先改客户端内的 DNS 与分流，这两项立即生效；再开自启；最后授权网络锁。反过来先授权网络锁，中途改 DNS 会触发多次断线。
看网络锁授权四项配置总览：改什么、在哪改、怎么验
一表看清顺序与验证方式
四项配置分两类：客户端内的三项（DNS、分流、自启）与系统层的一项（网络锁授权）。前三点开即生效，第四项需要系统权限确认。
顺序按表从上到下。跳过某项也能用，但体验会打折：不改 DNS 会把访问目标暴露给本地运营商，不给授权则断线后流量不切断。
为什么把 DNS 放第一步
- DNS 改完立即生效，不需要重启客户端。
- 后续的分流与自启都依赖解析路径正确。
- 先改 DNS 能避免把「解析异常」误判成分流配置错误。
哪些配置不用改
- 协议与端口保持默认，除非所在网络屏蔽了默认端口。
- 节点地区按需切换，不属于一次性配置。
- 主题与语言不改，与连接无关。
| 顺序 | 配置项 | 位置 | 验证方式 |
|---|---|---|---|
| 1 | DNS 模式 | 客户端 → 设置 → 网络 | 解析服务器归属地与节点一致 |
| 2 | 分流规则 | 客户端 → 设置 → 分流 | 被排除的进程不显示隧道 IP |
| 3 | 开机自启 | 客户端 → 设置 → 通用 | 重启后客户端自动运行 |
| 4 | 网络锁授权 | 客户端 → 设置 → 安全 → 系统授权 | 模拟断线后流量被切断 |
DNS 设置：把解析收进隧道
三种模式，选加密那一档
DNS 模式有三档：系统默认、加密 DNS、自定义。系统默认会沿用本机设置，多数家庭网络指向本地运营商，等于把访问目标交出去。
加密 DNS 使用内置的 5 个 DoH 端点，按延迟就近选择。解析请求与隧道同出口，归属地与节点一致。
三档模式的差别
- 系统默认：沿用本机 DNS，常见泄漏来源。
- 加密 DNS：走 DoH，与隧道同出口，默认选这一档。
- 自定义：填入自建 DoH 地址，适合有内网解析需求的环境。
改完怎么验证
- 连接客户端，打开 DNS 检测页。
- 查看解析服务器归属地，应与节点地区一致。
- 出现本地运营商名称时，确认模式已切到加密 DNS 并重连。
解析耗时参考：加密 DNS 比系统默认多 5–15ms，20 次采样中位为加密 26ms、默认 18ms，条件为 300Mbps 家宽。
分流规则：三类流量该直连
视频会议、内网系统、局域网工具
分流的目的是把「走隧道反而更差」的流量排除。视频会议走隧道会增加 40–80ms 延迟，容易被对方判定网络不佳。
Windows、Linux 与 Android 支持按进程勾选，macOS 与 iOS 只能全局。路由器端用按 IP 段分流替代进程分流。
建议直连的三类
- 视频会议：走隧道延迟增加 40–80ms，画质会被降级。
- 公司内网客户端：本身已有专线，重复加密拖慢速度。
- 局域网工具：投屏、文件共享、打印机发现依赖本地广播。
配置顺序
- 先开全局模式跑一天，记录哪些应用出现异常。
- 把异常应用加入直连名单，其余保持走隧道。
- 观察三天，再决定是否调整规则组。
不支持分流的端怎么办
- macOS 与 iOS 改用全局模式，遇到问题临时断开。
- 路由器端按 IP 段把电视与音箱排除。
- 需要按域名分流时，只能在支持规则组的端配置。
开机自启与自动重连
桌面端建议开启
开机自启的作用是减少手动操作，自动重连的作用是缩短断线后的空窗。两项在桌面端都建议开启，移动端受系统限制。
自动重连的等待时间默认 3 秒，可调到 1–10 秒。调短会频繁重试，调长会拉长断线时间，3 秒是折中值。
自启被系统拦下的处理
- Android：在应用启动管理里允许自启动。
