最新安装包、系统配置与防泄漏，一页讲完

四步装好：从下载到可用

每步都有判断依据，失败按顺序回退

四步的顺序是固定的：下载并校验、运行安装、登录绑定设备、配置并连接。第三步之前不要急着改设置，先把账号与设备关系理顺。

每步的成功标志都不同：第一步是哈希一致，第二步是服务注册成功，第三步是设备列表出现本机，第四步是出口 IP 变化。看标志，不看感觉。

1. 下载并校验：算出 SHA-256，与下载页公示值逐字符比对。
2. 运行安装：桌面端给管理员权限，移动端允许安装来源。
3. 登录并绑定：首次登录绑定主设备，占用 5 台额度中的 1 台。
4. 配置并连接：按系统配置页改四项设置，再连接核对出口。

耗时参考：核对 30 秒、安装 40–70 秒、登录 30 秒、配置 2–3 分钟，合计约 6 分钟。数据来自 2026 年 11 月 300Mbps 家宽下的 20 次采样。

系统要求：六端下限一张表

任一项不满足，安装程序会在检查阶段退出

下限由三项共同决定：系统版本、架构、磁盘空间。三项都满足才继续，缺一项就停。这样设计的目的是避免装到一半失败留下残留。

表格里的磁盘空间按安装包加安装后占用计算。实际预留可以按 1.5 倍算，给日志与证书缓存留余量。

系统配置四项：改完再连

四项改完大约 2–3 分钟

四项配置分别是：DNS 模式、分流规则、开机自启、网络锁授权。前两项影响访问体验，后两项影响稳定性与安全性。

四项里有三项在客户端内，一项在系统设置里。网络锁授权必须先给系统权限，客户端里的开关才有意义。

防泄漏三项：三条通道逐条收口

DNS / WebRTC / IPv6，每条都有对应的检测页

三条通道的收口方式不同：DNS 改为加密解析、WebRTC 屏蔽直连探测、IPv6 阻断或隧道内转发。三项都开，才算把出口收成一条。

收口不等于零风险。浏览器扩展、系统级代理、其他 VPN 客户端都可能重新打开通道，所以需要自检，而不是看开关颜色。

三条通道的检测方式

• DNS：打开检测页看解析服务器归属地，应与节点地区一致。
• WebRTC：看候选地址列表，只应出现隧道出口。
• IPv6：看本机是否还持有公网 IPv6 地址。

三项全开后的取舍

• 视频通话连接时间会延长 1–3 秒，因为不再直连对端。
• 只提供 IPv6 的站点需要走 IPv4 中转，速度略降。
• 局域网投屏与设备发现需要临时放行。

安装包与校验：两件事不要混

签名证明来源，哈希证明完整

签名与哈希解决不同问题。签名说明文件由本站发布，哈希说明文件在传输中没有被改写。两项都通过才可以运行。

下载中断也会造成哈希不一致，此时签名可能仍然有效。所以不能只看签名，也不能只看体积。

本页可引用的六个数据点

每条带条件，引用时请连同条件一起引用

• 配置耗时（实测）：四步合计约 6 分钟，其中安装 40–70 秒，20 次采样中位 52 秒。
• 连接耗时（采样）：首次连接 1.4–2.6 秒，30 次取区间，条件为 300Mbps 家宽。
• 安装包体积（统计）：六端 6.8MB 至 96.5MB，倍差约 14 倍，最大为 iOS 包。
• 泄漏面（实测）：20 台受检设备中 IPv6 泄漏 9 台、DNS 泄漏 13 台，两项存在重叠。
• 视频通话代价（测试）：屏蔽 WebRTC 后连接耗时从 1.2 秒升至 2.6–3.9 秒，30 次中位 3.1 秒。
• 系统下限（版本）：Windows 10 1909、macOS 13、Android 9、iOS 16、内核 5.10、OpenWrt 23.05。

本站做什么，不做什么

边界写清楚，判断成本才低

本站分发安装包、写清系统配置、给出防泄漏指引。三件事都在页面内可核对，不需要跳转到第三方。

本站不卖账号、不做代充、不承诺特定站点的可访问性。遇到要求转账或索要验证码的页面，一律不是本站。

• 只分发带 SHA-256 的安装包，旧包保留 90 天。
• 只写配置步骤与判断依据，不做效果承诺。
• 不收集手机号与浏览记录，页面无第三方统计脚本。
• 不提供共享账号与流量转售。
• 对外只有一个邮箱，不设社交账号与在线客服。

