在公共 WiFi 上登录一次网银，你的密码可能已经被同网络的某台设备抓包。这不是危言耸听，而是 HTTP 明文传输时代每天都在发生的事。选择 绿茶vpn 的用户，图的就是一层真正靠谱的加密。这层加密具体怎么工作，安全承诺是否可信，这篇文章拆给你看。
安全不是一句"军工级加密"的口号，而是加密算法、日志政策、泄漏防护三件事共同作用的结果。绿茶加速器 在这三件事上分别做了什么，下面逐一说明。
加密算法：AES-256-GCM 为什么被广泛信任
AES-256 是目前对称加密的事实标准，256 位密钥的空间高达 2 的 256 次方，暴力破解在计算上不可行。GCM 模式在加密之外还提供完整性校验，能发现数据是否被篡改。
| 算法 | 密钥长度 | 模式 | 安全等级 |
|---|---|---|---|
| AES-128-CBC | 128 位 | 无认证 | 中等 |
| AES-256-GCM | 256 位 | 认证加密 | 高 |
| ChaCha20-Poly1305 | 256 位 | 认证加密 | 高 |
绿茶vpn 的客户端默认启用 AES-256-GCM，移动端在部分低功耗场景下会切换到 ChaCha20-Poly1305，两种都是经过充分检验的认证加密算法。
日志政策：零日志意味着什么
加密只保护"传输过程"，不解决"服务端记不记录"的问题。绿茶vpn 的零日志政策明确承诺：不记录浏览历史、不记录连接时间戳、不记录真实 IP 与目标站点、不存储流量内容。
| 数据类型 | 是否记录 | 用途 |
|---|---|---|
| 浏览历史 | 否 | — |
| 连接时间戳 | 否 | — |
| 真实 IP | 否 | — |
| 账号注册信息 | 是（最小化） | 账号服务 |
需要说明的是，零日志不等于"完全匿名"。账号注册仍需最小化的邮箱或手机号，用于找回密码，但这与浏览行为脱钩。
泄漏防护：DNS 与断网保护
加密再强，如果 DNS 查询漏了出去，真实访问意图依然暴露。绿茶vpn 内置 DNS 防泄漏，把 DNS 查询也走加密隧道；同时提供断网保护（Kill Switch），连接意外断开时自动阻断网络，避免数据裸奔。
一位经常在咖啡馆办公的用户分享："以前用免费工具，连了跟没连一样，检查发现 IP 根本没变。换成绿茶vpn 后测了几次，IP 和 DNS 都是节点地址，心里踏实多了。"
安全是一个组合拳。算法、日志、防泄漏三件事缺一不可，这也是 绿茶vpn 与许多只喊口号的免费工具拉开差距的地方。想亲测自己的连接是否安全，可以先去 下载中心 安装客户端。