客户端 v6.8.2 · 六项能力默认状态写在表里
六项能力在客户端内各有独立状态,不需要重启就能查看。任一环节异常时,先看状态再翻日志,比反复重装快得多。这一页把每项的默认值、可调范围与验证动作写全。
本页速览| 能力数量 | 六项:选路、分流、隧道、断线、额度、日志 |
|---|
| 选路周期 | 每 15 秒探测一次,按三项加权打分 |
|---|
| 分流规则 | 进程、网段、域名前缀三类,规则组上限 5 组 |
|---|
| 隧道握手 | 1.1–2.4 秒(30 次采样,300Mbps 家宽) |
|---|
| 额度规则 | 5 台同时在线,按在线设备计,退出后 30 秒释放 |
|---|
| 日志上限 | 20MB,只留握手结果与错误码 |
|---|
6 项核心能力各自独立开关
15 秒选路探测周期按延迟与丢包
5 组分流规则上限进程/网段/域名
0.8–1.5 秒断线切断间隔按系统不同
六项能力一张图看懂每项只管一件事,出问题能定位
把能力拆开看,故障定位会快很多。连不上是隧道的事,连上慢了是选路的事,个别应用走错路是分流的事。
六项之间没有强耦合,关掉一项不影响其余五项运行。这也是它们各自能单独看状态的前提。
01智能选路
每 15 秒探测可用线路,按延迟、丢包与历史拥塞打分,自动落到当前最优。
02应用分流
按进程、网段、域名前缀三类规则决定走隧道还是直连,规则组上限 5 组。
03加密隧道
默认开启,握手 1.1–2.4 秒,UDP 不通时回落 TCP 443。
04断线保护
隧道中断后阻断出站,实测切断间隔 0.8–1.5 秒,恢复后自动放开。
05五端额度
一个账号 5 台同时在线,按在线设备计,卸载重装不额外消耗。
06零日志策略
不记录访问网址与浏览内容,诊断日志只留握手结果与错误码。
图 1:机房通道。图片为场景示意,与线路物理位置无关。六项能力的默认状态能关的写清楚,不能关的也写清楚
默认状态决定装完能不能直接用。下表是按出厂设置整理的,改过之后以客户端内显示为准。
- 智能选路关掉后,客户端只连上一次用过的线路。
- 分流的规则组按从上到下的顺序匹配,命中即停。
- 隧道协议改动需要断开重连一次才生效。
- 断线保护改动后,系统会再要一次授权。
- 强制下线会立刻断开旧设备,不提示对方。
- 零日志没有开关,诊断日志也只保留错误码。
表 1:六项能力的默认值、可调范围与生效时机| 能力 | 默认 | 可调范围 | 生效时机 |
|---|
| 智能选路 | 开启 | 手动锁定地区 | 下次探测周期 |
| 应用分流 | 关闭 | 规则组 1–5 组 | 保存即生效 |
| 加密隧道 | 开启 | 协议与端口 | 重连后生效 |
| 断线保护 | 开启 | 切断等待 1–10 秒 | 重连后生效 |
| 五端额度 | 5 台 | 强制下线旧设备 | 立即生效 |
| 零日志 | 固定开启 | 不提供关闭 | 固定 |
图 2:机柜布线。图片为场景示意,用来说明能力与线路的关系。智能选路:每 15 秒打一次分延迟不是唯一项,丢包权重更高
选路不是「挑最小的那个数字」。打分表里延迟占五成,丢包占三成,历史拥塞占两成,三项加权后排序。
三项权重怎么定
延迟权重 0.5,丢包 0.3,历史拥塞 0.2。丢包权重高于直觉,是因为丢包对体验的伤害更直接。
- 延迟取三次探测的中位,不用单次最低值。
- 丢包按 30 秒滑窗统计,超过 1.5% 直接降权。
- 历史拥塞按同时段 7 天均值修正。
什么时候会换线
当前线路延迟比候选高 15ms 以上,或丢包超过 1.5%,下一次探测就换。切换过程不断开已有连接。
- 换线阈值:延迟差 15ms 或丢包 1.5%。
- 切换耗时 0.4–1.2 秒,期间速率短暂下降。
- 一小时连续换线超过 6 次会锁定 10 分钟,防抖动。
手动锁定适合谁
需要固定出口的场景适合手动锁定,比如登录地固定、需要同一地区的站点。锁定后不再自动换线。
- 锁定后该地区不可用时会提示,不会静默换区。
- 锁定不影响分流与断线保护。
- 退出锁定后 15 秒恢复自动选路。
应用分流:三类规则怎么排进程最粗,域名最细
分流解决的是「哪些流量走隧道」。三类规则粒度不同,混用时按顺序匹配,先命中的规则说了算。
规则组上限 5 组,每组可装 50 条。超过上限需合并同类项,规则不是越多越好。
进程规则
按可执行文件名匹配,重命名后失效,适合桌面端的固定软件。
网段规则
按 CIDR 写法匹配,适合内网段与自建服务,写法与防火墙一致。
域名规则
