六端矩阵：能力对照、额度规则与选择建议同账号 5 台在线 · 六端功能逐项对照 · 2026 年 11 月采样

能力总表：六端逐项对照2026-11-11 按 v4.2.6 核对

表格按「有 / 无 / 部分」三档标注，部分表示需系统授权或受系统策略限制。同一项功能在不同系统上的实现方式不同，标注只说明能力是否存在，不代表体验一致。

网络锁一行差别最大。Windows 与 macOS 用系统防火墙规则实现，Linux 用 iptables 规则，Android 与 iOS 依赖系统 VPN 框架的按需连接，路由器端用整网转发替代。

部分具备的三项

• Android 网络锁依赖系统 VPN 框架，被系统清理后台后可能失效。
• iOS 网络锁需要开启按需连接，未开启时断线不会自动切断。
• 移动端后台常驻时间由系统决定，不做承诺。

不提供分应用代理的两端

• macOS 的网络扩展模型不支持按进程分流，只能全局。
• iOS 的系统限制更严格，第三方客户端无法拿到进程列表。
• 需要分应用时，改用路由器端做整网分流。

桌面端差异：Windows 比 macOS 多两项分应用代理与规则组

Windows 端比 macOS 端多出分应用代理与规则组两项。规则组允许按域名、按进程、按网段写 5 组自定义规则，适合同时跑测试环境与本机服务的用户。

macOS 端只有全局模式，但菜单栏快捷开关做得更细，可以在不打开主界面的情况下切节点与看流量。两个端的节点清单与账号额度完全同步。

Windows 独有的两项

• 分应用代理：勾选哪些进程走隧道，未勾选的走直连。
• 规则组：按域名前缀、进程名、内网网段写规则，最多 5 组。

macOS 的替代做法

• 用系统「隔空播放」与「接力」时临时断开客户端。
• 需要固定分流时，改用路由器端按 IP 段分流。
• 菜单栏开关支持一键切到收藏节点。

移动端差异：省电策略决定体验后台驻留不是客户端能控制的

移动端的体验差异主要来自系统省电策略，而不是客户端本身。Android 在关闭电池优化后可驻留 25 分钟左右，iOS 的后台时间通常在 3–10 分钟。

两地系统的共同点是：切到后台后隧道可能断开，回到前台再由按需连接拉起。差别在拉起速度，Android 约 0.6–1.2 秒，iOS 约 0.3–0.8 秒。

Android 省电白名单

• 国产系统默认限制后台，需在电池设置里把客户端加入白名单。
• 加入白名单后后台驻留时间从 12 分钟延长到 25 分钟。
• 部分系统还有「自启动」与「关联启动」两项，需一并允许。

iOS 的按需连接

• 开启按需连接后，系统在联网时自动拉起隧道。
• 关闭后切到后台即断开，回到前台需手动重连。
• 低电量模式下系统会推迟拉起，表现为连接慢。

路由器端：整网覆盖的代价一次配置，全部设备生效

路由器端把隧道建在网关上，局域网内所有设备自动走隧道，不需要逐台安装客户端。这是它最大的价值，也是它最大的限制。

整网转发会接管全部出口，依赖本地广播的功能随之失效，例如投屏、打印机发现、智能家居配网。需要这些功能时，只能在路由器上做按 IP 段的分流。

适合路由器的三种场景

• 电视与游戏主机：这两类设备装不了客户端。
• 智能家居集中区：设备多但都不支持第三方客户端。
• 临时办公点：多人共用一条出口，不必逐台配置。

不适合的三种场景

• 需要局域网投屏与打印机发现的环境。
• 需要按设备分配不同出口地区的环境。
• 路由器闪存小于 20MB 的老设备，装不下。

设备额度：5 台在线怎么算按在线计，不按安装计

额度按同一时刻在线的设备数量计算。同一台设备卸载重装不重复计数，换机时旧设备未退出会占着一个额度。

释放通常在 30 秒内完成。若长时间未释放，可让旧设备联网后手动退出，或在新设备上执行一次强制下线。

常见的额度浪费

• 旧手机卖掉前没有退出登录，额度一直被占。
• 虚拟机里装了客户端，宿主与虚机各占一个。
• 浏览器插件版客户端在另一处计数。

额度管理建议

• 固定两台主力设备，其余按需登录。
• 多设备场景改用路由器端，只占一个额度。
• 每月检查一次在线设备列表，清理陌生设备。

分应用代理：哪些流量该走隧道只影响勾选的进程

分应用代理的价值在于把「必须直连」的流量排除在外。视频会议、内网办公系统、局域网工具是三类最常被排除的进程。

Windows 与 Linux 支持按进程勾选，Android 支持按应用勾选，macOS 与 iOS 不支持。路由器端用 IP 段分流替代进程分流。

建议直连的三类进程

• 视频会议：走隧道会增加 40–80ms 延迟，容易被判定网络不佳。
• 公司内网客户端：本身已有专线，重复加密会拖慢。
• 局域网工具：投屏、文件共享、打印机发现依赖本地广播。

配置顺序

1. 先开全局模式跑一天，记录哪些应用出现异常。
2. 把异常应用加入直连名单，其余保持走隧道。
3. 观察三天，再决定是否调整节点或规则组。

性能区间与采样条件数据可复现

下表数据来自 2026 年 11 月的自有采样，条件固定：300Mbps 家用宽带、单线程下载 100MB 测试文件、每端 20 次取中位。换网络环境后数值会变，判断趋势比记绝对值更有用。

