Le VPN Mac 应用彻底重写：原生、更快，并且自动保持最新

Le VPN 的 Mac 应用已经彻底重写。不是移植，也不是换壳：一款原生 macOS 应用，为您手中那台 Mac 而生，无论它运行在 Apple Silicon 还是 Intel 上。它通过 WireGuard 或 WireGuard Stealth 连接，既在窗口里也在菜单栏里，支持 15 种语言，而我们最在意的一点是：它会自动保持最新。3.4.1 版已于 9 月 28 日发布，与为应用带来全新外观和 Stealth 协议最新修订版的 3.4.0 版在同一天推出。Windows 应用本月经历了同样的重建。而在这两款应用背后，Le VPN 的每一台服务器都已更新，以承载新的 Stealth。

如果您在 Mac 或 Windows 机器上使用 Le VPN，这就是今天应该安装的更新。本文其余部分将说明有哪些变化、自动更新如何运作、我们为什么推荐直接下载而非 App Store，以及新的 Stealth 协议做了什么。

全新 Mac 应用里有什么？

主窗口保留了 Le VPN 用户在 iPhone 上熟悉的形态：一个屏幕、一台服务器、一个按钮。选择一个地点，按下「连接」，在首次连接时接受系统一次性弹出的提示，盾牌周围的圆环就会变绿。

围绕这一个屏幕，一款桌面 VPN 应有的一切都在：

• 服务器遍布 100 多个地点。列表从服务器行打开，带有搜索和国旗。收藏的服务器在顶部单独成区，全新安装的应用一开始就预置了几个推荐的收藏。
• WireGuard 和 WireGuard Stealth。两种协议，在「设置」中切换。WireGuard Stealth 是默认协议：同一条隧道，经过伪装，让屏蔽或限速 VPN 流量的网络将其放行。
• 菜单栏盾牌。图标显示连接状态，并可打开一个小面板，其中有「断开连接」按钮、最近使用的服务器和收藏。关闭窗口后，应用继续在菜单栏里运行；退出应用则会断开 VPN。
• 威胁防护。只需一个开关，隧道就会通过一个拒绝已知恶意域名的过滤型 DNS 解析器来解析域名，对 Mac 上的所有应用同时生效。
• 测试您的IP。图钉图标显示这台 Mac 呈现给互联网的地址、所在位置、运营商，以及 Le VPN 是否认为您处于受保护状态。连接之后即可查看；无需浏览器。
• 桌面端的细节。「登录时启动」、「启动时最小化」、「自动连接」、让打印机和 AirPlay 保持可用的「绕过本地网络VPN」、每个账户 5 组「加密ID」、浅色和深色主题，以及 15 种语言。

旧的 Mac 应用怎么了？

上一代 Mac 应用诞生于 Mac 的另一个时代：一款只支持 Intel、围绕 OpenVPN 和 L2TP 构建的应用，最后一次重大更新在 2020 年 10 月。它一直很称职，如今仍作为传统版应用服务于无法升级出 macOS 12 的 Mac。但它早于 Apple Silicon，早于 WireGuard 进入我们的服务器网络，也早于让 Stealth 成为必需的网络环境。

所以我们没有继续修补，而是从零开始。新应用是一个通用二进制文件，在 M1 到 M5 以及 Intel 上原生运行，需要 macOS 13 Ventura 或更高版本，并且只搭载代表当前最先进水平的两种协议。WireGuard 的设计目标，是一个小到「可以由单个人完整审查」的协议，而这正是您希望承载自己全部流量的代码所具备的特性。应用的其他一切，网状背景、菜单栏面板、设置界面，都是为这个十年的 macOS 而设计的，浅色和深色兼备。完整的系统要求请见我们的 Mac 下载页面。

自动更新如何运作？

这是本次发布中安静的头条。您只需安装一次 Mac 应用。此后它大约每天检查一次新版本，在有新版本时通知您并完成安装。「Le VPN」菜单中的「检查更新」可以当场检查。唯一需要知道的是：安装更新会重启应用，VPN 会因此短暂断开，所以应用把时机留给您来决定。

我们认为，一套能自行运转的更新系统是一项安全特性，而不只是便利：您运行的 VPN 应用版本，和它使用的协议同样重要。9 月的几个版本就是证明。从本月早些时候的首个公开版本到 9 月 28 日，Mac 应用一路更新到 3.4.1，途中获得了更新的 Stealth 协议、一次重新设计，以及可正常工作的「自动重新连接」开关。使用直接下载版的用户在每个版本发布当天就收到了它们，一次都没有访问过下载页面。Windows 应用自 3.0.0 版本起也以同样的方式自动更新。

直接下载还是 Mac App Store？

两者现在都有。直接下载的地址是 le-vpn.com/app/mac/latest，这是一个永久链接，始终提供最新的安装包。自 9 月 29 日起，应用也已上架 Mac App Store，与我们的 iPhone、iPad 和 Apple TV 应用在同一个商店页面。