按前缀匹配,一个域名下所有子域同时生效,不用逐条添加。
优先级
三类规则共用一个列表,从上往下匹配,命中即停,不再看后面的规则。
调试建议
先只加一条规则验证方向,确认生效后再批量加,避免一次改太多分不清。
表 2:三类分流规则的粒度与适用| 规则类型 | 粒度 | 适用场景 |
|---|
| 进程 | 按应用整体 | 桌面软件整包走或整包不走 |
| 网段 | 按目标 IP 段 | 内网与固定服务器地址 |
| 域名前缀 | 按域名开头匹配 | 同一站点的子域统一处理 |
| 端口 | 按目标端口 | 区分同一地址的不同服务 |
| 排除项 | 按单条规则取反 | 大范围规则里挖一个例外 |
图 3:全球网络示意。图片为场景示意,不指向具体节点。加密隧道:协议与端口默认走 443,被挡就回落
隧道默认同时监听 UDP 443 与 TCP 443。UDP 通就优先用它,不通时回落 TCP,速度会降一档但能连上。
握手耗时 1.1–2.4 秒,与出口地区有关。亚太多在 1.5 秒内,跨洋线路接近 2.4 秒。
- UDP 被挡时不要反复重试,直接切 TCP 更快。
- MTU 改大不一定更快,分片会带来额外开销。
- 握手超时设太短会误判线路不可用。
- 重连等待设 1 秒适合会议场景,代价是耗电略高。
- DNS 走隧道内解析,出口与解析应落在同一地区。
- 加密套件切换后需重连一次,配置里会显示当前套件。
表 3:隧道参数与常见取值| 参数 | 默认值 | 改动影响 |
|---|
| 传输协议 | UDP 443 优先 | 回落 TCP 后速率降一档 |
| 加密套件 | AES-256-GCM / ChaCha20-Poly1305 | 移动端优先后者 |
| MTU | 1380 | 过小会降吞吐,过大易分片 |
| 握手超时 | 4 秒 | 超时后换下一条线路 |
| 重连等待 | 3 秒 | 可调 1–10 秒 |
| DNS | 隧道内解析 | 避免解析走本地运营商 |
图 4:桌面操作。图片为场景示意,不展示客户端界面。五项能力的开启顺序先保底,再优化
- 先开断线保护它是兜底项,先开再谈速度。开启后要过一次系统授权。
- 再定隧道协议默认组合够用,网络受限时改 TCP 443,其余不动。
- 然后开分流先加一条进程规则验证方向,确认后批量补。
- 接着调选路日常用自动,需要固定出口时再手动锁定地区。
- 最后核额度看在线设备列表,把不用的旧设备强制下线。
五项里只有断线保护需要系统授权,其余都在客户端内完成,改完即生效或重连生效。
能力边界:四件做不到写清楚比夸大有用
有四类问题不在客户端能力范围内。遇到它们,换使用方式比反复调参数有效。
- 不承诺任何站点的可访问性,这取决于对方的风控策略。
- 不解决本地宽带本身的丢包,隧道只能放大不能修复。
- 不绕过公司终端的管控软件,装不上就是装不上。
- 不替代备份与加密存储,隧道只保护传输段。
- 不做流量转售,也不提供共享账号。
- 不承诺移动端后台常驻时长,那由系统内存策略决定。
图 5:桌面设备。图片为场景示意,用于说明本地环境的影响。这四条与套餐档位无关,试用档与多设备档的限制完全一致。
五个常见误读逐条纠正,不绕弯
关于加速工具的讨论里,有五类说法反复出现。多数问题不是功能不行,而是预期与实现没对齐。
- 误读一:连上就等于安全。DNS 与 WebRTC 未收口时,解析与地址仍可能外泄。
- 误读二:延迟越低越好。丢包高的低延迟线路,实际体验更差。
- 误读三:节点越多越好。可用率低的节点会拖慢选路打分。
- 误读四:分流规则越多越细。规则过多会让匹配变慢,也难排查。
- 误读五:断线保护会拖慢网速。规则不参与转发,吞吐差异在误差内。
- 误读六:重装能解决所有连接问题。多数是线路与权限问题,重装无效。
图 6:夜间城市。图片为场景示意,与能力说明无关。怎么验证能力是否生效每项一个动作,30 秒能验完
验证不需要工具,六项各有对应的动作。做完一遍,心里就有底了。
- 选路:断开再连,看出口是否落在预期地区。
- 分流:打开被排除的应用,看它的流量是否绕过隧道。
- 隧道:看配置页显示的协议与端口,与设置是否一致。
- 断线:拔掉网线,看浏览器是否立刻断网。
- 额度:登录第二台设备,看第一台是否被挤下线。
- 日志:打开日志目录,确认里面没有网址记录。
图 7:城市远景。图片为场景示意,用于说明出口地区核对。这些数字怎么来的采样条件写在括号里
页面上的阈值与耗时都带条件。条件不写清楚,数字就没有参考价值。
采样条件
