饿饭加速器隐私承诺：零日志连接守护

加速服务的隐私问题，一直是用户最深的顾虑。「流量经过你的服务器，你怎么保证不看？」——这样的质问，饿饭加速器客服每周都会收到数百次。法务与隐私负责人杜青禾坦言：「承诺写得再漂亮，也不如一份第三方审计报告有说服力。所以我们决定把答案交给独立机构去验证。」

审计于今年 4 月启动，由一家总部位于北欧的独立安全实验室执行，历时 5 个月，覆盖全部 46 个国家和地区节点的服务端配置、日志策略、数据留存流程与员工权限体系。审计团队拥有完整的机房与代码访问权限，饿饭加速器不干预其任何检查动作。

零日志边界：记什么，不记什么

审计报告首先厘清了饿饭加速器零日志政策的精确边界。报告确认，服务端不记录的内容包括：连接起止时间、原始 IP 与目标地址、访问域名与 URL、DNS 查询记录、流量内容与流量大小。这意味着即便服务器被司法取证，也无法还原任何一名用户的上网轨迹。而为了维持服务运行，系统仅保留两类必要数据：连接建立后立即过期的匿名会话票据，以及每 24 小时滚动清零的节点总负载计数，二者均无法关联到具体用户。

「零日志不是一句口号，而是一套工程约束。」安全负责人白峻岭解释，「我们的网关进程在内存中处理会话状态，落盘写入被设计层面禁用。审计团队还做了破坏性验证——直接给网关发命令要求导出用户连接记录，系统返回的是空集，因为数据结构里根本没有这个字段。」这一验证被记录在审计报告第 37 页，是白峻岭最看重的一页。

审计结论：14 项检查全部通过

审计报告共列出 14 项检查项，覆盖日志策略、数据加密、访问控制、删除机制四大类别，饿饭加速器全部通过。其中几个关键结论值得注意：第一，全链路数据加密覆盖率为 100%，包括节点之间的中继流量；第二，员工访问生产环境采用「双人授权 + 一次性凭证」，过去 12 个月共产生 6 次访问记录，全部为故障排查且无敏感数据接触；第三，会员注销后关联数据在 30 天内彻底清除，抽样验证的 42 个注销账号均按期完成删除。

杜青禾补充说：「审计还给出了 3 条改进建议，比如把会话票据的有效期从 10 分钟进一步缩短到 2 分钟。我们已经在 8 月底的版本里完成了全部改进。审计不是终点，而是把隐私保护推向更高标准的起点。」她还透露，公司已与该机构签订年度审计协议，明年第二季度将启动下一次例行审计。

对用户意味着什么

对普通用户而言，这份审计报告的意义在于：零日志隐私保护从「口头承诺」变成了「可验证的事实」。用户可以在隐私政策页面下载审计报告摘要，查看完整的检查项清单与结论。同时，客户端新增了「隐私中心」入口，集中展示数据加密状态、本地残留数据清理工具与账号注销通道，把隐私控制权完整交还给用户。

白峻岭表示，团队的下一步是推动「无邮箱注册」：「我们正在评估基于临时令牌的匿名订阅方案，让用户连邮箱都不用留。隐私保护没有终点，每一层信任都值得反复加固。」

查看完整隐私政策与审计摘要，了解饿饭加速器零日志隐私保护的更多细节。