快喵VPN防泄漏授权条目为空
看返回码 101 或 102。授权与拦截两类原因，先查授权。
本页 6 个问答 + 4 个补充问答
十个问题按「授权、通道、断线、边界」四类排列。每条答复先给判断依据，再给处理动作，最后给一个可复现的验证方式。答不上来的，多半是依据没看清，而不是工具坏了。
| 问答数量 | 10 个：本页 6 个 + 补充 4 个 |
|---|---|
| 覆盖范围 | 授权、解析、候选、IPv6、断线保护、移动端后台 |
| 判断依据 | 返回码、状态页、检测页三项结果 |
| 引用返回码 | 101、102、103、104、105、106 |
| 联系方式 | [email protected]，附日志首行与系统版本 |
| 当前版本 | v6.8.2（2026-11-12 发布） |
快喵VPN常见问题的查法先找现象，再看依据，最后执行动作
十个问题按现象组织，不按功能组织。先找到与自己相符的现象，再看答复里的依据，最后执行处理动作。
答复里的数值都是区间，条件是 300Mbps 家宽、单节点、夜间时段。换网络后数值会变，方法不变。
- 先看返回码：码定位环节，现象只用来验证判断。
- 再看状态页：状态页回答「规则有没有加载」。
- 最后看检测页：检测页回答「外部看到什么」。
- 一次改一处：同时改多处，出问题无法定位。
- 改完要重连：规则在连接时加载，不重连等于没改。
- 用无痕窗口：普通窗口会读到上一次的缓存结果。
- 别急着重装：多数问题与安装无关，重装只是推迟。
- 记录动作：把改动与结果写下来，便于回溯。
泄漏问答按现象怎么分类四类现象，十个问题
十问分四类，每类的判断依据不同。授权类看返回码，通道类看检测页，断线类看断线演练，边界类看环境限制。
- 授权类最多：多因系统更新后授权被重置。
- 通道类次之：多因浏览器或系统抢先接管。
- 断线类较少：多因安全软件覆盖规则。
- 边界类最少：多因公司网络与银行控件。
- 四类互不重叠：处理动作不同，别混着改。
- 先分类再动手：归类错，动作就错。
| 类别 | 问题数 | 首要判据 | 典型返回码 |
|---|---|---|---|
| 授权与规则 | 3 | 状态页是否显示规则已加载 | 101 / 102 |
| 通道与检测 | 3 | 检测页的解析、候选、v6 三项 | 103 / 104 / 105 |
| 断线与恢复 | 2 | 断开后 2 秒内是否失联 | 106 |
| 环境与边界 | 2 | 换环境或换设备后是否复现 | 无码，看环境 |
补充问答里的四个返回码与页末六个问答合计十个
以下四问单独列出，与页末六个问答合计十个，便于搜索定位。四问都指向具体动作。
- 问：开了加密 DNS，检测页为什么还显示本地解析？
- 答：先看是不是无痕窗口。普通窗口会读到上一次结果。其次看系统是否开着私有 DNS 或浏览器安全 DNS，两者优先级都高于应用层接管。第三看返回码是否为 103。
- 问：客户端显示已连接，网页却打不开？
- 答：多为规则只写了一半。表现为隧道已建立，出站仍被旧规则挡住。看返回码 102，把客户端加入安全软件白名单后重开开关，再重连一次。
- 问：换节点后断线保护要重新授权吗？
- 答：不需要。授权是整机级的，与节点无关。换节点只重载规则，不重走授权。若换节点后出现 101，多半是系统侧刚做过更新。
- 问：同一台机器上两个浏览器结果不同？
- 答：一个浏览器装了代理或安全 DNS 类扩展，另一个没有。逐个关掉扩展再测，或直接用无痕窗口对照。扩展接管流量时，客户端设置会被覆盖。
四个补充问答都涉及「优先级」：系统设置高于应用设置，扩展设置又高于系统设置。
返回码 101 到 106 速查七个码，按码处理
返回码是答复里反复出现的依据。七个码覆盖授权、解析、候选、v6 与隧道五类问题，码表外的问题需要附日志。
同一个码在六端含义一致。差异在修复动作：桌面端多在权限，移动端多在后台策略。
- 先记原始码：改动后码会变，原始码是判断依据。
- 101 与 102 成对：授权没给，写入自然失败。
- 103 看系统：私有 DNS 与浏览器 DoH 是两大来源。
- 104 看路由：路由同时下发 v6 时，单机阻断会被绕过。
- 105 看扩展：浏览器扩展会自建候选。
- 106 看后台：移动端后台被清理时先出现这个码。
