加密这个话题，很多人觉得离自己很远。但你要是在用加速器的时候想想，你的所有流量都要经过第三方服务器，加密做得好不好直接关系到你的隐私安全。今天就来聊聊旋风加速器的加密到底是怎么做的。
AES-256：不是选最大的就完事了
旋风加速器用的是AES-256-GCM，这基本是当前对称加密的天花板了。256位密钥空间，暴力破解的话算到宇宙热寂都算不完。但光选AES-256不够，还得用对模式。
我们选GCM模式而不是CBC或CTR，原因是GCM同时提供加密和认证。简单说就是既保证数据别人看不懂（加密），又保证数据没被篡改过（认证）。CBC只管加密不管认证，得额外套一层HMAC，多一次计算开销。GCM一步到位，性能还更好。
实际测试下来，GCM在硬件AES-NI加持下吞吐量能到10Gbps+，对用户带宽完全不是瓶颈。
密钥交换：Curve25519的优雅
AES-256是对称加密，双方得有同一个密钥才行。密钥怎么安全地传过去？这就是密钥交换要解决的问题。
旋风用Curve25519做ECDH密钥交换。相比传统的RSA-2048，Curve25519的密钥只有32字节（RSA要256字节），计算速度快几十倍，安全性还更高（约128位安全强度，相当于RSA-3072）。
整个握手过程不到1毫秒，用户基本无感。而且每次连接都生成新的临时密钥对（完美前向保密），就算哪天密钥泄露了，之前的连接记录也解密不了。
WireGuard：加密和协议深度整合
旋风加速器默认走WireGuard协议，WireGuard本身就是内置了加密的VPN协议。不像OpenVPN那样加密是外挂的、可配置的，WireGuard的加密是写死在协议里的——必须用ChaCha20-Poly1305做数据加密，Curve25519做密钥交换，BLAKE2s做哈希。
有人问为什么不用AES-256？因为WireGuard的设计哲学是：在移动设备上，ChaCha20比AES快（ARM芯片没有AES-NI），而且Poly1305认证标签比GCM的更不容易受实现bug影响。这是密码学家的选择，不是随意的。
当然，我们在Windows和Mac上（有AES-NI）也提供了AES-256-GCM的隧道模式选项，给有特殊需求的用户。
军工级不是噱头
说军工级加密，不是随便喊的。AES-256是美国国家安全局（NSA）批准用于绝密信息的加密标准。Curve25519被WireGuard选用，而WireGuard已经被Linus Torvalds纳入Linux内核主线——内核对安全代码的审核标准是出了名的严。
而且旋风加速器的加密实现全部用开源库，不自己造轮子。WireGuard用的是内核自带实现，AES用的是OpenSSL的AES-NI硬件加速版。这些库经过了数十年、无数安全专家的审计，出bug的概率远低于自研实现。
安全之外：性能和稳定性的平衡
加密再安全，如果拖慢了速度用户也不会买账。旋风加速器在这方面做了不少优化：
第一，硬件加速。在x86平台上用AES-NI指令集，加密解密几乎零CPU开销。ARM平台用ChaCha20，同样高效。
第二，批量处理。不是每个包单独加密，而是攒一批一起处理，减少加密上下文切换的开销。游戏场景批量大小8-16个包，流媒体场景32-64个包。
第三，零拷贝。加解密操作直接在原始缓冲区上进行，不额外分配内存。结合内核态运行，整个加解密路径上只有一次内存写入。
结语
安全这件事，没有捷径。旋风加速器从密钥交换到数据传输，每个环节都用当前最优的密码学方案，不偷懒不妥协。军工级加密不是为了营销，是实实在在地保护每一个用户的每一字节流量。