延迟与握手耗时取自 300Mbps 家宽、单线程、晚高峰 20–30 次采样,取中位与上下界。
- 家宽 300Mbps,有线连接,关闭其他占用。
- 晚高峰 20:00–23:00,各线路 20 次以上。
- 移动端单独统计,不与家宽混算。
为什么给区间
同一线路在不同时段差异明显,单点值只能代表某一分钟。区间加采样条件,才能复算。
- 区间取 10% 与 90% 分位,去掉极端值。
- 采样条件变化时,区间整体平移。
- 不给「平均最快」这类无法复算的结论。
不写什么
不写下载量、评分、榜单与排名,也不写绝对化的稳定性承诺。这些都无法由读者核对。
- 不给单一最低延迟当卖点。
- 不写「永不掉线」这类承诺。
- 价格与优惠以客户端内为准。
版本改动影响哪项能力近三次发布,各自改了哪一项
改动与能力一一对应,升级前能预判影响面。当前版本 v6.8.2,发布于 2026-11-12。
- v6.8.2 选路
- 打分加入丢包权重,弱网环境下换线更积极,六端同时生效。
- v6.8.0 分流
- 规则组上限从 3 组提到 5 组,Windows 与 Linux 先行。
- v6.7.4 断线
- 切断等待支持 1–10 秒自定义,Windows 与 macOS 可用。
- v6.7.0 隧道
- 握手流程合并一次往返,耗时缩短约 0.3 秒。
- v6.6.8 日志
- 日志上限从 50MB 收到 20MB,超出自动截断。
图 8:雨夜街景。图片为场景示意,用于说明移动场景。六项状态一眼核对装完先过一遍这张清单
六项状态在一屏内能看全。核对一遍只要几十秒,比出问题再翻设置快。
- 选路状态显示「自动」或已锁定的地区,不应长期停在探测中。
- 分流状态规则组数量与启用状态可见,未启用的组不参与匹配。
- 隧道状态协议与端口与实际一致,回落时会有提示。
- 断线状态显示已开启,切断等待值与设置一致。
- 额度状态在线设备数与实际一致,退出后 30 秒内刷新。
五项都能在客户端首屏看到,不需要进二级菜单。日志入口在设置页底部。
六项能力怎么搭配三套组合覆盖多数用法
六项能力不需要全开。按用途分三套组合,改动的项少,出问题时也更容易回退。
每套组合只调两三项,其余保持默认。默认值本身是按通用场景定的,改动越多越难定位。
- 日常浏览:默认组合,只把选路设为自动,其余不动。
- 远程会议:断线保护开、重连等待调到 1 秒、会议软件走直连。
- 联机游戏:锁定低丢包地区,关掉大范围分流,减少匹配开销。
- 跨境办公:固定出口地区,把内网段加进直连规则。
- 家庭共享:路由器端整网转发,电视与主机不用逐台装。
- 调试排障:先全默认,只改一项,验证生效后再改下一项。
- 会议组合
- 断线保护与 1 秒重连,会议软件直连,避免叠加延迟。
- 游戏组合
- 锁定地区加关分流,牺牲一点灵活性换稳定匹配。
- 办公组合
- 固定出口加内网例外,兼顾访问与局域网共享。
- 排障组合
- 全默认跑一遍,把异常项单独拎出来改。
组合之间可以随时切换,切换不消耗额度,也不会重置已有规则。
常见问题按提问频率排列
六项能力里哪项最该先开?
断线保护。它是兜底项,隧道断了能立刻阻断出站,其余能力都建立在连接可用的前提上。
分流规则加多少条合适?
规则组上限 5 组、每组 50 条。实际用 10–20 条覆盖日常足够,规则越多匹配越慢,也越难排查。
换线时下载会中断吗?
已有连接会短暂降速,切换耗时 0.4–1.2 秒。长连接可能需要应用自己重试,浏览器一般无感。
断线保护会不会影响局域网?
会。开启后局域网访问也被阻断,需要把内网段加进分流例外,否则投屏与共享会失效。
零日志是不是完全不留记录?
不记录访问网址与浏览内容。诊断日志保留握手结果与错误码,上限 20MB,用于排查连接问题。
手动锁定地区后还会自动换吗?
不会。锁定期间该地区不可用会提示,不会静默换区。退出锁定后 15 秒恢复自动选路。
本页数据口径每条都带采样条件,可按同一方法复算
- 连接耗时(实测):1.1–2.4 秒,30 次采样,条件为 300Mbps 家用宽带。
- 延迟区间(实测):香港 18–45ms、东京 32–70ms,晚高峰 20 次取中位。
- 切断间隔(实测):0.8–1.5 秒,Windows 与 macOS 各 20 次采样。
- 安装耗时(测试):Windows 40–70 秒,20 次采样中位 52 秒,固态盘条件。
- 节点规模(统计):42 个地区,按 v6.8.2 版本清单统计。
把六项能力逐个开一遍下载后按顺序配置,断线保护先开,分流最后调。