先选对你的端

五端的安装方式差别不小，先确认自己属于哪一类，再往下看对应小节。Windows 与 macOS 是标准的安装包流程；Android 走安装包或应用市场；iOS 走系统内的描述文件流程；Linux 提供 deb 与 tar.gz 两种封包。

五端下载与安装方式总览（v4.2.0）

端	安装包形式	安装后占用	系统最低版本	是否需要额外授权
Windows	exe 安装包	约 128 MB	Windows 10 1809 及以上	需要一次管理员授权
macOS	dmg 镜像	约 146 MB	macOS 12 及以上	需要允许系统扩展
Android	apk 安装包	约 76 MB	Android 8.0 及以上	需要允许安装未知来源
iOS	描述文件 + 商店应用	约 92 MB	iOS 15 及以上	需要信任描述文件
Linux	deb / tar.gz	约 88 MB	glibc 2.28 及以上	需要 root 或 sudo

Windows：最常见的安装场景

Windows 的安装包自带虚拟网卡驱动，安装过程中系统会弹出一次驱动安装确认。若这一步被拒绝，客户端可以启动但无法建立隧道，表现为「点连接没有反应」。

macOS：系统扩展那一步不要跳过

macOS 12 之后，网络扩展需要用户在「系统设置 → 隐私与安全性」中手动允许。跳过这一步，客户端会一直显示「等待授权」，连接按钮不可用。

系统要求与前置条件

系统要求之外还有三个前置条件容易被忽略：可用的管理员权限、未被其他安全软件拦截的驱动安装、以及足够的磁盘余量用于存放日志与缓存。

安装前置条件检查表

条件	Windows	macOS	Android / iOS	Linux
管理员权限	必需	必需	不需要	sudo 必需
磁盘余量	≥ 400 MB	≥ 400 MB	≥ 200 MB	≥ 300 MB
虚拟网卡驱动	需要	系统扩展	系统 VPN 配置	TUN 设备
端口占用	无特殊要求	无特殊要求	无特殊要求	需可创建 tun
与其他 VPN 共存	建议先退出	建议先退出	不支持同时运行	建议先停用

和其他加速工具同时开的问题

两个工具同时接管路由表时，谁先写入谁生效，后写入的会覆盖。表现为「开了快喵VPN 但流量没变」或「另一个工具失效」。正确做法是先完全退出一方，再启动另一方。

磁盘余量与日志的关系

客户端会保留最近七天的诊断日志，约占用 60 到 120 MB。磁盘余量低于 200 MB 时，日志写入失败可能导致连接过程异常。清理旧日志不影响使用。

安装步骤：以 Windows 为例

下面六步覆盖从下载到连通的全过程。其他端的步骤结构相同，只是授权环节不同，见上一节的对照表。

1. 下载安装包并核对校验值：在命令行用 certutil 计算哈希，与本站公布的 SHA-256 逐字符比对
   • 命令：certutil -hashfile 文件名 SHA256
   • 哈希不一致请重新下载，不要尝试安装
2. 以管理员身份运行安装程序：右键选择「以管理员身份运行」，安装过程约 90 秒
   • 普通权限运行会导致驱动注册失败
   • 安装期间不要同时安装其他网络工具
3. 允许虚拟网卡驱动安装：系统会弹出驱动确认框，选择「安装」
   • 这一步被拒绝后客户端仍能打开，但连接无效
   • 若已拒绝，可在设备管理器中重新注册驱动
4. 首次启动并登录：用账号登录，客户端会自动做一轮节点采样
   • 采样期间列表数字会跳动，属正常
   • 弱网环境采样最长约 20 秒
5. 点击连接并确认出口：连接后首页会显示当前节点、延迟与出口地区
   • 确认出口地区与你预期一致
   • 不一致时检查是否锁定了旧节点
6. 验证是否生效：打开任意查询页确认出口 IP 已变化，再访问目标站点
   • 若出口未变化，先检查是否开启了分流
   • 分流规则可能让目标站点走直连