- macOS：在登录项里勾选客户端，系统会更严格地询问。
- Windows：检查启动项是否被安全软件禁用。
重连间隔怎么选
- 网络稳定时用 3 秒，避免频繁握手。
- 经常切网的移动设备用 1 秒，恢复更快。
- 按流量计费的网络用 10 秒，减少无效重连。
| 平台 | 开机自启 | 自动重连 | 备注 |
|---|---|---|---|
| Windows | 支持 | 支持 | 写入启动项与服务 |
| macOS | 支持 | 支持 | 登录项授权 |
| Android | 部分 | 支持 | 受系统启动管理限制 |
| iOS | 不支持 | 部分 | 依赖按需连接 |
| Linux | 支持 | 支持 | systemd 服务自启 |
| 路由器 | 支持 | 支持 | 随路由器启动 |
macOS 与 Windows 的配置差异
一个是登录项，一个是服务
Windows 把自启写成服务与启动项，macOS 写成登录项。两者都能被系统设置关掉，排查时先看这两处。
网络扩展的授权是 macOS 独有的。Windows 对应的是防火墙规则授权，位置在系统防火墙的高级设置里。
Windows 三处入口
- 服务管理器：查看 kuaimiao 服务是否运行。
- 防火墙高级设置：查看出站规则是否已创建。
- 任务管理器启动项：查看是否被禁用。
macOS 三处入口
- 系统设置 → 通用 → 登录项：查看自启状态。
- 系统设置 → 隐私与安全性：查看网络扩展授权。
- 活动监视器：确认后台进程存在。
移动端配置：两项权限与一项白名单
授权、白名单、按需连接
移动端的配置比桌面端少，但两项权限必须给：Android 的 VPN 配置权限与 iOS 的 VPN 配置描述文件。缺任一项都只能浏览节点。
Android 还要处理电池优化。不加白名单时后台约 12 分钟被回收，加白名单后可达 25 分钟。iOS 依赖按需连接。
Android 三项设置
- 允许创建 VPN 配置，首次连接时弹窗确认。
- 电池设置里把客户端加入白名单。
- 如系统有自启动管理，一并允许。
iOS 两项设置
- 允许添加 VPN 配置描述文件。
- 开启按需连接，让系统在联网时自动拉起隧道。
Linux 与路由器配置：命令行版本
没有界面，靠命令与配置文件
Linux 端通过命令行与 systemd 服务管理，配置文件在 /etc/kuaimiao 目录。三个子命令分别是 status、connect、switch。
路由器端在 OpenWrt 的软件包界面安装 ipk，装完在服务菜单里填写账号。整网转发会接管全部出口。
Linux 三个子命令
- status：查看当前连接状态与节点。
- connect：按配置连接默认节点。
- switch：切换节点，参数为节点编号。
路由器三个注意点
- 闪存剩余空间需大于 20MB，否则安装会回滚。
- 整网转发后局域网设备发现会失效。
- 需要保留投屏时，在分流规则里排除电视的 IP。
配置对速度的影响：三项对比
多数配置不影响吞吐
四项配置里只有分流与 DNS 会轻微影响速度。分流本身不参与转发，只在规则匹配时多一次判断；DNS 的影响体现在首次解析。
网络锁与自启不参与数据路径，开与不开的吞吐差异在测量误差范围内。
解析耗时的影响面
- 只在首次解析某域名时体现，后续走缓存。
- 加密 DNS 比默认多 5–15ms，页面加载感知轻微。
- 解析失败时才明显，表现为页面白屏数秒。
分流规则写多了会怎样
- 规则组上限 5 组，超过需合并。
- 每组规则条数增加会多几次匹配，影响可忽略。
- 规则写错会误伤，表现是某类应用突然连不上。
