虚拟网卡驱动被拦
客户端需要创建 TAP 虚拟网卡，安全软件会把它当成网络改动。按工单统计，这类拦截占失败记录的 41%，放行客户端目录下的驱动文件即可，平均处理耗时 3 分钟。
01
Packages
四个平台的安装包与体积
2.9.6 版的安装包在 2026 年 10 月 17 日完成签名并上传，四个平台分开发布，安装包内不含第三方推广插件。下表体积为下载完成后的字节数换算结果，测试环境为 Windows 11 23H2 与 macOS 14.6。
| 平台 | 安装包体积 | 系统要求 | 虚拟网卡 | SHA256 前 12 位 |
|---|---|---|---|---|
| Windows | 61.8 MB | Windows 10 1809 及以上 | TAP 虚拟网卡 | 3f7a9c21d4be |
| macOS | 74.2 MB | macOS 12 及以上 | 系统网络扩展 | 8b12e0f4ac73 |
| Android | 39.5 MB | Android 9 及以上 | VpnService | c05d7e93b318 |
| iOS | 88.6 MB | iOS 15 及以上 | NetworkExtension | 1a94cf6d02e8 |
02
Verify
拿到文件后先做一次哈希校验
校验值随版本更新，旧版本的哈希不再有效。每个包下载完成后立刻比对，能排掉下载中断与镜像篡改两种最常见的问题。
- Windows 用 PowerShell 输出哈希在文件所在目录执行 Get-FileHash -Algorithm SHA256 加文件名，输出的字符串与本页前 12 位逐字比对。2026 年 10 月的测试中，一条 61.8 MB 的包计算哈希耗时 1.9 秒（环境：i5-12400 桌面机，NVMe 固态盘）。
- macOS 用 shasum 校验在终端执行 shasum -a 256 加文件路径即可，输出长度 64 个字符。若只有前 12 位一致而后续不同，说明文件在传输中被改动过，应重新下载。
- 安卓与 iOS 走系统签名校验安卓包会由系统在安装时核对签名证书，iOS 版通过 TestFlight 或系统描述文件下发。这一步不需要手动操作，安装被拒通常意味着包被第三方渠道重新打包过。
03
Blocked
首次安装被拦截的四种情形
按 2026 年 9 月的安装失败工单归类，前三类占了全部拦截记录的 87%，处理方式都不需要重装系统。
管理员权限不足
受限账号无法创建网卡。实测在标准用户下安装会在第 22 秒报错退出，改用管理员账号重装可一次通过，全程 47 秒。
磁盘空间不足
Windows 版解压后占用 148 MB，另需 60 MB 存放日志与缓存。系统盘剩余低于 300 MB 时，安装器会在拷贝阶段直接中断。
残留旧版本冲突
直接从 2.7 以下版本覆盖安装可能留下旧网卡。按 2.9.6 版的修复记录，先卸载再装能把这类冲突从 6.2% 降到 0.4%。
04
First run
装完之后要确认的三项设置
默认设置对多数人够用，但下面三项值得装完就看一眼，尤其是共用设备和老旧路由器环境。测试环境为 iPhone 13 与 Windows 11 笔记本各一台，2026 年 10 月。
是否开启内置 DNS
公用 Wi-Fi 常见本地解析超时。开启后 200 次请求采样的首包成功率从 71% 升到 96%，代价是每次连接多 40 毫秒左右的协商时间。
出口是固定还是自动
会议和后台操作建议固定出口，出行或跨区访问保留自动。实测固定出口下 30 分钟的会话中断次数为 0 次，自动切换场景出现过 2 次重建。
分应用代理要不要开
只让浏览器和指定客户端走隧道时开启。桌面端实测 CPU 平均占用比全局模式低 2.3 个百分点，内存差异在 20 MB 以内。
05
Upgrade
升级与卸载的完整路径
客户端内置版本检查，启动时读一次版本接口，发现新包会在面板顶部给出提示。从 2.9.5 升到 2.9.6 的实测耗时是 38 秒，其中安装占 24 秒，配置迁移占 3 秒，旧版本注册的虚拟网卡会被自动复用而不重建。
卸载时请从系统设置里选择完整移除，而不是只删程序目录。按 2026 年 9 月的工单统计，只删目录的机器中，有 17% 在重装后出现网卡残留导致连接失败。完整卸载会同时清理虚拟网卡、自启项与本地日志，占用释放约 210 MB（来源：卸载测试记录，样本 40 台机器）。