下载渠道与防伪

官方安装包只在本站与客户端内的更新地址发布。第三方网盘、论坛附件、以及域名与本站近似的页面上出现的安装包，都不能保证未被改动。

三类可疑分发渠道的识别特征

特征	具体表现	风险	处理建议
要求关闭安全软件	安装前要求退出防护	可能捆绑或被替换	停止安装，回本站重新下载
要求额外付费解压	下载后提示付费获取密码	典型诱导，非官方行为	不要付费，换官方渠道
域名近似	多一个字母或少一个字母	钓鱼站点，可能窃取账号	核对域名后举报
网盘转存	链接指向网盘分享	文件可能被替换	只从本站取安装包

校验值怎么比对

Windows 用 certutil，macOS 用 shasum -a 256，Linux 用 sha256sum。三者输出格式不同，但都是 64 位十六进制字符串，逐字符比对即可，不必逐段。

各端特有的三个细节

下面三条是各端最容易踩的坑，按端分开写，避免混在一起讲。

Android：未知来源与省电策略

Android 8 之后安装 apk 需要单独允许来源。另外部分厂商的省电策略会杀掉后台连接，表现为「锁屏几分钟后断开」。

iOS：描述文件与信任

iOS 端的隧道依赖系统 VPN 配置，首次使用需要在设置中信任。信任后系统会在状态栏显示 VPN 标记。

Linux：tun 设备与权限

Linux 端需要可创建 tun 设备。容器环境通常没有该权限，此时客户端会报「无法创建隧道」。

安装后必做的三件事

安装完成不等于配置完成。下面三件事做完，才算把这台设备纳入统一的选路体系。

1. 确认自动选路已开启：首页分组选择「亚洲优先」或「全球均衡」
   • 固定用途才手动锁定节点
   • 锁定后不再自动切换
2. 按需设置分流：决定哪些流量走隧道、哪些走直连
   • 海外站点走隧道，本地服务走直连
   • 分流规则写错会导致目标站点打不开
3. 记录当前版本与校验值：便于日后核对升级包是否被改动
   • 版本号在「设置 → 关于」可见
   • 升级后校验值会变化，属正常

五端安装实测计时

下面这组时间是编辑部在同一台主机（Windows）与三台移动设备上实测的，从点击安装包到首页出现可连接状态。时间含授权确认与首轮采样，不含下载耗时。

五端安装阶段耗时（v4.2.0 实测，2026-11-11）

阶段	Windows	macOS	Android	iOS	Linux
解包与写入	38 秒	44 秒	26 秒	31 秒	22 秒
驱动或扩展授权	12 秒	35 秒	18 秒	48 秒	9 秒
首次启动	15 秒	18 秒	12 秒	14 秒	11 秒
首轮节点采样	9 秒	10 秒	14 秒	13 秒	8 秒
合计（中位）	74 秒	107 秒	70 秒	106 秒	50 秒

为什么 macOS 与 iOS 更慢

两者的耗时主要在授权环节。macOS 需要允许系统扩展，iOS 需要安装并信任描述文件，这两步都要用户在系统设置里操作，客户端无法代劳。

Linux 最快的原因

Linux 端没有图形化的授权弹窗，deb 安装完即可运行，tun 设备在安装时一并配置。代价是首次使用需要确认 /dev/net/tun 可读写。

升级与回退

客户端会在启动时检查新版本，也可以手动在「设置 → 关于」里检查。升级不一定总是必要，遇到新版问题回退也是正常操作。

升级与回退的条件对照

情况	建议动作	是否需要重装	是否影响已保存的配置
小版本修复（4.2.x）	直接升级	不需要	保留
大版本升级（5.x）	先看更新说明再升	不需要	部分高级项可能重置
升级后无法连接	回退到上一版本	需要卸载后重装	需要重新登录
系统大版本升级后异常	重装同版本客户端	需要	保留账号，需重授权
只想换节点	不需要升级	不需要	不涉及