| 配置项 | 开启前 | 开启后 | 差异 |
|---|---|---|---|
| 加密 DNS | 312Mbps | 308Mbps | 约 −1% |
| 分流规则（3 组） | 308Mbps | 306Mbps | 约 −0.7% |
| 网络锁 | 306Mbps | 306Mbps | 测量误差内 |
| 开机自启 | 306Mbps | 306Mbps | 无影响 |
配置写错时的三类表现
症状对应错项
配置错误的表现通常不是「完全不能用」，而是「某一类应用异常」。这类问题用症状反推错项比逐项检查快。
三类典型症状：会议卡顿对应分流，页面解析慢对应 DNS，断线后裸奔对应网络锁。
一次只改一项
- 同时改两项时，无法判断是哪项起了作用。
- 每改一项，重连后复测一次。
- 记录改动与结果，回退时能对上号。
改错了怎么回退
- 客户端内配置支持恢复默认，位置在设置 → 高级 → 恢复。
- 自定义规则需手动删除，恢复默认不会清空。
- 导入备份是最快的回退方式，前提是之前导出过。
| 症状 | 可能的原因 | 先改哪项 |
|---|---|---|
| 视频会议卡顿 | 会议进程走了隧道 | 分流规则改为直连 |
| 页面解析慢 | DNS 端点不可达 | 切回加密 DNS 默认端点 |
| 断线后仍可上网 | 网络锁未授权 | 重新授权系统权限 |
| 某应用完全连不上 | 分流规则误伤 | 检查规则组顺序 |
配置完成后：三项自检
每项 30 秒
配置完成后做三项自检：出口地址、DNS 解析、断线兜底。三项对应四项配置里最关键的三个结果。
自检不通过时先回看对应配置项，不要一次改多项。一次只改一项，复测一次，才能确定是哪项起的作用。
- 出口检查：IP 查询页显示的地区应与节点一致。
- 解析检查：DNS 检测页的解析服务器应在节点地区。
- 断线检查：模拟断线后浏览器应无法加载页面。
自检耗时：三项合计约 90 秒，不含切换节点的等待。数据来自 2026 年 11 月的 20 次操作记录，中位 84 秒。
配置备份与换机迁移
桌面端可导出，移动端随账号
桌面端的配置可导出为 JSON，包含分流规则、节点收藏与 DNS 设置。换机后导入即可恢复，不需要重新点一遍。
移动端配置随账号同步，不用手动搬。迁移时注意额度：新设备登录后旧设备仍占额度，需要手动退出。
导出与导入
- 设置 → 通用 → 导出配置，得到 JSON 文件。
- 新设备安装同版本客户端并登录。
- 设置 → 通用 → 导入配置，选择该文件。
迁移后的核对
- 规则组数量是否与旧设备一致。
- 收藏节点是否完整。
- 网络锁是否需要重新授权。
| 内容 | 是否包含 | 说明 |
|---|---|---|
| 分流规则 | 包含 | 按进程、网段、域名三类 |
| 节点收藏 | 包含 | 含收藏顺序 |
| 登录态 | 不包含 | 新设备需重新登录 |
| 网络锁授权 | 不包含 | 与设备绑定，需重授 |
本页可引用的六个数据点
条件写在括号里
- 配置耗时（实测）：四项合计 2–3 分钟，20 次操作中位 148 秒。
- 解析耗时（测试）：加密 DNS 26ms、系统默认 18ms，各 20 次采样，300Mbps 家宽。
- 会议延迟（实测）：视频会议走隧道增加 40–80ms，直连为 12–25ms。
- 后台驻留（采样）：Android 白名单 22–25 分钟、默认 10–13 分钟，各 20 次。
- 自检耗时（实测）：三项合计中位 84 秒，20 次操作记录。
- 自启支持（统计）：六端中 4 端完全支持、1 端部分支持、1 端不支持。
疑问解答
按提问频率排列，点开看回答