轻盈、安静、值得托付的加密通道 XiaoEr VPN — A pocket-sized, calm encrypted tunnel.
基于 sing-box 内核与 Shadowsocks 协议构建，无追踪、无广告、无多余权限。
登录账号、选择节点、一键连接——把网络隐私的开关，重新交回你手里。
专注于"连接本身"，其它一概不掺和
我们没有资讯流、没有社交模块、也没有积分商城。打开 App 只有一件事： 安全地连上节点，剩下的交还给 sing-box 内核处理。
单点内核
锁定 sing-box 1.13.15，APK 体积小、内存占用低，长时间后台稳定。
会话密钥不出设备
Token 由 Android Keystore 派生的 AES-256-GCM 密钥加密，卸载 App 即清空。
无多余权限
只申请 VPN、前台服务、网络三类权限，通讯录 / 位置 / 存储一律不申请。
分应用代理
按 App 维度选择走 VPN 还是直连，社交 / 银行 / 本地应用灵活可控。
多节点自动测速
节点延迟通过 ping 抽样展示，选节点前即可大致预判。
明文审计可见
客户端开源（Apache 2.0），不依赖闭源私有协议，行为可对照代码核验。
从安装到连上，只需三个动作
所有进阶配置（如自定义 DNS、分应用代理）都收纳在"我的 → 设置"中， 默认配置已经能在多数网络环境下正常工作。
-
下载并安装
从本页 下载 页面获取 v1.0 的通用 APK； Android 6.0+ 设备可直接安装，无需 root。
-
注册并登录
使用邮箱完成注册（PBKDF2-SHA256 × 210,000 轮派生的口令字段）， 登录态保存在 Keystore 加密后的本地数据库。
-
选节点、连接
在"节点"页选择延迟最低的节点，回到首页点击圆形按钮即可连接。 连接成功后通知栏会持续显示前台服务。
我们承诺的，只在白纸黑字里写
下面这些条目都对应了客户端代码、隐私政策或服务端实现，可逐条核验。
不记录用户行为
DNS 查询、URL、流量字节、上传 / 下载明细， 全部不在本地保存，更不会上报服务端。
会话不绑定设备指纹
登录态使用 HMAC 化的安装 ID 派生， 原始设备 ID 不写入服务端日志。
数据 180 天滚动清除
服务端聚合数据（连接结果、错误类别）保留不超过 180 天， 之后自动删除，无法回溯到个人。
你可能想知道的几个问题
小耳 VPN 是免费的吗？是否包含广告？
客户端本身不含广告、不会推送任何资讯或营销内容。 服务可用性由我们运营的节点决定，账号体系包含注册、登录、订阅三个状态。 详细价格与计费方式请见应用内"订阅"页（如有），或在 下载 页查看最新说明。
应用是否开源？是否可以自建节点？
Android 客户端遵循 Apache 2.0 协议，源码、签名指纹与依赖列表都随 AAB / APK 一起发布。 节点协议基于 Shadowsocks，理论上兼容任何兼容协议实现的服务端， 但账号体系与节点凭据仍由我方后端签发，请遵循 服务条款。
如何确认网络真的走了加密通道？
应用内"我的 → 复制诊断信息"会导出当前节点、出口 IP、协议、连接时长等。
可同时访问 ip.sb / ipleak.net 比对显示 IP，
若与节点地区一致且 DNS 未泄露，即说明链路完整。
为什么需要前台服务通知？
Android 8.0+ 起，长时间运行的 VPN 必须以前台服务形式存在， 否则会被系统在数秒内回收，连接立即中断。 通知会显示节点名与状态，关闭后 VPN 自动断开。
卸载应用后数据还在吗？
所有本地数据（账号、节点凭据、连接历史）都随应用数据目录一起清除。 Token 使用 Keystore 派生的密钥加密，密钥不出设备，卸载后无法被还原。