速率，两者可以按场景自由切换。

Stealth 协议的全量开放，让 Proton VPN 在高强度审查环境下的可用性再上一个台阶。团队同时宣布，Stealth 的混淆层代码将随开源计划逐步公开，供安全社区检验。面对日益精细化的流量审查技术，持续进化的隐蔽协议与开源透明的开发路线，正在成为 Proton VPN 最坚实的技术护城河。