五端 v6.8.2 · 同账号 5 台在线 · 功能开关一致
五端共用一套订阅与额度,功能项相同,差别在系统能给多少权限。本页把十项能力放进一张表,再逐项解释差异来源。
本页速览| 对照端数 | 5 端(Windows、macOS、Android、iOS、路由器) |
|---|
| 共同额度 | 5 台(按在线设备计,不按安装次数) |
|---|
| 分流粒度 | 桌面进程级、移动应用级、路由器整网 |
|---|
| 断线保护 | 五端默认开启,切断间隔 0.8–1.5 秒 |
|---|
| 路由器端 | 整网转发,占 1 台额度 |
|---|
| 档位结构 | 试用 1 台、标准 3 台、多设备 5 台 |
|---|
5 端图形客户端命令行另计
5 台同账号在线按在线设备计
0.8–1.5 秒切断间隔桌面两端实测
10 项对照能力逐条可比
五端对照表:十项能力默认值一张表看完差异
十项能力在五端都提供,标注「受限」的项目不是缺失,而是受系统权限限制。
受限项集中在三处:分流粒度、后台保活、局域网发现。前两项由系统策略决定,第三项由转发方式决定。
表里的「默认」列指安装完成后的状态,不是可选项。可选项在客户端内逐项可见。
表 1:五端十项能力的默认状态(v6.8.2)| 能力 | Windows | macOS | 安卓 | iOS | 路由器 |
|---|
| 智能选路 | 开启 | 开启 | 开启 | 开启 | 开启 |
| 进程级分流 | 支持 | 支持 | 不支持 | 不支持 | 整网 |
| 应用级分流 | 支持 | 支持 | 支持 | 支持 | 不支持 |
| 断线保护 | 开启 | 开启 | 开启 | 开启 | 随隧道 |
| 加密 DNS | 开启 | 开启 | 开启 | 开启 | 开启 |
| 后台保活 | 不涉及 | 不涉及 | 受限 | 受限 | 常驻 |
图 1:桌面端权限最完整。图片为场景示意。五端能力差异从哪来分流、保活、局域网
桌面端能拿到网络栈的完整控制权,所以能做进程级分流。移动端只能通过系统 VPN 接口接管,粒度到应用为止。
路由器端在网关位置接管,天然覆盖整网,但也因此看不到应用层,只能按网段与域名分流。
01网络栈挂载权限
桌面端可挂载虚拟网卡,移动端只能注册 VPN 配置。
02进程枚举可见性
桌面端能枚举进程,移动端看不到其他应用的进程号。
03后台挂起回收
移动端的后台时长由系统决定,长时间挂起会被回收。
04局域网设备发现
路由器端整网转发后,投屏与设备发现需要额外放行。
05macOS 网络扩展授权
macOS 需单独授权网络扩展,未授权时连接按钮为灰。
06内核 tun 模块
路由器与命令行端需内核支持 tun,否则无法转发。
图 2:权限缺口来自系统接口的边界。图片为场景示意。分流粒度:进程、应用与整网三档实现不能互换
三档粒度对应三种实现,不能互相替代。选错粒度会让分流规则看起来生效、实际没走对。
粒度越细,配置成本越高。桌面端配一次可用很久,移动端每装一个应用要改一次规则。
桌面端进程级分流
按进程名匹配,最精确,也最依赖系统权限。
- 规则按进程名写,名称大小写敏感。
- 同一进程的子进程默认继承规则,可单独覆盖。
- 规则组上限 5 组,组内条目上限 200 条。
- 未匹配的流量走默认线路,不阻断。
Android 与 iOS 应用级
按应用标识匹配,粒度到应用为止。
- 规则按应用勾选,安装新应用后需重新勾选。
- 系统级流量不参与分流,始终走隧道。
- 应用内的不同域名无法再拆细。
