一、密码学套件标准

灵猫专线全链路支持两套国际权威顶级加密算法套件：

  • ChaCha20-Poly1305：针对移动端芯片（ARM 架构）深度优化，功耗极低、计算性能卓越，完美抵御时序侧信道攻击；
  • AES-256-GCM：硬件级指令集（AES-NI）原生加速，军工级保密强度，为桌面端与服务器端带来极致吞吐性能。

二、完善前向安全（Perfect Forward Secrecy, PFS）

每次会话均基于瞬态 Diffie-Hellman（ECDHE）密钥交换协议生成唯一的一次性临时会话密钥。即使极端情况下未来某个私钥遭到泄漏，历史通信数据依然无法被解密，彻底杜绝回溯性攻击。

三、DNS 防泄漏与全内存私有解析

全线客户端均强制启用灵猫自建私有 DNS 解析服务，所有 DNS 请求均封装在专用加密隧道内直接交付专线出口执行纯 RAM 解析，完全阻断本地运营商的 DNS 投毒、中间人嗅探与访问日志溯源。