Proton VPN 性能跃升：Stealth 协议穿透率 97.6%

2026 年 9 月 27 日，Proton VPN 公布了 Stealth 混淆协议的最新实测结果：在 14 个存在深度包检测（DPI）的受限网络样本中，Stealth 的连接成功率达到 97.6%，而同一环境下的常规 WireGuard 隧道仅为 66.4%，两者相差 31.2 个百分点。测试同时记录了握手耗时与速度损耗，完整方法见下文。

Stealth 的设计出发点很朴素：如果网络管理员只看流量特征，那就让加密流量看起来像普通网页访问。它把隧道封装在 TLS 1.3 会话中，握手报文与常规 HTTPS 请求在长度分布、时序与证书链上高度接近，DPI 设备难以仅凭特征匹配将其识别为 VPN。

“混淆不是隐身，它的目标是把识别成本抬高到对方不愿意付出的程度。”Proton VPN 协议工程组技术负责人沈澜说，“所以我们不承诺 100% 可用，而是持续测量在不同网络里能用到什么程度。”

测试环境与方法：14 个样本、3 类接入

测试在 2026 年 8 月 12 日至 9 月 20 日进行，覆盖东亚、东南亚、中东、东欧与北非 5 个地区，共 14 个受限网络样本。每个样本使用光纤、移动蜂窝与酒店 Wi-Fi 三类接入方式，各执行 60 次连接尝试，单次尝试上限 20 秒，总样本量 2,520 次。

• 判定标准：20 秒内完成握手并成功传输 1 MB 数据视为成功。
• 对照组：默认 WireGuard（UDP 51820）与 OpenVPN over TCP 443。
• 测试客户端：Windows 4.1.8、Android 5.7.4、iOS 5.7.2，配置一致。
• 记录指标：成功率、握手耗时、首字节时间、下行吞吐与断连次数。

为避免结果被单一时段影响，每个样本在 08:00、14:00、21:00 三个时段各测一轮，最终取加权平均。所有测试均使用免费账户的公开节点，未申请特殊白名单。

穿透率与速度数据：97.6% 对 66.4%

汇总结果显示，Stealth 在 14 个样本中有 12 个超过 95%，最低为 88.3%（某酒店网络会重置非标准 TLS 扩展），最高为 100%（3 个移动网络样本）。常规 WireGuard 在同环境中最低 21.7%，最高 92.5%，加权平均 66.4%。

速度方面，Stealth 的握手耗时中位数 3.6 秒，比 WireGuard 的 1.8 秒多 1.8 秒；建立连接后的下行中位数 398 Mbps，相比同一节点的 512 Mbps 下降 22.3%，仍可流畅播放 4K 视频与进行 1080p 会议。首字节时间增加 41 ms，主要来自多一层封装与中转。

稳定性指标差异更明显：在 30 分钟持续传输中，Stealth 的平均断连次数为 0.4 次，常规隧道为 2.7 次；受限网络主动重置连接时，Stealth 的重连成功率为 94.8%，常规隧道为 58.1%。这也是不少用户感觉“Stealth 慢一点但更耐用”的原因。

协议原理与可用性权衡

Stealth 在客户端内置了一个轻量中转层：先与服务端完成标准 TLS 1.3 握手，再在会话内协商隧道参数。DPI 看到的是完整的 HTTPS 交互，包括合理的证书链与 ALPN 协商；主动探测若不符合预期，服务端会返回普通网页响应，而不是暴露隧道特征。

代价同样明确：多一层封装带来约 22% 的吞吐损耗，握手需要额外往返，移动端功耗上升约 6%。因此客户端的默认策略仍是 WireGuard，只有在连续两次建连失败或检测到连接被重置时才提示切换到 Stealth，用户也可在设置中手动固定。

“我们不打算让 Stealth 变成默认协议，那会让大多数人白白损失两成速度。”网络性能团队负责人陈昱补充说，“它更像备用钥匙，平时放在口袋里，门打不开的时候才用。”

5.8.0 及以上版本的客户端已包含本次优化，包括握手失败自动重试、TLS 扩展顺序随机化与中转节点就近选择。旧版本用户升级后无需额外配置即可使用。下一阶段将测试基于 QUIC 的混淆方案，目标是在保持穿透率的前提下把速度损耗压到 15% 以内。

需要说明的是，协议可用性受当地网络策略、运营商设备型号与时段影响，同一城市不同网络的结果可能差异很大。若你在某个网络下无法连接，切换到 Stealth 并选择邻近中转节点通常是最有效的办法。