安全白皮书
端到端 ChaCha20/AEAD 加密技术白皮书：红杏云隐私架构
发布时间：2026-10-05 · 作者：红杏云安全团队 · 阅读时长：5分钟
数据隐私与通信不可伪造性是红杏云服务设计的核心基石。本文阐述红杏云在传输层与传输隧道中所采纳的现代密码学标准。
一、AEAD 认证加密与抗重放
所有红杏云数据包均包含 Poly1305 消息验证码，任何在公网中被篡改或注入的恶意伪造数据包将在解密前被立刻丢弃，防止侧信道探针分析。
二、RAM-Disk 内存运行与零日志审计
红杏云全线边缘转发节点均采用无盘系统（RAM-Disk）在内存中运行，服务节点不保存任何用户的访问记录或 DNS 查询日志，从根本上杜绝数据持久化风险。