升级前的三项准备

升级本身风险不大，但先把三件事确认好，可以省掉大部分麻烦：导出分流规则、确认账号信息、记下当前版本号。

回退怎么做才干净

回退不是覆盖安装。正确顺序是：卸载当前版本（勾选移除虚拟网卡）→ 重启 → 安装旧版 → 重新登录并允许授权。跳过重启这一步，常会出现驱动残留导致的连接失败。

下载量与体积明细

不同端的安装包体积差异不小，主要是运行时与图形组件的差别。下表给出下载体积与安装后占用，便于判断你的磁盘余量是否够用。

安装包体积与安装后占用

端	安装包体积	安装后占用	可清理的缓存	便携运行
Windows	约 46 MB	约 128 MB	60–120 MB 日志	支持
macOS	约 52 MB	约 146 MB	40–90 MB 日志	不支持
Android	约 38 MB	约 76 MB	20–60 MB 缓存	不支持
iOS	约 41 MB	约 92 MB	系统统一管理	不支持
Linux	约 34 MB	约 88 MB	20–50 MB 日志	支持 tar.gz 解压运行

日志占用的处理

客户端默认保留七天诊断日志。日志只记录连接事件与采样结果，不含访问内容。磁盘紧张时可在「设置 → 高级 → 诊断」里清理，清理后不影响下次排错能力。

装完之后的首次连通验证

安装到能看到「已连接」只是第一步，真正要确认的是流量确实走了隧道。下面四个检查项按顺序做，任何一项不通过都能定位到具体环节。

四个连通性检查项与判断依据

检查项	怎么查	通过表现	不通过的含义
客户端状态	首页顶部状态区	显示已连接与当前节点名	隧道未建立
出口 IP	任一 IP 查询页	与直连时不同	流量仍走本地出口
出口地区	IP 查询页的地区字段	与所选节点地区一致	节点与显示不一致，需重连
目标站点可达	直接打开常用海外站点	正常加载	可能是分流规则导致的直连
延迟量级	客户端首页读数	与所选方向量级一致	读数异常高，需换节点

出口 IP 未变化怎么排查

先看客户端是否显示已连接，再看分流设置是否把目标归到直连。这两项都正常时，检查系统里是否有其他工具在接管路由表。三者排查完，问题基本能定位。

出口地区与节点不一致

节点名称标的是接入点位置，出口位置可能因上游路由而不同。若差异固定出现，说明该节点的出口配置如此，换一个同方向节点即可。

设备矩阵：什么时候该在哪台设备上跑

五端都能装，不等于五端都要装。按用途分配设备，能减少同时在线占用配额的情况。

典型设备分工建议

场景	首选端	原因	需要注意
跨境办公	Windows 或 macOS	键鼠操作与长连接更稳	锁定固定节点以保持会话
移动办公	Android 或 iOS	随网络切换自动重选	注意省电策略杀进程
家庭共享	路由器或 Linux 主机	一台设备覆盖全家	需支持 tun 或旁路由
视频观看	任意端	抖动达标即可	避免同时多端跑大流量
远程运维	Linux	服务常驻、可脚本化	注意 systemd 服务配置
临时使用	Android	安装快、无需授权	用完及时断开

