全球网络穿透
123 节点覆盖 32 个国家与地区，调度端持续采样各出口的时延、抖动与丢包，按实时链路质量择优选路。
查看实现方式
技术说明 · 对应客户端 6.2 版本
快连VPN 核心功能：从隧道建立到多端协同的连接底座
本页按连接链路的发生顺序，拆解快连VPN 的四项核心能力：全球网络穿透负责把流量送到可用的出口，智能握手负责让隧道在各种网络环境里稳定建立，驱动层兼容优化负责让它在各平台上真的能跑起来，多端同时在线负责让一个账号覆盖家里所有设备。文中数据取自近 30 天的全网运行监测。
能力总览
四项能力，分别对应连接链路上的四个环节
它们不是四个独立功能，而是同一条链路上的四段：能连上、能连稳、能装上、并且所有设备都能一起用。点击下方卡片可直接跳转到对应说明。
全球网络穿透
先量出链路质量，再决定走哪条路
快连在全球部署 123 个加速节点，覆盖 32 个国家与地区。真正影响体感的并不是「节点多不多」，而是每次连接是否恰好落在当下最通畅的那条出口上。
智能调度选路是怎么做的
客户端连上快连网络后，会在数百毫秒内完成一轮候选出口的探测：向同一区域的多个节点各发一组小包，测量往返时延、抖动率与丢包率，再结合当前网络的出口带宽做一次加权排序。得分最高的节点被直接选用，其余候选保持在「热备」列表里，一旦当前出口质量下滑会自动切换，不需要用户重新点击连接。
调度同时内置拥塞规避规则：当某条线路的排队时延连续多个采样窗口超出基线，或者命中晚高峰的拥塞特征时，该线路的权重会被临时下调，流量被引导到同区域的备用节点上。相同区域一般保留 3 个以上物理出口，避免所有用户同时挤向同一个最优节点——这也是拥塞规避能够生效的前提。
-
候选探测
对同区域多个出口并行探测，采集时延、抖动与丢包三项基础指标。
-
加权排序
把实时指标与链路质量得分、节点负载合并计算，选出当前最优出口。
-
拥塞规避
命中拥塞特征时下调该线路权重，流量引导到同区域备用节点，避免单点堆积。
连接日志示意
00:00.09› 候选出口探测 … 采集 6 组样本
00:00.21› 链路打分 … 质量 96 / 100
00:00.34› 拥塞规避检查 … 无拥塞特征
00:00.47› 选定节点 … 香港 03
00:00.68› 建立加密隧道 … AES-256-GCM
00:00.92› 链路就绪 · 延迟 38ms
各区域链路质量（近 30 天实测）
指标口径：链路质量得分由握手成功率、平均时延与抖动率加权计算，满分 100%。逐区域的节点数量、负载与扩容计划见 加速节点页。
智能握手
认证流量进入加密隧道，减少明文握手被审计识别
不少校园网、酒店与机场环境会对链路做流量镜像审计：明文握手特征明显、目标地址可辨的连接容易被识别并中断。快连的做法不是去对抗环境，而是在隧道建立之后，把认证流量立即收敛进加密隧道内部传输。
0%
握手成功率
近 30 天全网实测
0ms
平均握手时延
含隧道协商往返
0 次
失败重试上限
自动换节点重连
0 次
明文认证外露
隧道内传输
为什么明文握手容易被盯上
强制认证环境的审计逻辑通常是按协议特征匹配的：握手的往返节奏、目标端口以及明文可读的认证字段，都可能成为判定依据。认证过程一旦在链路上以明文形态出现，被识别的概率就会明显上升，随之而来的表现通常是「刚连上又断」，而且断得没有规律、换个时间又能连上。
快连的智能握手在隧道通道就绪后才发起认证，并把认证报文封装进加密隧道，由出口节点代为完成后续校验。链路外能看到的只是与普通加密流量无差别的一段密文，审计侧难以从中提取出可匹配的握手特征。
智能握手四个步骤
-
环境识别
识别当前网络是否存在强制认证、是否存在流量审计特征，并把结果写入本机环境档案，供后续握手策略选择使用。
