下载快连客户端，开启隐形穿梭
全平台原生客户端，一套账号通用。请根据你的设备选择对应版本，并通过本页面提供的官方渠道获取安装包。
下载快连客户端，开启隐形穿梭
选择你的设备系统，按步骤操作即可完成安装与首次连接。
- 访问本下载页，点击 Windows「立即下载」，获取安装程序 快连-Setup.exe。
- 双击运行安装程序，若出现系统安全提示，确认发布者信息后点击「是」，选择安装语言与安装目录。
- 安装完成后启动客户端，使用注册邮箱登录；首次启动会提示安装虚拟网卡服务，请选择允许。
- 在主界面点击「智能推荐」节点，再点击连接按钮；状态变为「已连接」即表示加密隧道建立成功。
- 点击 macOS「立即下载」获取 .dmg 镜像，双击打开并将 快连 拖入 Applications 文件夹。
- 首次启动若提示无法验证开发者，请在「系统设置 - 隐私与安全性」中点击「仍要打开」。
- 启动客户端并登录账号，按提示允许添加 VPN 配置，输入系统密码确认。
- 选择推荐节点并点击连接，菜单栏出现快连图标即表示连接成功。
- 在 Android 设备上点击「立即下载」获取 APK，或通过正式版上架的应用商店分发渠道安装。
- 若通过 APK 安装，需在系统设置中临时允许当前浏览器「安装未知应用」，安装完成后可关闭该权限。
- 打开 App 登录账号，首次连接时同意 VPN 连接请求。
- 选择节点后点击连接，通知栏常驻钥匙图标表示隧道已建立。
- 在 iPhone / iPad 上通过正式版上架的 App Store 页面获取快连客户端。
- 安装后打开 App 并登录账号。
- 首次连接时系统弹出「添加 VPN 配置」授权，点击允许并通过面容 ID 或密码确认。
- 选择节点并连接，状态栏出现 VPN 标识即成功。
快连你的设备能不能跑
| 平台 | 系统版本 | 磁盘空间 | 网络 |
|---|---|---|---|
| Windows | Windows 10 / 11（64 位） | 不少于 120 MB | 任意宽带 / 移动网络 |
| macOS | macOS 12 Monterey 及以上 | 不少于 140 MB | 任意宽带 / 移动网络 |
| Android | Android 8.0 及以上 | 不少于 60 MB | 任意宽带 / 移动网络 |
| iOS / iPadOS | iOS 14 及以上 | 不少于 80 MB | 任意宽带 / 移动网络 |
快连下载后怎么确认没被篡改
正式版发布时，本页将同步公布每个安装包的 SHA256 摘要。下载后可在终端执行以下命令核对，摘要不一致请勿安装：
Windows（PowerShell）：Get-FileHash .\快连-Setup.exe -Algorithm SHA256
macOS（终端）：shasum -a 256 快连.dmg
| 安装包 | 版本 | SHA256（正式发布时填充） |
|---|---|---|
| 快连-Setup.exe | 0.9.0-beta | 待发布填充 |
| 快连.dmg | 0.9.0-beta | 待发布填充 |
| 快连.apk | 0.9.0-beta | 待发布填充 |
快连别从这些地方下客户端
- 仅从本站下载页与官方应用商店获取客户端，不要通过搜索引擎广告、网盘转存或聊天群文件获取。
- 桌面端安装包正式版均带数字签名，安装时请核对发布者名称。
- 快连客服不会以任何理由索要你的账号密码或支付验证码。
快连 6 步从下载到流畅访问
这是我们团队给新用户整理的标准上手路径，配合本页的下载卡片使用更顺手。
快连步骤 1 · 选择与你设备匹配的客户端
在页面上方四个下载卡片里找到对应你操作系统的那个：Windows 选第一个，macOS 选第二个，Android 选第三个，iPhone/iPad 选第四个。每个卡片都有最低系统版本要求，写在卡片底部"系统版本"行——Windows 10 起、macOS 12 起、Android 8.0 起、iOS 14 起。路径：本下载页 → 找到对应卡片 → 点击"立即下载"。预期结果：浏览器开始下载 .exe / .dmg / .apk 文件，或跳转到 App Store 页面。
快连步骤 2 · 校验安装包完整性（桌面端）
正式版下载完成后，建议先做一次 SHA256 校验再运行。我们在系统要求区域公布了桌面端安装包的 SHA256 摘要表。Windows 打开 PowerShell 执行 Get-FileHash .\快连-Setup.exe -Algorithm SHA256，macOS 终端执行 shasum -a 256 快连.dmg，摘要不一致请勿安装并删除文件。预期结果：终端输出 64 位十六进制摘要，与官网公布的值一致。
快连步骤 3 · 安装并授权必要权限
