最新安装包：v4.2.6 六端文件清单

校验值：三种系统各一条命令

算出的应是 64 个十六进制字符

校验的目的只有一个：确认文件与发布时一致。命令由系统自带工具提供，不需要装软件。

算出的字符串应与本页公示值完全一致，包括大小写以外的每一个字符。多数系统输出为大写，比对时不必转换。

三条命令

• Windows：PowerShell 执行 Get-FileHash 路径 -Algorithm SHA256。
• macOS：终端执行 shasum -a 256 路径。
• Linux：终端执行 sha256sum 路径。

不一致的处理

• 重新下载一次，多数不一致来自下载中断。
• 换浏览器下载，排除插件改写。
• 仍不一致时不要运行，改用站点地图登记的备用地址。

系统要求：三项同时满足才继续

版本、架构、磁盘空间

安装程序在检查阶段会读三项：系统版本、处理器架构、可用磁盘空间。任一项不满足会退出，不写任何文件，也不留残留。

磁盘空间按安装包加安装后占用计算。实际预留建议按 1.5 倍，给日志与证书缓存留余量。

低于下限时会发生什么

• 安装程序提示版本不符并退出，不创建目录。
• 强行解包运行会出现缺库或签名错误。
• 老设备建议改用路由器端转发，终端不必装客户端。

空间不够时的两个做法

• 清理系统临时目录，通常能腾出 100–200MB。
• 把安装目录改到另一块磁盘，避免系统盘紧张。

安装步骤：四条，失败按顺序回退

桌面端与移动端的差别在第二步

第一步校验，第二步安装，第三步登录，第四步配置。移动端在第二步多一次权限授予，路由器端跳过第三步的图形界面。

失败时的回退顺序固定：换下载源、查权限、查系统版本。这个顺序能覆盖多数安装失败。

1. 校验：算出哈希，与表 2 的值比对，一致再继续。
2. 安装：桌面端给管理员权限，移动端允许安装来源。
3. 登录：首次登录绑定主设备，占用 1 台在线额度。
4. 配置：按配置指南改四项设置，连接后核对出口。

耗时参考：安装环节 Windows 40–70 秒、macOS 35–60 秒、Android 25–45 秒，20 次采样中位分别为 52、46、33 秒，条件为固态盘与 300Mbps 家宽。

分平台注意点：四个容易被忽略的细节

装得上不等于用得顺

四个细节在安装时容易被跳过，装完才出问题：Windows 的驱动签名、macOS 的网络扩展、Android 的电池优化、Linux 的服务注册。

四处的共同点是都需要系统层授权。授权被拒时，客户端能启动但核心功能不可用。

签名与哈希：两道关各管一件事

签名看来源，哈希看完整

签名回答「这份文件是不是本站发布的」，哈希回答「这份文件有没有被改动」。两者都要看，缺一不可。

常见误解是签名有效就不用算哈希。下载中断造成的半包，签名元数据可能仍完整，但文件内容已经不完整。

签名怎么查

• Windows：右键属性 → 数字签名，看签名者与时间戳。
• macOS：终端执行 codesign -dv 查看签名链。
• Linux：deb 用 dpkg-sig，rpm 用 rpm -K 校验。

签名无效的三种原因

• 文件被第三方重新打包，签名随之失效。
• 系统时间偏差过大，证书链校验失败。
• 系统缺少中间证书，需要更新根证书库。

下载来源：只认两处地址

第三方站点一律核对哈希

安装包只在本站与站点地图登记的地址分发。第三方站点提供的同名文件，即便体积一致也需要核对哈希。

核对方式只有一种：算哈希、比字符。体积与文件名只能作为快速初筛，不能作为安全依据。

• 本站所有下载地址都登记在 sitemap.xml，未登记的地址不要使用。
• 文件名带 setup、fix、new、green 后缀的，一律视为改写。
• 第三方网盘会重新压缩文件，哈希必然变化。
• 任何要求先转账或索要验证码的页面都不是下载页。
• 发现仿冒页面，把地址与截图发到 hello@kuaimiaopen.com.cn。