| 返回码 | 含义 | 对应问题 | 处理动作 |
|---|---|---|---|
| 0 | 规则已加载 | 全部通过时 | 无需处理 |
| 101 | 授权未授予 | 第 1、9 问 | 重新授予扩展或防火墙权限 |
| 102 | 规则写入被拦截 | 第 2、8 问 | 加入安全软件白名单 |
| 103 | DNS 未接管 | 第 7 问 | 关闭私有 DNS 与浏览器 DoH |
| 104 | 仍持有公网 v6 | 第 3 问 | 阻断 v6 出站或在路由侧关闭 |
| 105 | 候选含私网 | 第 4 问 | 开启屏蔽并重载页面 |
| 106 | 出站未阻断 | 第 5、6 问 | 重开断线保护并确认已加载 |
泄漏与接管的术语区分六个词，先对齐含义
问答里的六个词容易被混用。含义对齐后，很多分歧会自行消失。
| 术语 | 含义 | 容易混淆的点 |
|---|---|---|
| 泄漏 | 请求从隧道之外的另一条路径出去 | 不等于「被看到」，是路径问题 |
| 接管 | 把系统解析改为隧道内 DNS | 只改应用层不算完整接管 |
| 候选 | WebRTC 收集的本机与出口地址 | 与出口 IP 不是同一个概念 |
| 切断间隔 | 从隧道中断到出站阻断的时间 | 与重连等待不是同一个参数 |
| 基线 | 一次自检记录的四项结果 | 不是性能指标，只是对照值 |
| 阈值 | 判据的通过与临界分界 | 临界不算通过 |
泄漏与暴露的路径区别
泄漏说的是路径，暴露说的是结果。路径收口后，暴露面自然缩小，但两者不是同义词。
- 泄漏是请求走了隧道之外的路径。
- 暴露是外部能看到你的真实网络特征。
- 路径收口不等于完全没有特征。
- 时区与语言属于特征，不在三条通道内。
切断间隔与重连等待
两个参数方向相反：一个管停，一个管恢复。混用会导致判断错误。
- 切断间隔越短，中断瞬间的暴露窗口越小。
- 重连等待越短，恢复越快，但可能反复重试。
- 两者可分别设置，互不影响。
- 间隔偏长时先查规则加载，不要先调等待。
基线与跑分的区别
基线只用于对照，不用于比较设备好坏。不同网络的基线本来就不一样。
- 基线四项：出口地区、解析地区、候选条数、v6 有无。
- 同一设备换网络后，基线会变。
- 基线变化不等于性能下降。
- 记录时间与版本，便于回溯。
检测页十条判据速查逐条打勾即可
十条判据覆盖四项防护。全部打勾，才说明出口只剩一条。
- 授权已授予系统设置内可见条目，状态页显示已加载。
- 返回码为 0日志首行取值，非 0 按码表处理。
- 解析在节点侧解析地区与出口地区误差一个以内。
- 解析商不是本地运营商显示运营商名称即未接管。
- 候选只剩一条无私网网段，无多余虚拟网卡。
- 无公网 v6地址列表内无 2408、240e 开头地址。
- 断开即失联隧道断开后 2 秒内网页失败。
- 重连即恢复不需手动改动，访问自行恢复。
- 重启后仍成立重启系统后复查授权与断线。
- 结果可重复连开三次检测页，结果一致。
现象与动作：检测页读数先认现象，再找对应动作
解析商显示本地运营商
无痕窗口重开，再看私有 DNS 与浏览器 DoH。
候选含 192.168 网段
开启屏蔽后重载页面，仍出现则查虚拟网卡。
本机仍持有公网 v6
先看本机是否有公网 v6 地址，再看扩展。
返回码 106：出站未阻断
返回码 106，重开断线保护并确认已加载。
息屏挂起 VPN 服务
系统挂起 VPN 服务，唤醒即恢复，可加白名单。
缓存、分流与后台三处误判
误判的共同点是「换一次就消失」。真正的故障会稳定复现。
- 缓存：普通窗口读到旧结果，无痕窗口正常。
- 分流：被放行的域名走直连，解析在本地属设计。
- 后台：移动端息屏后服务挂起，唤醒即恢复。
日志首行与系统版本
附三样东西，答复会快很多：返回码、系统版本、现象复现步骤。
- 日志首行的返回码，不要整段日志。
- 系统版本与客户端版本号。
- 现象是稳定复现还是偶发。
- 已尝试过的处理动作与结果。
不要附账号与任何凭据。诊断只需要返回码与版本号。
重装适用的两类情形
重装只对「安装包损坏」与「旧版残留」两类有效。其余情况重装只是推迟问题。
- 哈希不一致导致的安装失败。
- 两条虚拟网卡并存导致的流量异常。
- 授权条目损坏，系统内无法删除。
- 其余情况先按返回码处理。
