闪连VPN全新升级：SLP 3.0 协议上线

2026 年 10 月 28 日，闪连VPN宣布自研 SLP 3.0 协议完成全量上线，92 个节点全部默认启用。与此前版本相比，SLP 3.0 把建连过程中的两次加密往返合并为一次，握手耗时由 380ms 降到 120ms，弱网环境下的有效吞吐提升 41%。

对一个以“快”为卖点的加速工具来说，协议层的每一毫秒都值得重写。闪连VPN此前的 SLP 2.6 采用双层隧道结构：先建立控制通道，再在其上叠加数据隧道，两次握手意味着两次往返，在高延迟链路上会放大成明显的等待。SLP 3.0 把控制与数据合并到同一条链路，首次连接少了一次往返，体感就是点击连接后按钮亮起的瞬间更干脆。

协议到底改了什么

第一处改动是握手合并。客户端与服务端在第一个数据包里同时携带身份凭证、密钥协商参数与节点偏好，服务端验证通过后直接返回会话密钥，建链从“请求—确认—再请求—再确认”变成“请求—确认”。在 120ms 往返的跨境链路上，这一步就省下约 240ms。

第二处改动是自适应前向纠错。协议会持续采样丢包率与乱序率，当丢包低于 1% 时不附加任何冗余包，避免浪费带宽；当丢包升到 3% 以上时，冗余比例自动提升到 20%，用可控的带宽换取画面与语音的连续性。闪连VPN协议研发负责人沈砚舟解释说：“我们不想用固定的冗余去换稳定，那样在好网络里是纯粹的浪费。SLP 3.0 的目标是让冗余只在真正需要的时候出现。”

第三处改动是双栈加密的自动选择。桌面端优先使用 AES-256-GCM，借助 CPU 的 AES-NI 指令集把加密开销压到接近零；移动端优先使用 ChaCha20-Poly1305，在同等安全强度下功耗更低。两套算法共享同一套密钥轮换机制，会话密钥每 15 分钟更换一次，旧密钥在更换后立即销毁。

性能测试数据

协议团队在 6 个城市、4 种网络条件下完成了 1,800 组对照测试。测试使用相同节点、相同带宽上限，只切换协议版本。结果显示：在 0.5% 丢包的有线网络下，SLP 3.0 与 2.6 的下行差距在 2% 以内；在 3% 丢包的移动网络下，SLP 3.0 的有效吞吐比 2.6 高出 41%；在 8% 丢包的弱网下，差距扩大到 67%。

延迟侧，建链耗时中位数从 380ms 降到 120ms，第 95 百分位从 690ms 降到 260ms。切换节点时的重连耗时从 3.4 秒缩短到 1.2 秒，这个数字对经常在会议中切换线路的用户尤其重要。测试负责人唐可在复盘会上说：“我们把重连拆成三段分别计时，发现 68% 的时间花在重复握手，合并握手之后重连时延自然就下来了。”

值得一提的是，协议升级没有牺牲抗干扰能力。团队在 12 个受限制网络环境中做了连通性测试，SLP 3.0 的连接成功率为 96.4%，比 2.6 的 94.1% 高出 2.3 个百分点。原因在于握手包的特征更接近普通 HTTPS 流量，减少了被中间设备识别与限速的概率。

升级方式与兼容性

5.2 及以上版本的客户端已经默认使用 SLP 3.0，无需任何操作；5.0 与 5.1 版本会在下次启动时提示更新，更新包约 21MB，安装后原有节点收藏与分流规则保持不变。路由器的固件配置包也已同步更新，可在下载页重新获取。

如果所在网络对 UDP 有严格限制，客户端设置里仍可切回 TCP 兼容模式。兼容模式会牺牲约 12% 的吞吐，但连接成功率更高。沈砚舟补充道：“我们保留了三种模式：自动、SLP 3.0 优先、TCP 兼容。自动模式会先试 3 秒 UDP，失败就切 TCP，用户一般感觉不到。”

按照路线图，SLP 3.1 将把多路径聚合引入桌面端，允许同时使用 Wi-Fi 与蜂窝网络传输同一会话。团队计划在 2027 年第一季度开放小范围内测，届时会优先邀请团队版用户参与。想提前体验 SLP 3.0 的用户，下载最新客户端后连接任意节点即可。