安装完成不等于安全生效——双重加密、混淆模式与终止开关都需要手动开启并完成授权。本页给出完整的配置与自测流程。
以下流程适用于快连官方客户端最新稳定版。桌面端在「设置 → 安全」面板配置三项功能，移动端在「我的 → 设置 → 安全增强」中配置。
从官网下载页获取对应平台安装包并完成安装。启动客户端后登录账号，在「设置 → 配置订阅」中粘贴官网控制台提供的订阅链接，或在移动端使用「扫描二维码」导入。
注意：订阅链接等同于账号凭证，不要通过聊天软件或邮件转发给他人。第三方渠道的配置文件请勿使用。
进入「设置 → 安全」，找到双重加密开关并切换为开启。客户端会在下一次连接时与落地节点协商两层密钥。
确认生效：断开并重连一次，状态栏显示"双层加密已生效"。若所选节点不支持双层加密，客户端会明确提示，不会静默降级为单层。机制细节见双重加密详解。
在同一面板中选择混淆模式档位。四档可选：关闭、标准（默认）、强化、自适应。
建议：不确定时保持"标准"默认档。校园网、企业网等存在协议识别型网关的环境可考虑"强化"档，但握手时延会略增。档位对比见混淆模式档位表。
合规提示：混淆用于降低流量被识别的概率，请在遵守所在地法律法规的前提下使用。
将终止开关设置为"断开时阻断全部流量"（而非"仅阻断隧道内流量"）。首次开启时系统会弹出授权提示，需手动允许。
必须授权：终止开关需要接管系统出站流量与 DNS 解析，权限由操作系统层面控制，客户端无法绕过。各平台授权路径见下方平台说明。原理见终止开关详解。
保持连接状态下强制关闭 Wi-Fi（或临时断网 30 秒）。预期结果：
如果断网后网页仍能打开，说明终止开关未生效，请对照下方排查清单逐项检查。
终止开关依赖操作系统提供的流量接管机制，四平台的实现路径不同。以下路径基于客户端最新稳定版，实际菜单名称可能随版本微调。
配置完成后按下表逐项确认。每一项都能通过，才说明安全功能真正生效。
| 序号 | 检查项 | 操作 | 预期结果 |
|---|---|---|---|
| 1 | 双重加密状态 | 查看连接详情 | 显示"双层加密已生效"及算法组合 |
| 2 | 混淆模式状态 | 查看连接详情 | 显示当前混淆档位 |
| 3 | 终止开关状态 | 查看安全面板 | 显示"断开时阻断全部流量"且已激活 |
| 4 | 路由接管 | 连接后查看系统网络设置 | 默认路由指向客户端虚拟网卡 |
| 5 | DNS 接管 | 连接后执行 DNS 查询测试 | 查询由客户端应答，而非本地网关 |
| 6 | 断线阻断 | 连接中关闭 Wi-Fi | 提示"已阻断流量"，网页完全打不开 |
| 7 | 自动恢复 | 重新开启 Wi-Fi | 自动重建隧道并提示已恢复加密连接 |
| 8 | 网络切换 | 在 Wi-Fi 与蜂窝间切换 | 切换期间保持阻断，重连成功后恢复 |
| 9 | 真实 IP 隐藏 | 连接后访问 IP 查询服务 | 显示的是落地节点 IP，非本地真实 IP |
| 10 | 域名不可见 | 连接时观察本地链路 | 无明文 DNS 查询到达本地网关 |
断线后网页仍能访问，说明终止开关未真正生效。按顺序逐项检查：
最常见的原因。检查方法：
早期版本的终止开关在某些系统上存在实现差异。请确认客户端为最新稳定版，可从下载页核对版本号与发布日期。
同时运行多个客户端会互相改写系统路由，导致终止开关策略失效。测试时请完全退出其他 VPN、加速器、代理工具，包括浏览器插件形式的代理。
部分杀毒软件会拦截网络过滤驱动加载。需在安全软件中将客户端安装目录与主程序加入白名单，或临时关闭其网络防护功能后重试。
确认终止开关设置的是"断开时阻断全部流量"，而不是"仅阻断隧道内流量"。后者在隧道断开后仍会放行非隧道流量。
终止开关是客户端进程提供的功能。若客户端完全退出，系统会恢复默认网络。若需要开机即生效，请在客户端中开启"开机自启"并保持常驻。
