快连隧道拆分故障排查手册
汇总账号、计费、安装、连接、速度、隐私与售后的高频问题。没有找到答案可联系支持工单。
快连隧道拆分故障排查
快连账号与登录
Q：注册后分流规则是空的吗？
不是。新账号会下发一套默认规则集，覆盖国内政务、金融、公共服务与常见企业系统，开箱即用。你可以在此基础上增删，修改会随账号同步到其他设备。
Q：换设备后规则要重新配吗？
不需要。规则存在账号维度，登录后自动拉取。同步基于增量下发，实测延迟在 1.5 秒以内；离线期间的修改会暂存本地，联网后自动合并，不会因为断网丢失。
Q：能不能让不同设备用不同规则？
可以。规则分"账号级"与"设备级"两层：账号级适合全公司统一的合规要求，设备级适合同一个人在办公笔记本与家用台式机上的不同习惯。
快连分流识别
Q：为什么同一个网站，有时直连有时走加速？
大概率是因为它使用了 CDN，不同时刻解析到不同 IP。此时地址库判断会失效，需要 SNI 识别接管。请在分流诊断面板查看该站点的判定来源——如果显示"地址库（未命中）"，说明落到了默认策略，建议手动加一条规则固定下来。
Q：企业微信和微信怎么区分？
靠进程指纹。两者共用大量域名，地址与 SNI 都无法区分，只有进程级特征能分辨。我们在默认规则里已经分别配置：企业微信的审批与文档走直连，微信的视频号等内容按需处理。
Q：ECH 普及后你们的分流还准吗？
精度会受影响，我们如实说明。应对方式是优先级调整——ECH 生效时 SNI 不可读，判断自动回落到进程指纹（不依赖网络层信息）。同时诊断面板会标注"ECH 兜底"标记，让你知道哪些流量走了这条路径。
Q：会不会误判我的游戏？
游戏是最容易误判的一类，因为很多游戏客户端会同时连接国内登录服与海外对局服。我们的处理是按连接而不是按进程判断：同一个游戏进程，登录服走直连、对局服走加速，两边各取所需。
快连速度与稳定性
Q：开启分流后国内网站还会变慢吗？
不会，理论上与直连完全一致。直连隧道不封装、不转发，流量按系统原生路由出去，不引入任何额外跳数。如果出现变慢，先检查是不是该域名被误判进了加速隧道。
Q：分流判断本身要花多久？
地址库匹配是内存查表，微秒级；SNI 读取发生在握手阶段，不增加往返；进程指纹在连接发起时同步完成。三者叠加对首包延迟的影响低于 1 毫秒，实测不可感知。
Q：为什么国内一部分服务还是走了加速？
常见原因是该服务使用了双栈或第三方 CDN，地址库未覆盖。请在诊断面板导出该连接的目标地址，通过反馈入口提交，我们会在下一个规则版本中补入。
快连合规与安全
Q：分流会不会泄露我的内网信息？
不会。走直连的流量完全不出境，也不经过我们的任何节点。加速隧道里的流量只封装目标地址与端口，内网域名与路径信息不会进入加速通道。
Q：企业要求某些系统绝对不能出境，能保证吗？
可以强制保证。把该域名段加入直连白名单后，客户端会硬性拦截其进入加速隧道的可能，不依赖任何自动判断。这是"合规优先"模式，代价是该域名无法享受加速。
Q：你们会不会分析我的分流记录？
不会。分流判断全部在客户端本地完成，规则命中情况不上传。我们只收集匿名的规则覆盖率统计，用于判断地址库是否需要扩充，且不含任何身份或域名明细。
Q：政务 App 走直连后，还需要开加速吗？
这正是隧道拆分的价值——你不需要在"开加速"和"访问政务系统"之间二选一。加速隧道照常工作服务海外业务，政务流量同时走直连，两条路径互不干扰。
Q：Kill Switch 会不会把直连流量也断掉？
默认不会。我们采用"仅阻断加速隧道内应用"的温和策略，加速隧道异常时，直连流量照常工作。需要严格保护的用户可以在设置里切换为全局阻断模式。