当你点击连接按钮后，QuickQ 客户端首先与就近节点完成一次密钥协商。这一阶段的核心目的不是"传数据"，而是双方在不安全的公共网络上，共同计算出一把只有彼此知道的会话密钥。

协商完成后，应用层数据会先被切分为固定长度的数据块，再使用会话密钥进行对称加密。相比非对称加密，对称加密在吞吐量上更有优势，更适合承载持续的日常流量。密钥本身则通过非对称方式安全交换，两者分工明确。

为什么每次连接密钥都不同

如果长期使用同一把密钥，一旦泄露，历史流量都可能被回溯解密。QuickQ 采用会话级密钥机制，每次重新连接都会生成新的密钥材料，使得单次泄露的影响范围被限制在单个会话内。

智能选路与安全的关系

选路只决定"走哪条路"，不改变"如何加锁"。也就是说，无论自动优选到低延迟节点还是手动指定节点，加密强度保持一致。关于节点如何被评估与排序，可参考 QuickQ智能选路技术解析一文中的详细说明。

断线重连时的处理

网络抖动导致连接中断时，客户端不会沿用旧会话密钥，而是重新走一次完整协商流程。若重连过程中证书校验未通过，程序会直接终止连接并提示用户，而不是悄悄切换到明文通道。