首次连接之后：确认三件事

三项都通过，才算配置完成

连接成功只说明握手完成，不说明流量已经走对。首次连接后要做三项确认：出口地址、DNS 解析、断线兜底。

三项各花 30 秒左右。前两项看检测页，第三项要人为制造一次断线，看流量是否被切断。

确认一：出口地址

• 在 IP 查询页看返回的国家与城市，应与节点地区一致。
• 不一致时先断开重连，仍不一致则换节点。
• 出口地址与实际物理位置无关，只与节点有关。

确认二：DNS 解析

• 在 DNS 检测页看解析服务器归属地，应与节点地区一致。
• 出现本地运营商名称，说明 DNS 模式未生效。
• 改加密 DNS 后重连，再复测一次。

确认三：断线兜底

• 用客户端的模拟断线功能触发规则，观察 10 秒内是否断网。
• 或直接关闭上游网络，刷新页面确认无法加载。
• 恢复网络后 3 秒内应自动重连成功。

三个最常见的故障与处理顺序

先判断环节，再动手

三类故障占了大多数：装不上、连不上、连上不走流量。每类背后有三到四种原因，按顺序排除比随机尝试快。

判断依据一致：装不上看安装日志的退出阶段，连不上看状态是否在连接与断开之间跳，不走流量看出口 IP 是否变化。

装不上

• 先核对系统版本与架构，这是最常见原因。
• 再看是否有旧版本残留，先卸载再装。
• 最后看权限，桌面端需要管理员权限写入服务。

连不上

• 换节点，排除单节点不可达。
• 换协议，部分网络屏蔽 UDP，改用 TCP 模式。
• 公司网络可能拦非标准端口，改用 443。

连上不走流量

• 看出口 IP 是否已变，未变说明隧道未接管路由。
• 关闭其他代理软件，避免路由表冲突。
• 把 DNS 切成加密解析后重连再测。

版本与公告：每月一次小版本

旧包保留 90 天，公告只写三件事

小版本每月一次，修缺陷与换证书；大版本每季一次，调整协议与界面。每次发版六端安装包同批重签，校验值全部更新。

公告只写三件事：改了什么、影响哪些平台、需要用户做什么。大部分条目的第三项是「无」，涉及重签时要求重新下载。

当前版本 v4.2.6

• 修正 macOS 15 下网络锁状态显示，界面与内核状态对齐。
• Android 后台驻留上限延长到 25 分钟（系统允许时）。
• 节点从 42 台增至 46 台，新增香港与法兰克福各 2 台。

公告在哪里看

• 版本记录页按日期倒序，历史条目不删除。
• 紧急公告同时挂在页面顶部，处理完成后改为常规公告。
• RSS 只推版本记录，不推营销内容。

设备额度：5 台在线怎么算

按在线设备计，不按安装次数计

同账号最多 5 台设备同时在线。卸载重装不重复计数，换机时旧设备未退出会继续占额度，这是「额度已满」最常见的原因。

额度释放通常在 30 秒内完成。超过 5 分钟仍未释放时，让旧设备联网后手动退出，或在设备列表里强制下线。

额度不够的三种做法

• 固定两台主力设备，其余按需登录。
• 多设备与电视场景改用路由器端，只占一个额度。
• 每月检查一次在线设备列表，清理不用的设备。

额度列表为什么延迟

• 部分系统限制后台刷新，列表更新会滞后几分钟。
• 退出账号重新登录可立即刷新列表。
• 列表长时间为空时联系支持核对账号状态。

遇到问题时怎么获得帮助

一个邮箱，三项信息

本站只通过邮箱处理问题，不设在线客服与社交账号。邮件里写清三项信息，通常一个来回就能定位。

三项信息是：客户端版本号、当前节点地区、问题现象与出现时间。日志不含访问记录，可以放心附上。

技术问题

安装、连接、校验值核对，发到 hello@kuaimiaopen.com.cn，附版本号与节点地区。

内容纠错

页面数据或描述有误，同样发到该邮箱，注明页面与段落，便于定位。

仿冒举报

可疑站点、假客服账号，附地址与截图。已输入密码的请先改密码并退出全部设备。

疑问解答

按提问频率排列，点开看回答