最少系统权限
仅申请建立连接和必要状态通知，不读取相册与通讯录。
适用于这些高频场景
Remote Work
HD Stream
Secure Wi-Fi
Global Access
Download
⊞
每个安装包，都有清楚的来历
版本页同时公布权限变化、发布者签名与 SHA-256，安装之前即可验证。
Windows
Windows 10 / 11
立即获取 → ⌘macOS
Intel / Apple 芯片
立即获取 → ◫移动设备
Android / iOS
选择版本 →
Why Express Shield
隐私不是口号，而是一组克制选择
只申请必要权限，默认让诊断数据留在本地，并给用户明确的撤销入口。
无第三方广告
客户端不嵌入广告 SDK，也不出售行为画像。
本地优先诊断
网络报告默认保存在设备，只有主动提交时才上传。
可读日志政策
明确说明运行数据的范围、用途和保留时间。
锁定保护模式
设备启动后先阻止外部流量，直到安全连接建立。
透明安全更新
修复内容、发布时间、签名和校验值同步公开。
Live Telemetry
Always ready.
持续观察质量变化，在问题出现前完成处理。
特点
你拥有知情、选择与撤销的权利
Shield 的所有隐私选项都可以理解、可以修改，也可以彻底关闭。
广告 SDK
界面、通知和连接服务都不接入广告网络。
核心权限
每一项都说明用途，并可从系统中撤销。
透明摘要
定期发布服务运行与安全维护情况。
Quick Guide
先看清权限，再建立连接
Shield 鼓励你在点击允许之前，知道这项授权会做什么。
核对官方来源
从下载中心获取版本，并比对数字签名和哈希。
阅读权限清单
根据需要决定是否开启通知、自动保护和锁定模式。
建立隐私连接
选择推荐线路，连接详情会显示协议与 DNS 状态。
Advanced
为更高隐私需求保留的工具
默认关闭，说明清楚，需要时再启用。
双跳路径
入口与出口分离，降低单一节点观察完整路径的可能。
自托管 DNS
连接你信任的加密 DNS，并在每次切线后重新检测。
持久锁定
即使客户端意外退出，也继续阻止未经保护的外部连接。
Shield 会记录访问的网站吗？＋
不会。运行日志不包含浏览历史、DNS 查询正文或应用流量内容。
基础线路为什么可以长期使用？＋
由付费高级线路支持，功能和地区有限，但不会通过广告或出售数据补贴。
诊断报告会自动上传吗？＋
不会。报告默认保存在本地，只有在你查看内容并确认提交客服后才会上传。
如何完全撤销 VPN 权限？＋
可在隐私中心启动撤销向导，并在系统 VPN 设置中删除 Shield 配置。
SHA-256 校验有什么作用？＋
用于确认下载文件未损坏或被替换，下载页提供完整值和核对说明。
0
广告组件
100%
权限说明
4 次/年
独立复核
Changelog
Shield 透明安全记录
版本日期、主要变化和签名状态均在这里持续记录。
v3.3.2
修复 DNS 回退边界条件并更新透明摘要。
✓ 已签名
v3.3.0
新增权限撤销向导和诊断报告预览。
✓ 已签名
v3.2.6
减少后台唤醒并改善屏幕阅读器标签。
✓ 已签名
Customer stories
安静、克制，也可以很可靠
来自真实设备、真实网络与真实使用场景。
★★★★★
“权限解释很具体，我知道自己允许了什么。”
白
白栀 隐私研究者
★★★★★
“没有促销和积分弹窗，连接后就安静待着。”
T
Theo 独立开发者
★★★★★
“提交诊断前能先预览，这一点让我很安心。”
季
季禾 社区维护者
Contact
任何隐私疑问，都值得讲清楚
无论是权限、运行日志还是安装校验，Shield 支持都会给出具体答案。