官方技术简报与基础设施扩容公报

核心优化技术细节

传统 WireGuard 协议在跨国恶劣网络环境下存在静态特征明显及面对运营商 QoS 丢包时重传风暴的瓶颈。光年 WireGuard-Turbo 引入了以下三大核心突破：

• 动态自适应拥塞控制 (Turbo-BBRv3)：采用亚毫秒级 RTT 采样，在 20% 高网络丢包环境下吞吐量实测提升达 3.2 倍；
• Reality 动态特征抹除：握手报文模拟合法 HTTP/3 QUIC 流量，完全消除指纹识别；
• 多核并行解密管道：优化 ChaCha20-Poly1305 指令集调度，单核并发吞吐轻松突破 3.8 Gbps。

该协议已在 Windows 电脑版 v4.8.0、macOS 及 Android 最新客户端中默认启用，用户无需手动更改任何配置参数。

扩容实施明细

本次东京（TYO-02）与新加坡（SIN-01）两大枢纽机房共计上线 32 台配备双路 AMD EPYC 处理器的无盘纯内存计算节点：

• 原生双 ISP 广播：新增优质日本 NTT/SoftBank 及新加坡 Singtel 本地家宽广播段，彻底解决 OpenAI 封锁“Access Denied 1020”报警；
• 专向 API 智能分流：客户端内嵌针对 api.anthropic.com 与 api.openai.com 的专属低跳数路由，平均首字返回 (TTFT) 压缩至 180ms 极值；
• 冷热容灾热备：双节点跨机柜负载均衡，任何单台服务器维护切换用户连接零感知中断。

审计核心结论摘录

本次审计重点验证了光年声称的“严格零日志（Strict No-Logs）”与“纯内存 RAM-only 架构”在物理和逻辑层面的真实性：

• 无物理持久化存储：审计人员确认受检服务器均未挂载 HDD/SSD 存储设备，操作系统全部通过带校验的 PXE 网络引导载入 ECC RAM 虚拟磁盘；
• 零连接历史记录：内核中禁用了 syslog、auth.log 及 iptables 流量记录模块，无法还原任何用户访问的域名、公网 IP 或会话持续时间；
• 断电即焚物理隔离：服务器断电或远程触发 reboot 指令后，RAM 数据在毫秒级内挥发归零，无任何取证残留。

完整的审计报告技术摘要已存档于官方合规库，订阅会员可通过控制台申请查阅原文哈希指纹。

新功能更新说明

• 智能分流 3.0：国内主流应用（微信、钉钉、百度网盘、各类国服网游）毫秒级直连，出海流量全自动无缝走 WireGuard-Turbo 专线，告别微信发图转圈；
• WebRTC & IPv6 漏桶拦截：在网卡驱动层拦截一切未授权的 UDP 广播，彻底根除因浏览器 WebRTC 漏洞暴露真实公网宽带 IP 的隐患；
• Kill Switch 硬件级安全熔断：在网络偶发断开瞬间强行冻结非加密数据包，确保用户真实数据在任何状况下均处于密文保护状态。

节点选择建议与最佳体验指南

为了获得最极致的非凡画质，建议用户在客户端中遵循以下连接策略：

• Netflix 美区/日区独占剧集：请优先选择带有“Streaming+”标志的节点，如【HKG-01 Turbo】或【LAX-03 Turbo】；
• YouTube 8K 60fps 原画播放：将客户端分流规则调整为“自动测速优选”，光年内核将基于动态 RTT 自动锁定空闲带宽大于 100Mbps 的链路；
• DNS 缓存刷新命令：若在切换节点后页面仍提示地区受限，可在终端中执行 ipconfig /flushdns 并重新启动浏览器无痕模式即可立即解决。

防关联实战配置四步法

• 步骤 1：固定静态节点：在企业专线套餐中绑定专属美区或英区纯净静态原生住宅 IP，严禁在多设备间频繁轮换出口城市；
• 步骤 2：浏览器指纹沙箱化：配合指纹浏览器（如 AdsPower、Hubstudio），每个店铺单独配置由光年分配的独享 WireGuard-Turbo 端口；
• 步骤 3：时区与语言对齐：使本地系统时间、系统主语言与节点所在地运营商属性完全保持一致；
• 步骤 4：严格开启全时 Kill Switch：防止员工因偶发网络抖动导致真实局域网 IP 暴露在后台访问日志中。

容灾调度架构复盘

传统单线网络在海缆切断时常面临数小时的瘫痪。光年采用 Anycast 结合私有多线互联（陆缆与海缆混合互备）：

• 1.4 秒自动化故障感知：BFD (Bidirectional Forwarding Detection) 亚秒级探测到链路中断；
• 动态流量重定向：受损的香港—日本海缆流量在网关处瞬时切流至中越陆缆备用链路直达新加坡骨干，保障跨国工作不断线；
• 容量预留机制：骨干专线长期维持 40% 的冗余带宽裕度，在突发灾害分流时杜绝发生拥塞雪崩。