快喵VPN断线保护：网络锁授权与 0.8–1.5 秒切断

网络锁到底挡住哪些连接主动断开与意外中断都阻断出站

隧道断开有两种情形：主动断开与意外中断。前者流量会按系统路由回到直连，后者在重连前同样如此。断线保护只在两种情形下都阻断出站。

它不检查内容，也不判断应用。规则写在系统层，对所有进程生效，包括被分流设为直连的应用。

• 挡主动断开：客户端内点断开后，网页应立即打不开。
• 挡意外中断：节点失联、链路抖动、系统休眠唤醒都算。
• 挡全部进程：不分应用，分应用规则不改变阻断范围。
• 挡 v4 与 v6：两条路由同时阻断，避免从 v6 绕出。
• 不挡局域网：内网网段默认放行，投屏与打印不受影响。
• 不加速：规则不参与转发，吞吐差异在测量误差内。
• 不替代加密：它只管通断，加密由隧道负责。
• 不是默认静默：阻断期间状态页会显示中断原因与返回码。

网络锁授权流程的五步整机级授权，系统大版本升级后复查

首次开启需要一次系统授权。授权是整机级的，不随节点或账号变化。系统大版本升级后可能重置，届时重走一遍。

授权被拒绝时，开关会回弹为关闭，日志留 101。此时不要反复点击开关，直接去系统设置内允许，再回到客户端打开。

1. 打开开关设置 → 防护 → 断线保护，首次开启触发系统弹窗。
2. 允许授权Windows 允许防火墙规则写入；macOS 允许网络扩展。
3. 确认加载回到状态页，看到规则已加载与返回码 0。
4. 模拟一次手动断开隧道，确认 2 秒内网页失联。
5. 重连复核重连后状态回到 0，检测页结果与断开前一致。

• 弹窗选择允许首次开启时选择允许，选择稍后会导致开关回弹。
• 状态页为已加载显示「规则已加载」，而不是「等待授权」。
• 系统内可见条目防火墙或扩展列表内能看到快喵VPN。
• 重启后仍在重启系统后再看一次，确认授权未被重置。
• 安全软件放行第三方安全软件拦截时返回码 102。
• 账户有权限标准账户需输入管理员密码，否则规则只写一半。

授权与账号无关。换账号登录不需要重新授权，换设备则需要。

断线保护的切断间隔为什么是区间取决于系统防火墙规则链的加载速度

切断间隔指从隧道中断到出站被阻断的时间。它取决于系统防火墙规则链的加载速度，Windows 与 macOS 的实现不同，因此给区间而不是单点。

区间来自 20 次实测：Windows 1.1–1.5 秒，macOS 0.8–1.2 秒，Linux 0.9–1.4 秒。测试条件是 300Mbps 家宽、单节点、夜间时段。

• 超过 3 秒要查：多为规则未完全加载，或安全软件延迟放行。
• 为 0 要查：说明规则根本没写入，返回码应为 101 或 102。
• 时快时慢：系统负载高时规则加载变慢，属正常波动。
• 休眠唤醒后：首次连接会重新加载规则，间隔略长。
• 路由器端无间隔：转发链中断即断网，不存在等待窗口。
• 不要手动缩短：切断等待可调，但低于 1 秒容易误伤正常重连。

网络锁怎么验证断开即失联手动断开最轻，切换网络最接近真实

验证的目标是确认「断开即失联」。六种方法都能复现，区别在于对网络的影响范围。

最轻的是手动断开，最接近真实的是切换网络。飞行模式适合移动端，一次操作即可触发。

• 断开后 2 秒内失败普通网页应报错或超时，而不是照常打开。
• 重连后自动恢复不需要重启客户端，网页访问自行恢复。
• 局域网仍可用内网投屏与打印不受阻断影响。
• 检测页无泄漏重连后三项判据与断开前一致。
• 日志有记录日志内能看到中断原因与返回码。