- 规则修改后立即生效,不用重连。
路由器整网按网段
按网段与域名匹配,覆盖全部联网设备。
- 规则按网段写,家用场景通常是 192.168 段。
- 域名规则按后缀匹配,支持通配。
- 局域网设备不参与分流,只在出站时生效。
- 修改规则后需重载配置,耗时 2–4 秒。
图 3:桌面端的进程级分流最细。图片为场景示意。设备额度按什么算在线计,不按安装计
额度按同时在线设备数计算。装十个端但只在线一台,占用仍是 1 台。
路由器端占 1 台,整网设备不重复计。这是路由器端在多设备家庭里最常见的原因。
- 同时在线 5 台,超出时最早登录的设备被下线。
- 离线设备不计入额度,退出登录即释放。
- 额度释放实测 12–28 秒,最长不超过 30 秒。
- 卸载不释放额度,需在旧设备上退出登录。
- 同一账号在同一平台重复登录,后登录的顶掉前一台。
- 路由器端占 1 台,后面的电视与主机不重复计。
- 设备列表在客户端内可见,可手动踢掉陌生设备。
- 试用档 1 台,标准档 3 台,多设备档 5 台。
- 档位之间升级立即生效,额度当场增加。
- 降档后超出部分会在下一次探测时下线。
- 同一账号跨时区使用不额外计费,只算设备数。
- 价格为活动口径,具体金额以客户端内为准。
图 4:路由器端用 1 台额度覆盖整网。图片为场景示意。断线保护在 Windows 客户端怎么实现同一开关,不同实现
五端默认开启断线保护,实现方式各不相同。桌面端靠防火墙规则,移动端靠系统 VPN 配置,路由器端靠转发中断。
切断间隔是区间而不是单点,因为它取决于系统加载规则的耗时。
表 2:五端断线保护的实现与间隔(实测 20 次)| 平台 | 实现方式 | 切断间隔 | 不生效的表现 |
|---|
| Windows | 防火墙出站规则 | 1.1–1.5 秒 | 断线后仍能开网页 |
| macOS | 网络扩展过滤 | 0.8–1.2 秒 | 断线后仍能开网页 |
| Android | 系统 VPN 配置 | 0.5–1.0 秒 | 通知栏图标残留 |
| iOS | 系统 VPN 配置 | 0.5–1.0 秒 | 状态显示已连接 |
| 路由器 | 转发中断 | 无额外间隔 | 断网后仍可访问内网 |
| 命令行 | 路由表改写 | 0.2–0.6 秒 | 路由表未恢复 |
图 5:移动端靠系统 VPN 配置兜底。图片为场景示意。移动两端的分流粒度取舍便携优先,权限让步
移动端的优势是随身可用,代价是分流粒度与后台时长受系统限制。这不是客户端能改的部分。
如果主要场景是整网设备,路由器端比移动端更合适;如果主要在外使用,移动端省事。
应用级分流粒度
只能到应用级,应用内部的域名无法再拆。
后台挂起时长
由系统策略决定,长时间挂起会被回收,不做承诺。
常驻耗电 3%–6%
常驻连接会增加耗电,实测每小时 3% 到 6%。
WiFi 与蜂窝切换
WiFi 与蜂窝互切后需重连,出口才会更新。
VPN 权限授予
首次连接要授予 VPN 权限,拒绝后按钮无反应。
图 6:移动端适合随身场景。图片为场景示意。路由器安装包怎么整网转发一台顶多台
路由器端在网关位置接管,电视、主机、音箱都不用单独装客户端。代价是局域网发现能力会受影响。
投屏、打印机发现、NAS 直连这类依赖广播的场景,需要在后台放行对应网段。
- 整网转发覆盖所有联网设备,按 1 台额度计。
- 电视与游戏主机不用装客户端,省掉逐台授权。
- 局域网投屏需在后台放行组播,否则搜不到设备。
- 打印机与 NAS 的直连需按网段放行,规则写在后台。