断线保护与解析异常的处置一条情形配一个动作
问答抽象，情形具体。六个情形覆盖多数反馈：授权回弹、解析未接管、候选多余、v6 直连、断线未阻断、息屏失效。
每个情形只给一个动作，不给一串动作。做完再看结果，比一次改五处更容易定位。
系统授权被拒绝
点开又自动关闭，返回码 101。去系统设置内允许，再回来打开。
私有 DNS 抢先接管
无痕窗口仍显示运营商。关闭系统私有 DNS 与浏览器安全 DNS。
虚拟网卡残留
列表出现两条以上。清理虚拟网卡残留，重载页面再读。
IPv6 直连未阻断
纯 v6 站点能打开。路由侧关闭 v6 下发，或在客户端阻断出站。
重开断线保护
返回码 106。重开断线保护，确认状态页显示已加载。
省电白名单
常驻通知消失。加入省电白名单，唤醒后规则自动重载。
检测页结论怎么归类四项独立判断
组合判断的价值在于缩小范围。四项里只有一项异常时，处理动作是确定的，不需要从头排查。
全绿已开启四项通过，出口只剩一条，可结束自检
仅解析异常需授权按 103 处理，处理后重测第 3 步
仅 v6 异常需授权按 104 处理，路由侧优先
仅断线异常需授权按 106 处理，重走第 6 步
不成立的五类防泄漏期待先纠正预期，再谈配置
多数「工具不行」的结论，源头是预期与实现没对齐。五类期待反复出现，逐条说明。
说明不等于辩解。能做的写清楚，做不到的也写清楚，才方便判断是否适合自己。
- 期待一：连上就不会被识别。三条通道收口后，时区与语言仍是特征。
- 期待二：延迟越低越好。丢包率高的低延迟线路，实际体验更差。
- 期待三：断线保护能加速。规则不参与转发，吞吐差异在误差内。
- 期待四：所有设备都该装客户端。电视与主机走路由器端更省事。
- 期待五：开着防护就不会被公司网络限制。终端管控禁用虚拟网卡时，任何开关都不生效。
- 补充一：节点越多越好。可用性差的节点会拖慢选路打分。
- 补充二：重装能解决多数问题。多数问题与安装无关。
- 补充三：关闭防护能提速。提速幅度在测量误差内，风险却实打实。
问答数量与返回码的口径条件写在括号内，可直接引用
- 问答数量（版本）：10 个，6 个折叠 + 4 个补充。
- 返回码（版本）：6 个在问答中出现，覆盖授权、解析、候选、v6、阻断。
- 切断间隔（实测）：0.8–1.5 秒，Windows 与 macOS 各 20 次。
- 断开判据（方法）：2 秒内网页失败视为阻断生效。
- 基线项（方法）：4 项，出口地区、解析地区、候选条数、v6 有无。
- 复现要求（方法）：同一检测页连开三次，结果一致才算稳定。
快喵VPN常见问题的六个答复授权、解析、候选与 v6
为什么开关显示开启，日志却是 101？
开关记录的是配置值，日志记录的是执行结果。两者不一致时以日志为准。101 表示系统授权未授予，到系统设置内允许对应扩展或防火墙项即可。
检测页显示解析在本地，但网站能正常打开，算泄漏吗？
算。泄漏与可用性无关，页面能打开只说明流量通了。解析在本地意味着查询内容落在本地网络，需要按 103 处理。
WebRTC 屏蔽后视频会议变卡，怎么办？
把屏蔽强度从「只允许中继」降到「只屏蔽私网候选」，或在使用会议时临时降低强度。降档后候选会增多，需重载页面重新检测。
IPv6 阻断后，某些网站打不开？
多为只有 v6 入口的站点。可临时放行 v6，或改在路由器侧统一处理。放行期间检测页会显示真实地区，属预期。
路由器端设置好了，手机为什么还显示真实地区？
手机可能同时连着移动网络，运营商下发的 v6 不受路由影响。断开移动网络或开飞行模式复位后再测。
自检要多久做一次？
换网络、换设备、升级版本、系统大版本更新后各一次即可。日常使用不必每次连接都做，五分钟的成本不低。
本页数据口径每条都带采样条件，可按同一方法复算
- 防护项（版本）：4 项默认开，v6.8.2 起不提供默认关闭。
- 切断间隔（实测）：Windows 1.1–1.5 秒、macOS 0.8–1.2 秒，各 20 次取区间。
- 返回码（版本）：7 个，覆盖授权、解析、候选、v6 与隧道五类问题。
- 自检耗时（实测）：4 分 40 秒至 5 分 30 秒，六步全走，普通家宽条件。
- 安装包体积（版本）：Windows 28.4 MB、macOS 31.2 MB，v6.8.2 公示值。
六步走完，多数疑问会在检测页上得到答案。