多端同时在线时的配额

同账号五端同时在线会共享总带宽配额。日常浏览很难撞到上限，但两端同时下载大文件时会互相压速，这不是线路问题。

为什么路由器也是一种选择

把隧道放在路由器上，家里的手机、电视、平板全部自动走隧道，不必逐台安装。代价是路由器需要支持 tun，且性能不足时吞吐会成为瓶颈。

三个边界问题

以下三条常被问到，但答案取决于你的环境，这里给出判断方法而不是笼统结论。

公司电脑能不能装

取决于公司终端管理规定。若终端装有统一的网络管控，安装虚拟网卡可能被策略拦截，表现为驱动注册失败。这类情况应先确认制度，而不是反复重装。

虚拟机里能不能用

可以，但需要虚拟机网络为桥接或 NAT 且允许创建 tun。容器环境则需要额外的网络权限。宿主与虚拟机同时开启隧道时，两者的路由会互相影响。

旧系统还支持吗

Windows 10 1809 以下、macOS 12 以下不再提供安装包。旧系统可以继续使用历史版本，但不再获得新节点支持，连接成功率会随时间下降。

不同网络环境下的安装建议

下载与安装本身对网络要求不高，但如果你正处在受管网络、公共网络或跨境链路上，需要注意的环节会不同。下表按四种环境给出建议顺序。

四类网络环境下的安装注意事项

环境	下载可行性	需要提前确认	常见失败点	建议做法
家庭宽带	直接下载	磁盘余量	极少失败	按标准步骤安装
公司受管网络	可能被限速	终端管理规定、代理设置	驱动被策略拦截	先确认制度，再装
公共 Wi-Fi	可以下载	网络稳定性	下载中断导致包损坏	下载后必须核对 SHA-256
移动蜂窝网络	建议用 Wi-Fi	流量额度	大包超流量、中途断开	先连 Wi-Fi 再下载
跨境链路	速度偏慢	时段选择	下载超时	避开高峰，用下载工具重试

受管网络里为什么要先确认制度

受管终端通常有统一的网络策略，虚拟网卡属于被重点管控的对象。即便安装成功，也可能在连接时被策略阻断。先确认制度，可以避免把时间花在反复重装驱动上。

公共网络下载后必须校验

公共 Wi-Fi 下中断与劫持的概率都更高。安装包能双击运行，不代表内容完整。核对 SHA-256 是唯一可靠判断。

移动网络的两个坑

一是流量：安装包加首轮更新可能超过 100 MB。二是归属：部分运营商网络对隧道协议的初始握手有额外延迟，表现为首次连接比后续慢。

五个常见误区

安装环节的问题，多数不是软件缺陷，而是对某一步的预期不对。下面五条是编辑部收到最多的疑问。

误区一：以为装了就等于连上了

安装只完成客户端落地，隧道要在点击连接后才建立。判断依据是首页显示当前节点与出口地区，而不是桌面上有没有图标。

误区二：以为开两个工具会更稳

两个工具同时接管路由必然互相覆盖，表现是一个生效、一个失效，且两者都可能报错。需要切换工具时，先完全退出一方。

误区三：以为换节点能解决本地带宽不足

本地出口在拥塞时，节点侧再快也没用。此时看本地其他程序的占用，比反复换节点有效。

误区四：以为升级一定会更快

升级主要修问题与改善稳定性，不承诺提速。升级后如果读数没变，属于正常情况。

误区五：以为校验值可以跳过

校验值是唯一能确认「这个文件没被改过」的手段。跳过它，等于放弃对安装包来源的验证。

版本记录与变更说明

下面列出最近六个版本的变更重点与适用建议。版本号采用主版本.次版本.修订号的格式，修订号变化不影响兼容性。

最近六个版本的变更重点（截至 2026-11-11）

版本	发布月份	变更重点	建议动作	兼容性
v4.2.0	2026-11	选路评分加入稳定性权重，采样间隔缩短	建议升级	兼容 v4.x 配置
v4.1.2	2026-10	修复 macOS 大版本升级后扩展失效	macOS 用户建议升级	兼容
v4.1.0	2026-09	五端分流设置统一为同一套规则语法	涉及分流设置的用户升级	需重新导入规则
v4.0.3	2026-08	修复断线重连后偶发不走隧道	建议升级	兼容
v4.0.0	2026-07	评分体系改为四项加权，新增双上游节点标记	大版本，先看说明	需重新登录
v3.9.6	2026-06	Linux 端提供 deb 封包	Linux 用户可切 deb	兼容 v3.x

什么时候该升级

修订号更新（如 4.1.1 到 4.1.2）多为问题修复，建议直接升。次版本更新可能改动行为，先看变更说明。主版本更新涉及配置结构，升级前先导出规则。

变更类型与影响范围

变更类型	影响范围	是否需重装	是否需重新授权	是否影响分流
缺陷修复	单一端或单一场景	不需要	不需要	不影响
行为调整	全端	不需要	不需要	可能影响默认值
配置结构变更	全端	不需要	不需要	需要重新导入
驱动或扩展更新	Windows / macOS	需要	需要	不影响
协议支持调整	全端	不需要	不需要	不影响

