连接类为什么占一半以上
连接受本地网络、运营商、节点负载、协议选择四方影响，任何一个环节异常都会表现为「连不上」或「变慢」，所以排查路径必须分层。
54%，四类因素叠加Connection
连接与速率
连接类问题占工单总量的 54%。多数情况能在客户端内自行解决，不需要提单。
连接一直停在「正在握手」怎么办？
先确认本地网络能正常访问其他站点，然后在客户端点击重新连接。若仍停在握手阶段，切换同区域其他节点；再不行把传输协议从 WireGuard 改为 QUIC。若只在特定网络下复现，通常是该网络限制 UDP 出站，可启用 TCP 443 兜底，代价是吞吐下降约 38%。
为什么开了加速反而变慢？
常见三种原因：一是所选节点负载过高，客户端虽有惩罚加权但仍可能被手动锁定在高负载节点；二是协议与网络条件不匹配，例如在限制 UDP 的网络里坚持用 WireGuard；三是本地运营商到出口的最后一公里质量差，这类情况换节点收益有限。建议先在客户端跑一次测速，看丢包与抖动是否异常。
移动网络下频繁断流怎么处理？
把协议切到 QUIC，它支持连接迁移，切换基站时不需要重建隧道。同时确认系统未对客户端做电池优化限制——Android 上需要在电池设置里把客户端设为不受限，iOS 上需允许后台刷新。若仍断流，检查是否开启了双卡切换，双卡切换会导致路由表重建，客户端需要 1 到 2 秒重新探测。
分流规则会把我内网流量也送出去吗？
不会。RFC 1918 私网地址段与本地回环默认直连，这条规则优先级最高且不允许被策略覆盖。如果你的内网使用了非标准网段，需要在策略文件的直连列表里显式登记，否则会被判定为公网目标。
Account
账号与授权
账号类问题集中在设备上限与席位折算，两者都有明确口径。
一个账号最多几台设备同时在线？
轻享版 2 台，团队版每个席位 8 台。超出上限时新设备登录会挤掉最早登录的设备并给出提示。企业版可按席位批量采购，席位按自然月计，月中增加按剩余天数折算。
企业版可以试用吗？
可以。我们提供 50 台规模、为期 14 天的试点，包含策略下发与审计检索的完整能力。试点期内可随时终止，不产生费用。试点结束后如需转正式授权，试点期的配置可以原样保留，不需要重新部署。
支持哪些操作系统？
Windows 10 及以上、macOS 12 及以上、Android 9 及以上、iOS 15 及以上、Ubuntu 20.04 及以上，另提供 OpenWrt 21.02 与梅林 386 固件的路由器插件。六个平台版本号统一为 8.4.2，策略文件跨平台通用。
安装包能不能离线分发？
可以。企业版提供离线安装包与策略文件，内网终端不需要访问公网即可完成安装与授权。离线授权凭证有效期为 90 天，到期前需要在联网终端上刷新一次，刷新后重新导出凭证并下发即可。
Audit
审计与隐私
这两类问题最容易被误解：零日志不等于零记录，审计记录动作不等于记录内容。
零日志是不是完全不留记录？
不是。快连不记录浏览目标域名、URL 路径、DNS 查询内容与传输载荷，但保留四类连接元数据：会话起止时间、流量字节数、接入节点编号、认证主体编号。元数据默认留存 30 天，企业版可选 90 天或 180 天，到期物理删除。字段清单在安全与零日志页完整列出。
审计表能不能改？
不能。审计表在数据库层只授予 INSERT 与 SELECT 权限，没有 UPDATE 与 DELETE。每条记录带 digest 字段，按 event_id 顺序重算前 11 个字段的摘要即可发现任何原地修改。清理走独立的清理任务，清理动作本身也写一条批次记录。
审计数据能对接我们自己的 SIEM 吗？
能，三种方式：定时导出 CSV、JSON 批量分页拉取、Webhook 实时推送（推送延迟中位 1.8 秒）。字段映射建议把 actor_id 对齐企业账号主键、resource 对齐资产编号、result 对齐统一的成功失败枚举，这样审计数据可以直接复用既有告警规则。
远控会话最长能开多久？
临时授权上限 8 小时，到期后映射端口立即回收，已建立会话在下一个心跳周期（最多 5 秒）断开。空闲 30 分钟自动断开，这个阈值可在 10 到 120 分钟之间调整。单主体并发会话默认 2 个，可调整到 1 至 5 个。
Distribution
问题分布：哪类问题最常出现
把工单按四类归并后可以看出，超过一半的问题集中在连接与速率。这也解释了为什么排查步骤写得比其他部分更细。
审计类为什么容易误解
零日志常被理解成「什么都不记」，实际上记的是连接元数据而不是内容。这条边界需要反复说明。
16%，多为概念误解合规类为什么占比最低
退款与开票口径写在服务条款里，条款本身表述明确，需要人工解释的情况较少。
9%，条款已覆盖Key Figures
本页关键数据速览
- 连接类问题占 2026 年第三季度工单总量的 54%，其中可在客户端内自行解决的比例 71%，统计样本为该季度全部连接类工单数据。
- 一个账号的同时在线上限为轻享版 2 台、团队版每席位 8 台，超出时新设备登录会挤掉最早登录的设备，依据 2026-11 版本授权口径。
- 元数据默认留存 30 天、企业版可选 90 天或 180 天，到期执行物理删除；2026 年 9 月一次全量清理删除 1,842,903 行、耗时 47 分钟（清理报告数据）。
- 审计表只授予 INSERT 与 SELECT 权限，digest 字段重算成本为每百万行约 4 秒，可发现任何原地修改（2026-10 核验测试报告）。
- Webhook 实时推送延迟中位 1.8 秒、失败重试 3 次；JSON 批量拉取单页 5000 条、可并发 4 路，数据来自 2026-10 联调测试。
- 远控临时授权上限 8 小时、空闲断开默认 30 分钟、端口回收 15 秒内，三项参数中后两项在策略文件中可调（2026-11 版本默认值）。