Windows 安装细节：三个容易卡住的点

服务注册、驱动签名、防火墙授权

Windows 端的安装分两步：先解包写入目录，再注册系统服务与防火墙规则。第二步需要管理员权限，且可能被安全软件拦截。

三个卡点都出现在第二步。服务注册失败时客户端能启动但不能连接；驱动签名失败时安装程序直接回滚；防火墙规则被拦截时网络锁不可用。

服务注册失败

• 表现：安装完成，双击图标无反应或提示服务未启动。
• 处理：以管理员身份重新运行一次安装程序。
• 仍失败时在服务管理器手动启动名为 kuaimiao 的服务。

驱动签名失败

• 表现：安装到 80% 左右回滚，日志提示签名无效。
• 原因：系统时间偏差过大，或根证书库缺失。
• 处理：先把时间同步到网络，再更新根证书后重试。

防火墙授权被拒

• 表现：能连接，但断线后流量不被切断。
• 处理：在系统防火墙里允许客户端创建出站规则。
• 安全软件接管防火墙时，需把客户端加入信任列表。

macOS 安装细节：网络扩展是前提

没有扩展授权，隧道建不起来

macOS 端的核心是网络扩展。首次启动会请求授权，拒绝后客户端只能查看节点列表，无法建立隧道。

授权入口在系统设置 → 隐私与安全性，靠下位置。系统大版本升级后授权可能被重置，需要重新放行。

授权与放行

• 首次启动点「允许」创建网络扩展。
• 若误点拒绝，到隐私与安全性里手动放行。
• 系统升级后若发现连不上，先检查这一处。

与系统代理的冲突

• 系统设置里的 HTTP 代理会与扩展抢网络配置。
• 安装前先关掉手动代理。
• 使用公司配置描述文件时，需管理员放行扩展。

移动端安装细节：权限与后台

两项权限决定可用性

移动端的安装比桌面端简单，但两项权限决定可用性：Android 的 VPN 配置权限、iOS 的 VPN 配置描述文件。拒绝后只能浏览节点。

后台驻留是另一个变量。Android 与 iOS 都会在后台回收进程，差别在时长与拉起速度。

权限被拒后的补救

• Android：设置 → 网络 → VPN，删除旧配置后重新授予。
• iOS：设置 → 通用 → VPN 与设备管理，删除配置后重装。
• 两者都需要重新登录一次账号。

省电设置的影响

• Android 的电池优化会限制后台，加入白名单可延长到 25 分钟。
• iOS 的低电量模式会推迟拉起，表现为连接慢。
• 长时间不用时建议手动断开，减少重连耗电。

卸载与重装：三类数据的去留

重装前先导出配置

卸载时有三类数据可选保留：登录态、自定义规则、节点收藏。默认全部删除，勾选保留会写入用户目录。

重装的常见动机是回退与配置损坏。回退时不要保留登录态，否则新版本会读到旧格式配置，出现界面空白。

重装后的三步核对

1. 启动后查看版本号是否为预期版本。
2. 确认网络锁与 DNS 模式是否恢复默认。
3. 连接一次并核对出口地址，确认规则已加载。

残留服务怎么清

• Windows：在服务管理器停止并删除 kuaimiao 服务。
• macOS：在系统设置里移除遗留的网络扩展。
• Linux：先 disable 服务再卸载包。

本页可引用的六个数据点

含条件，可复算

• 体积跨度（统计）：六端从 6.8MB 到 96.5MB，倍差约 14 倍，iOS 包最大。
• 安装耗时（实测）：Windows 40–70 秒、macOS 35–60 秒、Android 25–45 秒，各 20 次采样。
• 校验耗时（测试）：单文件 SHA-256 计算 0.3–1.2 秒，取决于磁盘读取速度。
• 下载速度（实测）：42.6MB 文件在 100Mbps 家宽约 4 秒，20Mbps 移动网络约 18 秒。
• 保留期（版本）：旧包保留 90 天，从发版日起算，到期从下载页移除。
• 系统下限（版本）：Windows 10 1909、macOS 13、Android 9、iOS 16、内核 5.10、OpenWrt 23.05。
• 重装有效（统计）：环境类安装失败重装后仍复现的比例为 100%（n=12）。
• 体积误差（实测）：浏览器显示值与实际字节数差异在 2% 以内，判断以哈希为准。
• 签名的实际作用（说明）：确认发布者，不覆盖文件完整性，因此不能替代哈希核对。
• 校验必要性（统计）：20 次下载中有 3 次出现半包，占比 15%（n=20）。

疑问解答

按提问频率排列，点开看回答