- 路由器性能决定上限,百元机型的转发吞吐常在 100Mbps 附近。
- 闪存余量决定能否安装,低于 20MB 会静默失败。
- 固件版本决定内核模块,OpenWrt 23.05 是下限。
- 整网转发后,局域网内的设备互访要走放行规则。
- 重启路由器后配置自动恢复,耗时 20–40 秒。
- 配置可导出为文本,换机时导入即可。
- 路由器端没有界面,状态通过后台页面查看。
- 多台路由器做 mesh 时,只在主路由装一次。
图 7:整网转发把权限集中到网关。图片为场景示意。换端迁移:安装包与额度先退登录,再登新端
迁移的核心是额度释放。旧设备不退,新设备就登不上,或者把别的设备顶掉。
配置在各端之间不通用,但同一端的相邻版本之间可导入导出。
- 配置 JSON 含域名规则与线路偏好,不含账号密码。
- 桌面端与移动端的配置格式不同,不能直接互导。
- 路由器端的配置是文本,可手工编辑后导入。
- 迁移前记录常用线路,便于新设备对照。
- 额度被占满时,先在设备列表里踢掉不用的设备。
- 跨平台迁移不需要重新购买,账号通用。
- 设备列表里的名称可改,改成易辨认的名字更省事。
- 同一账号在两台桌面端登录,后登录的顶掉前一台。
- 迁移完成后旧设备可卸载,卸载不影响额度。
- 迁移期间不要把旧设备直接恢复出厂,先退登录。
- 批量迁移时分批操作,每批不超过 5 台。
- 迁移后一周内保留旧设备配置,便于回退。
- 导配置在旧设备导出配置,得到一份 JSON 备份。
- 退登录旧设备退出登录,额度在 30 秒内释放。
- 装新端按目标平台取包,核对摘要后再安装。
- 登新号同一账号登录,占用 1 台额度。
- 核对五项版本、出口、解析、断线保护、额度逐项对一遍。
图 8:迁移要把额度当作资源来安排。图片为场景示意。五端的能力边界在哪写清楚比夸大有用
三件事不属于客户端能力范围:绕过终端管控、改变对方风控、替代物理网络。遇到这三类,换方式比换客户端有效。
把边界写在页面上,是为了减少无效排查。
- 不承诺任何站点的可访问性,这取决于对方的风控策略。
- 不提供绕过公司终端管控的能力,管控在系统层。
- 不能替代宽带,本地断网时客户端也无能为力。
- 不改变物理距离,跨境延迟有下限。
- 不保证移动端后台常驻,时长由系统决定。
- 不提供共享账号与流量转售。
- 不采集浏览记录,诊断日志不含访问网址。
- 不支持在同一设备上并行运行两个客户端实例。
- 不支持自定义加密算法,算法随版本固定。
- 不提供按流量计费的档位,只有按设备数分档。
- 不承诺固定出口地址,出口按调度分配。
- 不提供端口转发与内网穿透,这两类需求需另找方案。
以上十二条与档位无关,试用档与多设备档的限制相同。
按设备数选哪种组合峰值设备数决定档位
组合的差别主要在设备数与是否需要整网。功能开关在五端一致,不存在低档位功能少一半的情况。
下表四类组合按常见场景排,档位只是建议,实际以在线设备数为准。
- 设备数数清同时在线的设备,按峰值算,不按总数算。
- 整网需求有电视与主机就考虑路由器端,省授权。
- 迁移频率经常换机的人优先多设备档。
- 授权成本桌面端要授权两次,移动端各一次。
- 价格为活动口径具体金额以客户端内显示为准,页面只写档位差异。
表 3:四类常见组合与档位建议(价格以客户端内为准)| 场景 | 设备组合 | 建议档位 | 理由 |
|---|
| 单人通勤 | 手机 1 台 | 试用 | 先验证连通性与延迟 |
| 居家办公 | 桌面 1 台加手机 1 台 | 标准 | 两端切换够用 |