网络锁不生效先看哪个返回码101 授权、102 拦截、106 未阻断

断线保护失败集中在五个码：授权没给、规则被拦、出站没阻断，另有 103 与 104 会让判断失真。五个码的处理动作不同，按码处理比按现象猜快。

几个码可能同时出现。先解决 101，再看 102，最后看 106。

• 先看 101：授权没给，后面两个码都会跟着出现。
• 再看 102：安全软件与组策略是常见拦截源。
• 最后看 106：前两项正常仍能上网，说明规则被覆盖。
• 103 会影响判断：解析仍通时，断网看起来像没生效。
• 104 是旁路：v6 直连时，v4 阻断挡不住。
• 码表外的问题：附日志首行邮件到 [email protected]。

临时关闭断线保护的场景系统更新、投屏与银行控件三类

断线保护默认开，长期关闭等于放弃兜底。只有三类场景需要临时关闭，且都应在一小时内恢复。

关闭前先断开隧道，避免规则残留导致无法联网；关闭后检测页会显示真实网络，属预期。

• 系统更新：部分更新需要联网校验，阻断会导致失败。
• 局域网投屏：部分电视的发现协议依赖广播，阻断会失效。
• 银行控件：少数控件绑定物理网卡，隧道下无法运行。
• 路由器刷机：固件刷写期间转发链不可用，需临时放行。
• 排障对照：确认问题是否由阻断引起，用完立即恢复。
• 新设备首装：极少数机型在授权前无法联网，可短暂关闭。
• 不要长期关：关闭期间断线即裸奔，风险与便利不对等。
• 恢复后重验：重开开关后重走授权五步中的第 3 至第 5 步。

移动端与路由器的网络锁差别一个受后台约束，一个整网生效

移动端的断线保护依附于系统 VPN 服务。服务被挂起，阻断即失效。路由器端依附于转发链，不受单机状态影响。

两种形态的判断依据一致：断开即失联、重连即恢复。差别在失效条件。

网络锁的四项状态授权、规则、间隔、恢复

前三项是防护本身，第四项是恢复策略。恢复策略可调，但调整它不改变阻断逻辑。

第四行显示需授权，是因为重连等待需在设置内确认一次。选标准档即可，除非跨境链路频繁抖动。

重连等待的档位怎么选恢复快慢与阻断无关

重连等待决定断开后多久尝试恢复。三档策略的差别只在等待时长，阻断逻辑完全相同。

等待期间不发起新连接，避免规则反复加载。规则反复加载会让切断间隔变长，看起来像防护失效。

• 快速档：等待 1 秒，适合同一节点内的短抖动。
• 标准档：等待 3 秒，默认值，多数场景够用。
• 保守档：等待 10 秒，适合跨境链路频繁抖动的时段。
• 等待期不新建：期间不发起新连接，规则只加载一次。
• 手动优先：手动重连会打断等待，立即发起新连接。
• 切换节点：换节点会重载规则，间隔从换节点起算。
• 不要频繁切：连续切换会让规则重复加载，间隔变长。
• 记录耗时：把恢复耗时写进基线，异常时能对比。

网络锁授权与验证清单授权六项、验证四项，逐条勾对

切断间隔与重连等待的口径条件写在括号内，可直接引用

• 切断间隔（实测）：Windows 1.1–1.5 秒、macOS 0.8–1.2 秒，各 20 次。
• 移动端间隔（实测）：Android 0.6–1.0 秒、iOS 0.5–0.9 秒，各 20 次。
• 路由器端（机制）：转发链中断即断流，无秒级等待窗口。
• 重连等待（版本）：默认 3 秒，可调 1–10 秒，三档预设。
• 关键返回码（版本）：101、102、106，v6.8.2 起固定。
• 授权有效期（机制）：整机级长期有效，系统大版本升级后需复查。

网络锁不生效的六种情况授权回弹、规则未加载与后台挂起

本页数据口径每条都带采样条件，可按同一方法复算

• 防护项（版本）：4 项默认开，v6.8.2 起不提供默认关闭。
• 切断间隔（实测）：Windows 1.1–1.5 秒、macOS 0.8–1.2 秒，各 20 次取区间。
• 返回码（版本）：7 个，覆盖授权、解析、候选、v6 与隧道五类问题。
• 自检耗时（实测）：4 分 40 秒至 5 分 30 秒，六步全走，普通家宽条件。
• 安装包体积（版本）：Windows 28.4 MB、macOS 31.2 MB，v6.8.2 公示值。