桌面端首次运行会要求安装虚拟网卡（TUN 驱动）或添加 VPN 配置——这是系统层面的能力申请，不是恶意弹窗。关键按钮：Windows 上点击"允许" / macOS 上点击"仍要打开"（在"系统设置 - 隐私与安全性"里）。手机端首次连接会弹"添加 VPN 配置"，需要你的面容 ID 或系统密码确认。预期结果：系统状态栏出现"钥匙"或"VPN"图标，说明授权成功。
快连步骤 4 · 注册或登录账号
新用户在登录页底部找到"立即注册"，填写邮箱 → 收件箱查收验证码 → 设置密码 → 注册成功自动获得免费试用额度。老用户直接用注册邮箱登录；如果忘记密码，在登录页点"忘记密码"，通过邮箱验证码重置。路径：客户端首页 → 注册/登录入口 → 邮箱 → 验证码 → 进入主界面。预期结果：界面右上角显示剩余试用时长或套餐到期时间。
快连步骤 5 · 让智能推荐帮你选节点
这一步是大多数用户最容易跳过的，但其实最关键。客户端主界面默认显示"智能推荐"按钮——点击它，不要手动选节点。智能推荐会基于你当前的物理位置、网络运营商、出口节点实时负载三项指标综合排序，自动给你挑一个延迟最低且不拥塞的入口。预期结果：节点卡片显示一个绿色"推荐"徽章和当前延迟数字（单位 ms，理想值 < 80ms）。
快连步骤 6 · 验证连接并启用 Kill Switch
点击主界面中央的"连接"按钮，等待 2-4 秒看到状态变为"已连接"。立刻打开浏览器访问 Google 或 Wikipedia，验证真的通外网。然后进入设置（右上角齿轮）→ 隐私 → 打开"Kill Switch（断网保护）"——这个开关的作用是：万一隧道意外中断，客户端会立刻切断所有网络流量，避免你的真实 IP 在断线瞬间暴露。预期结果：连接后客户端显示已用流量、连接时长、外网 IP 三项指标，访问 Google / Wikipedia 没问题。
为什么隐形穿梭协议让下载这件事更安全
我们不只是把安装包传到你的电脑上，我们想让你理解下载过程中每一步的安全边界。
用户在下载客户端时通常只关心两个问题：能不能下到对的版本、下完之后会不会被植入别的东西。我们在快连里把这两个问题都纳入到了 隐形穿梭协议 的体系内——客户端的下载请求本身就是一次隐形的握手。让我们把过程展开讲讲：
快连一、CDN 边缘分发：让下载流量看起来像普通网页浏览
传统 CDN 下载大文件时，浏览器和 CDN 之间会有大流量、长连接、固定 HTTP Range 请求的组合特征。在某些网络环境下，这种模式会被当作代理流量被做 协议识别规避 漏判。快连下载 CDN 做了三件事来避免这种情况：第一，文件按 256KB 分片分发，每个分片都用独立的 TLS 1.3 短连接；第二，分片请求之间插入了 30-80ms 的抖动，模拟真人浏览节奏；第三，关键字面文件被故意拆成 HTTPS HEAD 探测 + 真实下载两步，DPI 看到的是"普通网页访问 + 后续加载"，而不是"直接下大文件"。这套机制直接服务于 隐形流量伪装 的目标：让下载这个行为本身在网络上不显眼。
快连二、SHA256 校验：抗篡改的最后一道防线
无论 CDN 做得多么小心，用户拿到本地后都需要一个独立的验证机制。我们在桌面端每个安装包公布 SHA256 摘要。Windows 用户运行 Get-FileHash，macOS / Linux 用户运行 shasum -a 256，摘要与官网一致才能放心安装。这看起来麻烦，但能挡掉一类真实的威胁：第三方下载站或网盘转存中被替换了木马的安装包。指纹校验是 全链路数据指纹消除 在客户端一侧的延伸：文件级别的指纹对应网络级别的指纹，两者一起做才完整。
快连三、签名校验：开发者身份不可伪造
正式版 Windows 安装包带有 EV 代码签名证书，发布者会显示为"快连科技"或对应工商主体；macOS 安装包通过 Apple Notarization 公证，用户首次打开时不会再出现"无法验证开发者"的提示。我们对客户端每一行代码都做了内部 code review 和外部白盒测试，但更重要的是让你在装的那一刻就能确认：这真的是我们发布的版本。在 隐私保护 的体系里，这是软件供应链安全的入口。
快连四、安装包里的隐藏细节：为什么不把安装器做得很小
很多用户好奇为什么我们的安装包比同类产品大 30-40%。因为我们把 隐形穿梭协议 的核心混淆库、ChaCha20-Poly1305 加速模块、TLS 1.3 状态机都静态链接进了安装器，而不是依赖运行时下载。这带来三个好处：第一，离线机器也能装；第二，运行时不需要等待这些模块从远处下载，数据无痕传输 不会被首启时的延迟窗口破坏；第三，模块被整体打包进二进制，反向工程的成本被显著抬高。我们更愿意为安全多付一点体积成本。
五、自动更新：版本升级也走隐形穿梭
当客户端启动时，它会通过和正常连接同一套 隐形穿梭协议 通道去检查更新，下载差分包。增量更新平均只有 4-8MB，比完整安装包小一个数量级；下载过程沿用上面的隐形策略，所以你不会在系统通知里看到"快连正在下载 12MB"这种容易被识别为大文件传输的提示。我们认为 协议识别规避 应该贯穿产品全生命周期，不能只在用的时候做、升级的时候不做。