| 家庭共享 | 路由器 1 台加手机 2 台 | 多设备 | 整网覆盖省授权 |
| 小团队 | 桌面 3 台加路由器 1 台 | 多设备 | 5 台额度刚好 |
| 出差为主 | 手机 1 台加平板 1 台 | 标准 | 移动端够用 |
| 多设备重度 | 桌面 2 台加手机 2 台加路由器 1 台 | 多设备 | 额度用满 |
按设备数选的理由
五端功能一致,唯一会卡住使用的是额度。
- 档位差异只在额度与线路范围,功能开关相同。
- 额度用满时新设备登不上,表现为登录失败。
- 先按峰值设备数选,再按预算调整。
电视与主机要不要加
有电视、主机、音箱这类不便逐台装客户端的设备时。
- 整网设备超过 3 台,路由器端更划算。
- 需要固定出口的场景,路由器端更稳。
- 局域网投屏需求少的家庭更适合整网转发。
百元机型转发吞吐
路由器性能不足时,加了反而拖慢整网。
- 百元机型转发吞吐常在 100Mbps 附近。
- 闪存余量低于 20MB 的机型装不上。
- 固件低于 OpenWrt 23.05 的机型不支持。
五端能力与额度的数据点条件写在括号里
以下八条与表格同源,引用时请连同条件一起写,避免把区间写成单点。
- 对照端数(版本):5 端,命令行客户端另计。
- 在线额度(规则):5 台,按在线设备计。
- 额度释放(实测):12–28 秒,退出登录后。
- 切断间隔(实测):Windows 1.1–1.5 秒,macOS 0.8–1.2 秒。
- 移动端耗电(实测):每小时 3% 到 6%,常驻连接。
- 规则组上限(版本):5 组,组内条目上限 200 条。
- 路由器吞吐(实测):百元机型约 100Mbps,千兆机型约 400Mbps。
- 路由器重启恢复(实测):20–40 秒,配置自动恢复。
耗电与吞吐为区间采样值,设备型号与固件版本不同会有偏差。
五端对照的六个问题额度、粒度与线路各两条
五端能同时在线吗?
能,但总数不超过 5 台。五端指五个平台,不是五台设备。同时登录两台桌面端会互相顶掉,后登录的生效。
为什么移动端没有进程级分流?
移动系统不允许第三方枚举其他应用的进程号,只能通过系统 VPN 接口按应用接管。这是系统限制,不是客户端取舍。
路由器端能不能只让部分设备走隧道?
能。在后台按网段或域名写规则,未匹配的设备走直连。规则改完要重载配置,耗时 2–4 秒。
换手机后额度会占用两台吗?
不会。旧手机退出登录后额度在 30 秒内释放,新手机再登录就只占 1 台。直接卸载旧手机不释放额度。
断线保护在哪一端最关键?
桌面两端最关键,因为它们是长期在线的设备。移动端切网频繁,靠系统 VPN 配置兜底,间隔更短但触发更频繁。
五端的线路一样多吗?
线路池相同,可选的调度策略略有差别。桌面端能手动锁定地区,移动端只能选大区,路由器端按规则走。
本页数据口径每条都带采样条件,可按同一方法复算
- 安装包体积(统计):六端 6.8MB 至 96.5MB,v6.8.2 文件本体读取。
- 校验耗时(测试):单文件 SHA-256 0.3–1.2 秒,取决于磁盘读取速度。
- 安装耗时(实测):Windows 40–70 秒、macOS 35–60 秒,各 20 次采样中位。
- 下载速度(实测):42.6MB 在 100Mbps 家宽约 4 秒,20Mbps 移动网络约 18 秒。
- 保留期(版本):旧包 90 天,从发版日起算,数据按版本记录统计。
按设备数选,不按价格选五端功能一致,差别在额度与整网需求。