但我们推荐直接下载，原因在于更新路径。商店应用的每一个版本，Apple 都要先审核，用户才能拿到。Apple 自己给出的数字是 90% 的提交在 24 小时内完成审核，这已经很快，但那是平均值，不是承诺，而且它横在您和我们发布的每一个修复之间。我们自己的 Mac 商店页面就是活生生的例子：获批用了大约十天，而页面还没出现时，直接下载版用户已经在运行 3.4.1 了。直接下载不排任何队：我们一发布，您就能更新。对一款任务是跑在网络层屏蔽前面的应用来说，这个差别绝非装饰性的。9 月的 Stealth 更新发布时，直接下载版用户当天就拿到了它。

还有第二个更硬的原因。在一些最需要 VPN 的国家，App Store 根本无法上架我们。2017 年，Apple 依据中国的许可规定从中国区 App Store 下架了 VPN 应用，按两位美国参议员提出的统计，当年共有 674 款，此后 VPN 应用基本上一直缺席该商店。在俄罗斯，我们的 iOS 应用应 Roskomnadzor 的要求被从 App Store 移除，据 GreatFire 的 AppleCensorship 项目统计，这一轮下架到 2024 年 9 月已使 98 款 VPN 应用在俄罗斯区 App Store 不可用。一款 VPN 应用的商店版本，可用与否完全取决于商店的当地政策。直接下载版由我们提供，在任何地方都一样，更新也由我们提供，在任何地方都一样。

更新后的 Stealth 协议改变了什么？

WireGuard Stealth 是我们的混淆版 WireGuard：同样的密码学，外加一层包装，使深度包检测不会把它识别为 VPN 流量。9 月的更新是它的最新修订版，针对我们今年观察到的流量分析技术重新构建，其中包括 9 月俄罗斯的 VPN 屏蔽浪潮。在 Mac 上，它就是「设置」中名为 Stealth 的那个协议，并且是默认选项。

协议更新只是工作的一半。为了这次发布，我们更新了整个服务器网络：Le VPN 的每一台服务器现在都在旧版本之外同时运行新的 Stealth，因此旧版应用可以继续连接，而更新后的应用会用上新的伪装。您的账户没有任何变化，Stealth 仍然使用与普通 WireGuard 相同的服务器和 IP 地址，所以它不会解锁任何普通连接无法到达的内容。它唯一的任务，是在与之对抗的网络上把隧道建立起来：酒店 Wi-Fi、校园网络，以及在网络层面直接屏蔽 VPN 协议的国家。

Windows 应用呢？

Windows 应用出于同样的理由经历了同样的重建。今年 9 月发布的 3.x 应用是从零写起的：比它取代的 2.x 系列更轻、更快，搭载 WireGuard 和 WireGuard Stealth，Stealth 默认开启，一个开关即可切换，并具备同样的协议级终止开关。它还加入了以「拦截在线威胁」为名的威胁防护、广告拦截器、监测您的电子邮件地址是否出现在泄露数据库中的数据泄露扫描器、「自动连接」、5 组「加密ID」、用于快速连接的托盘图标，以及深色主题。它需要 64 位 Windows 10 或 11；更早的机器继续使用传统版应用，详情见 Windows 下载页面。

而且从 3.0.0 版本起，Windows 应用会像 Mac 应用一样自动更新。更新后的 Stealth 协议正在应用家族中铺开，在 Windows 上，它以现在一切到达的方式到达：通过内置更新器，不经过任何下载页面。

给老用户的一条重要提醒：旧的 2.x Windows 应用无法自动更新。如果您的 Le VPN for Windows 看起来还是 2.x 的样子，请从 le-vpn.com/app/windows/latest 手动安装一次新版本，那将是您需要获取的最后一个安装包。

Mac 应用一览

现在如何更新？

1. Mac，已在使用新应用：打开「Le VPN」菜单并选择「检查更新」，或等待每日检查的提示。更新会自行安装并重启应用。
2. Mac，全新安装：从 le-vpn.com/app/mac/latest 下载，把应用拖入「应用程序」文件夹，用您的 Le VPN 用户名和密码登录，并在首次连接时接受系统一次性弹出的提示。
3. Windows，已在 3.x：应用会主动提示更新；接受即可。
4. Windows，仍在 2.x：从 le-vpn.com/app/windows/latest 下载并安装一次。此后应用会自行处理更新。

与 Le VPN 的所有其他平台一样，本服务保留连接日志，不保留活动日志，而一份订阅覆盖 10 台设备同时连接，因此 Mac 和 PC 可以与手机、平板电脑以及 Apple TV 共用同一个账户。

应用已经就绪。服务器已经就绪。如果您的 Mac 或 PC 上运行着 Le VPN，请给它一分钟完成更新，此后它会一直自己保持最新。