功能
Kayzen VPN 将提供什么，以及目前进展
每项功能都会说明何时推出：自上线起提供，或在之后作为可衡量的目标。
- 上线时
基于 WireGuard® 的隧道
原样使用 WireGuard® 协议，隧道快速，加密代码精简，并经社区审查。
- 上线时
默认启用的 Kill switch
隧道一旦中断，防火墙会阻止隧道之外的一切流量，直到重新连接或由你明确断开。相关规则已生成，并已在 Linux 上自动测试。
- 上线时
无泄漏 DNS
DNS 请求通过隧道发往我们的解析器，绝不会以明文发出，即使是发往本地网络也不会。
- 上线时
K-Shield DNS 过滤
Kayzen Security 的 DNS 过滤可拦截危险网站，并按你的选择拦截广告、追踪器、成人内容或赌博内容。免费版已包含。
- 上线时
16 位数字匿名账号
无需电子邮箱。我们的服务器只存储你账号数字的 HMAC 指纹，绝不存储数字本身。
- 上线时
签名的服务器列表
应用会验证服务器列表的 Ed25519 签名，并拒绝被篡改、已过期或比上一份更旧的列表。
- 上线时
“检验我的防护效果”
内置测试会比较连接前后的 IP 地址，并检查 DNS、IPv6 和 WebRTC 泄漏。数据不足时，它会回答“无法判定”，绝不会说“一切正常”。
- 上线时
绕过封锁
在封锁 VPN 的网络（酒店、企业）中，连接会自动切换到 443 端口（加密网页所用的端口），无需修改 WireGuard® 协议。
- 上线时
在公共 Wi-Fi 上自动连接
在车站或咖啡馆，VPN 会自动连接；在家里，则由你自己决定。你信任的网络列表只保存在你的设备上。
- 目标
受保护的应用
选择哪些应用经过 VPN：例如浏览器经过，银行应用不经过。若启用了永久锁定，则始终保护所有流量。
- 目标
双重保护（付费版）
你的流量会经过位于两个国家的两台服务器：没有任何一台同时知道你的地址和你的访问目的地。
- 目标
浏览器扩展
只保护你的浏览器，无需安装完整的应用。
- 目标
企业版
一个用于管理员工及其设备的控制台，支持通行密钥登录和访问规则，并集成于 Kayzen Security。
- 目标
抗量子能力
采用混合密钥交换（X25519 与 ML-KEM）来派生 WireGuard 预共享密钥，以抵御“先存储、后解密”的攻击。
- 目标
无盘服务器
中继服务器从已签名的镜像启动，仅在内存中运行，没有可写入的磁盘。
- 目标
可验证的构建
应用可由公开的代码逐字节重现，并附有人人可验证的指纹和签名。
覆盖你的所有平台
计划推出的各个应用共用同一个以 Rust 编写的核心：Windows、macOS、Linux、Android 和 iOS。
Windows · macOS · Linux · Android · iOS