无法追踪的
星辰。
Astria VPN 为每位用户分配独立的加密端口、独立的密钥、独立的隧道。三种协议，零日志，无共享基础设施。ISP 只看到加密噪声，而我们什么都看不到。
为什么选择 Astria VPN
从底层重新构建
大多数 VPN 让数千用户共享隧道。Astria 为每个账户分配独立的加密端口、密钥和 DNS 解析器。
无痕迹，无指纹
您的连接模拟对大型网站的普通访问。深度流量分析找不到任何 VPN 特征 — 您的在线存在不留痕迹。
三种协议，一个应用
Shadowsocks 追求极致速度。VLESS+Reality 在隐私最重要时使用。SS+WS+TLS 提供三层加密。自动模式会测试您的网络并选择最佳方案。
DNS Guard 与广告拦截
所有 DNS 查询都经由我们自建的递归解析器处理 — 不经过 Google、不经过 Cloudflare、不经过任何第三方。85,000+ 个广告和追踪器域名在到达您的设备之前即被拦截。
断连时即刻锁定流量
macOS 应用使用 pf（包过滤器）在 VPN 连接中断的瞬间阻断所有网络流量。不会泄漏任何一个数据包。
一个用户，一个端口，一个密钥
您的账户运行在独立的加密端口上，拥有唯一的密钥。无共享隧道、无跨用户流量、无账户间的关联攻击。
实时服务器指标
每个节点的 CPU 负载，每 30 秒直接从我们的 API 更新。选择最快的服务器 — 或让自动模式代劳。
快速上手
60 秒即可连接
创建账户
只需邮箱。无需手机号，无需真实姓名，无需身份证件。我们不需要您的个人信息。
选择方案
月付 $5 或年付 $3/月。支持银行卡或加密货币。在控制面板一键取消，无需联系客服。
安装应用
Android 和 macOS 原生应用。系统级加密保护设备上的每一个应用 — 不仅仅是浏览器。
一键连接
点击一下。您的流量已加密，DNS 查询已私密化，真实 IP 已隐藏。搞定。
服务器
遍布全球的服务器
欧洲、美洲，每月新增更多节点。选择最近的服务器获得最快速度，或让自动模式为您决定。
加密
选择您的加密协议
每种协议在速度、隐私和网络兼容性之间做出不同权衡。手动选择，或交由自动模式决定。
您的流量被包裹在与真实网站的 TLS 握手中。网络观察者只看到标准 HTTPS — 无 VPN 签名、无指纹、无元数据。
以 Rust 实现的 ChaCha20-IETF-Poly1305 加密。极低的 CPU 开销，极高的吞吐量。最适合流媒体、下载和视频通话。
Shadowsocks 加密流经 WebSocket 连接，外层再包裹 TLS。三层独立加密，适用于流量审查最严格的网络。
为何叫 Astria
指引方向的星 — 却无法被看见
Astria (Atria) — α Trianguli Australis — 南三角座中最亮的星。南半球的水手借它的光芒导航，但从北半球却无法看到它。一颗指引方向的星 — 却无法从外部视角被观测到。我们以它命名 VPN：您的数据在流动，您的路径受到保护 — 但对任何外部观察者而言，您并不存在。
无日志架构
我们的服务器被配置为不向磁盘写入任何用户活动信息。没有连接日志、没有时间戳、没有带宽记录。不是因为政策 — 而是因为代码根本不具备这种能力。
隔离设计
每位用户获得独立的加密端口和唯一密钥。没有共享隧道。一个账户被攻破不会影响其他账户。
开放基础设施
我们运行自己的递归 DNS 解析器、自己的广告拦截列表、自己的监控系统。数据通路上没有任何第三方依赖。
关键数据
常见问题
常见问题解答
架构级隔离。大多数消费级 VPN 让数千用户共用服务器和 IP 地址。Astria 为每个账户分配独立的加密端口和唯一密钥。您的流量在结构上与同节点上的每一位其他用户完全隔离。
不保留。我们的 VPN 服务器不会将连接元数据写入磁盘 — 不记录时间戳、不记录源 IP、不记录带宽。我们存储的唯一数据是您的账户邮箱和支付令牌。我们无法将身份与网络活动关联起来，因为这些记录根本不存在。
它们是对您的流量进行加密封装的协议，使其无法被读取或识别。VLESS+Reality 让您的连接看起来就像访问主流网站的普通 HTTPS — 对深度包检测完全不可见。Shadowsocks 使用 ChaCha20 加密以获得最大速度。SS+WS+TLS 增加三层加密，适用于审查最严格的网络。
目前提供 Android (5.0+) 和 macOS (12+) 原生应用。Windows、iOS 和路由器固件正在开发中。两款应用都在系统层面加密所有流量 — 保护设备上的每一个应用，而不仅仅是浏览器。
我们接受信用卡（通过 Stripe）和加密货币支付。没有免费套餐，但您可以随时从控制面板一键取消 — 无需提交工单。年付方案在 7 天内可全额退款。
阿姆斯特丹（荷兰）和纽约（美国），法兰克福（德国）即将上线。所有服务器运行在隐私友好司法辖区的独立硬件上。我们控制全部技术栈 — 不使用租用的云实例。
是的。所有 DNS 查询通过我们自建的递归服务器解析 — 不经过 Google、不经过 Cloudflare、不经过您的 ISP。此外，85,000+ 个广告和追踪器域名在 DNS 层即被拦截，不会到达您的设备。