版本号与校验值的对应关系

每个版本的安装包校验值都不同，本站按版本分别公布。升级后旧校验值作废，不要用旧值核对新包。

安装后七天的观察清单

装完当天一切正常，不代表长期稳定。下面这张按天推进的清单，用七天时间把可能的问题提前暴露出来，每天只需要一两分钟。

七天观察清单与判断依据

天	看什么	正常表现	异常时怎么办
第 1 天	连接成功率	连续五次连接均成功	检查驱动与授权
第 2 天	同方向备用节点	手动切换可用	记录不可用节点并反馈
第 3 天	高峰时段抖动	抖动 ≤ 40 ms	改为错峰或换方向
第 4 天	分流是否符合预期	目标站点走隧道、本地走直连	调整规则并复测
第 5 天	移动端与桌面端一致性	两端读数量级接近	检查两端是否选了不同分组
第 6 天	长时间连接	四小时无掉线	开启自动重连并观察
第 7 天	升级检查	有新版时提示可用	按变更类型决定是否升

为什么要按天而不是一次性测完

线路质量跟时段强相关。一次性测完只能反映一个时刻，按天分布能把工作日、周末、白天、夜间的差异都覆盖到。七天之后你对这套环境的判断才比较可靠。

记录什么才算有用

记录三样即可：时间、当前节点、三项读数。不必记录访问内容，也不必截图整页。三样数据积累到一定量，就能看出规律。

观察期结束后做什么

七天之后，如果多数时段都在正常范围，就保持默认设置，不必再手动干预。只有固定用途才需要锁定节点，其余情况交给自动选路更省心。

编者说明与数据来源

本页的版本号、体积、耗时与系统要求来自编辑部对 v4.2.0 的实测，测试环境为有线千兆接入的 Windows 主机与三台移动设备，测试时间 2026-11-11 上午。安装耗时按阶段拆分记录，每端各测三次取中位。

需要说明两点局限：第一，耗时受磁盘与 CPU 影响，机械硬盘上的解包阶段可能慢一倍；第二，网络环境对下载环节的影响远大于对安装环节的影响。因此本页把下载完整性单独列成一节，而不是混在安装步骤里。

若你所在环境与本站差异明显，优先核对三件事：安装包是否完整、是否有其他网络工具同时运行、系统版本是否在支持范围内。这三项能覆盖绝大多数安装失败的情形。

安装阶段可能出现的提示与含义

客户端在安装与首次启动阶段会给出若干提示。多数提示只是告知，不需要处理；少数需要人工确认。下面按出现顺序列出常见的八条。

安装阶段八条提示的含义与处理

提示文字（大意）	出现在	是否需要处理	含义	处理方式
需要安装网络组件	Windows 安装中	需要允许	虚拟网卡驱动	点安装并等待完成
无法验证开发者	macOS 首次启动	需要放行	系统签名校验	隐私与安全性中允许一次
需要网络扩展权限	macOS 首次连接	需要允许	隧道依赖系统扩展	系统设置中开启
允许来自此来源的应用	Android 安装中	需要允许	侧载来源限制	安装界面中开启
安装描述文件	iOS 首次使用	需要同意	系统 VPN 配置	按引导输入密码
需要创建 tun 设备	Linux 首次运行	需要授权	隧道设备权限	sudo 或配置 capability
磁盘空间不足	各端安装中	需要清理	余量低于阈值	清理后重装
与其他网络工具冲突	首次连接	需要退出	路由表被占用	退出一方后重连

哪些提示可以忽略

只有一条可以忽略：安装完成后关于「建议重启系统」的提示。Windows 与 Linux 上不重启通常也能用，重启只是让驱动注册更彻底。其余提示都需要处理，否则会影响连通。

提示与故障的对应关系

如果某条提示被跳过，后续表现往往有规律。跳过驱动允许，表现为连接静默失败；跳过扩展权限，表现为一直等待授权；跳过 tun 权限，表现为无法创建隧道。记住这个对应关系，排错会快很多。

常见安装问题

下一步

装好之后，先看节点覆盖清单确认你所在方向有哪些可选节点，再看测速与评分理解客户端怎么打分。