-
通道优先
先与选定出口完成密钥交换与加密隧道的建立，让认证有一个可用的加密通道可以依附。
-
认证收敛
认证报文全部封装进加密隧道内部传输，链路上不出现可读的明文握手字段，因而不会被镜像审计按明文特征直接匹配到。
-
状态确认与退避重连
隧道确认就绪后上报连接状态；握手失败按阶段分别退避重试或换路，累计三次失败才判定当前环境受限。
握手相关问题
「为什么连上了过一会儿又断」「提示握手失败该怎么办」这类问题，在 常见问题 · 故障排查 中有分步骤的处理方法；如果只是想知道当前环境是否受限，也可以先在客户端的连接日志中查看握手阶段记录。
驱动层兼容优化
不同系统的权限模型不一样，我们逐个适配
加速客户端要真正接管流量，就必须落在系统的网络层。Windows 走驱动、macOS 走网络扩展、Android 与 iOS 走各自的 VPN 权限通道——每一层的授权方式、安装位置和回退逻辑都不一样。快连对这些差异做了逐一适配，装完即用，不要求用户手工填写代理。
| 平台 | 接入层 | 适配做法 | 需要的权限 | 异常时的表现 | 状态 |
|---|---|---|---|---|---|
| Windows | 网络驱动层 | 驱动在安装阶段一次性加载，支持 Intel / Realtek / 主流 USB 网卡三类常见驱动栈；网卡切换（有线转 Wi-Fi）后自动重绑定 | 允许加载网络驱动 | 安装向导提示驱动签名未受信任时可手动确认；重装客户端可覆盖残留驱动 | 已适配 |
| macOS | Network Extension | 使用系统网络扩展接口接管流量，Apple 芯片与 Intel 通用；兼容系统更新后的扩展权限位置变化 | 允许对应网络扩展 | 系统设置中扩展被关闭时客户端会给出定位指引，点击后可直接跳转到对应设置页 | 已适配 |
| Android | VpnService | 通过系统 VpnService 建立隧道，支持全局与分应用两种模式；后台保活策略按系统版本分别适配 | 首次启动同意 VPN 配置 | 被系统清理后台后重新点击连接即可恢复，无需重启手机 | 已适配 |
| iOS | 配置描述文件 | 以配置描述文件方式下发隧道参数，按渠道分发；与系统 VPN 协议保持兼容 | 在设置中添加配置描述文件 | 描述文件被删除后客户端会提示重新添加，添加完成即可连接 | 渠道分发 |
| Linux | 命令行隧道 | 提供 deb 与通用二进制两种部署方式，通过命令行建立隧道，适合服务器与开发环境长期运行 | 命令行安装 | 隧道中断可由守护进程按退避策略自动重连 | 可用 |
设备额度
额度按「同时在线的设备数」计算，而不是按登录次数计算。免费体验为单设备，季度套餐为 3 台，家庭套餐为 6 台；超出额度时新设备无法建立连接，已连接的设备不受影响。
登录状态同步
同一账号在不同设备上的连接状态、节点偏好与分应用配置会保持同步。在电脑上改过的设置，手机端下次连接时直接沿用，不需要重复配置。
家庭共享
家庭套餐的设备额度由家庭内部成员共享，各成员使用各自的账号登录并绑定到同一家庭组，互不占用彼此的额度，也看不到对方的连接记录。
分应用加速（移动端）
Android 与 iOS 端支持分应用模式：只有被勾选的应用走加密隧道，其余应用保持直连，既省流量也减少不必要的流量重定向。桌面端客户端则默认接管系统全部流量，不提供分应用选项。
离线设备不占额度
设备额度只统计处于已连接状态的设备。同一台设备断开连接后额度立即释放，手机、平板与电脑轮流使用不会互相顶掉，需要长期同时在线时再按 家庭多设备套餐 调整即可。