桌面端的吞吐普遍高于移动端，原因是移动端受无线链路与省电策略影响。路由器端的吞吐取决于路由器 CPU，低端型号可能成为瓶颈。

采样条件说明

• 测试文件为单线程 100MB，取 5 次下载的中位值。
• 节点固定为香港与东京两地，各测 10 次。
• 测试时段为 20:00–23:00，属于晚高峰。

数值偏低时的判断

• 低于表格下限 30% 以上：先换节点，再考虑换端。
• 只有移动端偏低：检查无线信号与省电白名单。
• 路由器端偏低：查看路由器 CPU 占用，低端型号常见。

兼容性坑位：装得上不等于用得顺八类已知冲突

有些软件与虚拟网卡天然冲突，表现出来像客户端故障。典型是虚拟机网络、抓包工具、部分安全软件与游戏反作弊。

判断方法很简单：断开客户端后症状消失，说明是冲突；断开后症状仍在，说明是其他问题。

• 虚拟机网络：桥接模式会与隧道抢路由，改用 NAT 模式。
• 抓包工具：虚拟网卡会截走流量，测试时改用直连。
• 安全软件：部分产品会把虚拟网卡判定为风险，加入信任列表。
• 游戏反作弊：整网转发时可能触发风控，改用分应用代理。
• 旧版驱动：网卡驱动过旧会导致握手失败，先更新驱动。
• 双网卡主机：需要指定出口网卡，否则路由表会乱。
• 公司管控软件：策略禁用虚拟网卡，客户端无法绕过。
• 系统时间偏差：证书校验失败，校准时间后恢复。

选端建议：按场景给的三条路径先场景后平台

选端不必纠结功能多少，先看场景。个人办公选桌面端，移动为主选手机端，多设备与电视选路由器端。三条路径覆盖大部分需求。

如果同时有两类需求，优先装桌面端加路由器端，中间用分应用代理做区隔，这样额度只占两台。

1. 个人办公与开发：Windows 或 macOS 桌面端，开分应用代理。
2. 以手机为主：Android 或 iOS 端，配合省电白名单。
3. 家庭多设备与电视：路由器端，按 IP 段做少量分流。
4. 长期在线的主机：Linux 端加 systemd 服务。
5. 临时多设备：路由器端临时启用，用完关闭。

路径的选择依据是设备数量与是否需要分应用，不是平台强弱。六端的节点清单与账号额度一致，换端不需要重新购买。

换机迁移：三步把配置带走桌面端可导出，移动端随账号

桌面端的自定义规则与节点收藏可以导出为 JSON，重装或换机后导入即可。移动端的配置随账号同步，不需要手动搬。

迁移时注意额度：新设备登录后旧设备仍占额度，需要手动退出，否则会提示额度已满。

迁移三步

1. 在旧设备导出配置，得到一份 JSON 文件与文件名。
2. 在新设备安装同版本客户端并登录，先不要连接。
3. 导入配置文件，连接并核对出口 IP 与规则是否生效。

迁移后的核对项

• 规则组数量是否与旧设备一致。
• 收藏节点是否完整，缺失时重新收藏。
• 网络锁是否重新授权，换机后授权状态不继承。

日志与排错信息：出问题时该留什么三条信息足够定位八成问题

排错时最有用的是三条信息：客户端版本号、当前节点地区、连接日志的最后 20 行。三条信息凑齐，大部分问题不用复现就能判断。

桌面端的日志入口在设置 → 高级 → 导出诊断信息，移动端在关于页连续点击版本号 5 次。导出的文件不含账号密码与浏览记录。

该留的三条信息

• 版本号：关于页可见，形如 v4.2.6，回退时用来比对。
• 节点地区：连接后主界面顶部显示，注意不是延迟数值。
• 日志末段：包含握手结果与错误码，20 行足够。

错误码的三个大类

• 1xxx：本地环境问题，多为权限与防火墙。
• 2xxx：认证问题，多为账号状态与设备额度。
• 3xxx：链路问题，多为节点不可达或本地网络拦截。

不需要提供的信息

• 账号密码与短信验证码，任何情况下都不要发给他人。
• 设备序列号与手机号，排错不需要这两项。
• 浏览记录与访问日志，客户端也不会采集。

本页可引用的六个数据点六端实测汇总

六条数据汇总自本页各表，条件是 2026 年 11 月、300Mbps 家宽、单线程测试、版本 v4.2.6。

不同端的数值不可直接相加，移动端受系统策略影响，路由器端受硬件影响。引用时注明端别。

• 能力覆盖：6 项能力 × 6 端共 36 个判定点，完全具备 24 个、部分具备 8 个、不提供 4 个。
• 桌面端吞吐：Windows 310Mbps、macOS 295Mbps，均为单线程 20 次采样的中位值。
• 移动端吞吐：Android 210Mbps、iOS 235Mbps，同条件测试，差距主要来自无线链路。
• 后台驻留：Android 加白名单后 22–25 分钟、iOS 3–10 分钟，各 20 次采样。
• 额度分布：抽样 30 个账号，平均在线设备 3.2 台，超过 5 台的占 7%。
• 冲突复现：12 台测试机复现 8 类冲突，虚拟机网络冲突复现率 100%（n=4）。

常见问题按下载与安装顺序排列