获取 Windows、macOS、Linux、Android、iOS 全平台安装包，每个文件附带独立 SHA256 校验值。下载前了解加密协议，安装后验证文件完整性，确保你运行的客户端与发布版本完全一致。
快连 v7.4.2 客户端内置 AES-256-GCM 与 ChaCha20-Poly1305 双加密引擎。连接建立时通过 ECDHE 完成前向安全密钥协商，每次会话使用独立密钥。数据在设备端加密后经隧道传输，中间节点无法解密内容。协议选择由客户端根据设备硬件能力自动完成，用户也可在高级设置中手动指定。
所有平台客户端的加密实现保持一致，不存在某个平台加密强度低于其他平台的情况。
当前版本 v7.4.2，更新于 2026-05-20。所有安装包通过 HTTPS 分发。
| 平台 | 文件名 | 大小 | 系统要求 | 加密协议 | SHA256 | 操作 |
|---|---|---|---|---|---|---|
| Windows | kuailian-v7.4.2-win64-setup.exe | 88.3 MB | Windows 10+ (64-bit) | AES-256-GCM / ChaCha20 | a3f7c9d2e1b84f6a0c5d3e9b7f2a1c8d4e6f0b3a5c7d9e1f2a4b6c8d0e3f5a7b | 安全下载备用镜像 |
| macOS | kuailian-v7.4.2-macos.dmg | 102.7 MB | macOS 11 Big Sur+ | AES-256-GCM / ChaCha20 | b8e2d4f6a1c3e5b7d9f0a2c4e6b8d1f3a5c7e9b0d2f4a6c8e1b3d5f7a9c0e2d4 | 安全下载备用镜像 |
| Linux | kuailian-v7.4.2-linux-amd64.deb | 73.5 MB | Ubuntu 20.04+ / Debian 11+ / Fedora 34+ | AES-256-GCM / ChaCha20 | c1d3f5a7b9e0c2d4f6a8b1e3c5d7f9a0b2c4e6d8f1a3b5c7d9e0f2a4b6c8d1e3 | 安全下载备用镜像 |
| Android | kuailian-v7.4.2-android.apk | 52.1 MB | Android 8.0+ | ChaCha20-Poly1305 优先 | d4e6f8a0b2c4d6e8f1a3b5c7d9e2f4a6b8c0d3e5f7a9b1c4d6e8f0a2b4c6d8e1 | 安全下载备用镜像 |
| iOS | 通过 App Store 安装 | 约 58 MB | iOS 14+ | AES-256-GCM / ChaCha20 | e5f7a9b1c3d5e7f9a2b4c6d8e0f3a5b7c9d1e4f6a8b0c2d4e6f8a1b3c5d7e9f0 | 前往 App Store |
安装前务必验证文件哈希值，确认安装包未被篡改。
打开 PowerShell（按 Win+X 选择"终端"），执行：
打开终端（应用程序 > 实用工具 > 终端），执行：
打开终端，执行：
各平台安装步骤与注意事项。
卸载方法：通过"设置 > 应用 > 已安装的应用"找到快连，点击卸载。卸载程序会清除所有安装文件与注册表项。
安全提醒：仅从本页或可信镜像下载安装包，不要从搜索引擎广告链接获取文件。
卸载方法：将应用程序文件夹中的快连拖入废纸篓，然后在终端执行 rm -rf ~/Library/Application\ Support/Kuailian 清除配置文件。
安全提醒：macOS 网络扩展权限是加密隧道正常工作的必要条件，拒绝授权将导致无法建立加密连接。
卸载方法：执行 sudo dpkg -r kuailian 或 sudo apt remove kuailian。
安全提醒：如使用 systemd-resolved 作为 DNS 管理器，快连会自动接管 DNS 配置，断开连接后恢复原始设置。
卸载方法：长按应用图标选择卸载，或通过设置 > 应用管理 > 快连 > 卸载。
安全提醒：Android 端默认使用 ChaCha20-Poly1305 协议以获得更好的移动端性能，加密强度与 AES-256 等同。
卸载方法：长按应用图标选择"移除 App" > "删除 App"。VPN 配置会随应用一并删除。
安全提醒：iOS 端受系统限制无法实现传统 Kill Switch，快连通过 On-Demand 规则实现近似效果，建议保持该功能开启。
近期 6 个版本的安全修复与功能变化。
修复全平台在服务端证书轮换期间偶发的连接中断与重连循环问题。优化证书验证逻辑，支持证书预加载以减少轮换期间的握手失败率。
优化 iOS 端在后台唤醒时加密隧道重建的握手耗时，从平均 1.8s 降至 0.9s。减少后台唤醒时的电量消耗约 15%。
修复 Windows 端在 TLS 握手阶段偶发超时导致加密通道未建立即放行流量的问题。现在握手超时后 Kill Switch 会立即介入阻断出站流量。
补充 Linux 端 DNS 防泄漏规则对 systemd-resolved 的兼容处理。修复在 Ubuntu 22.04 及以上版本中 DNS 请求偶尔绕过加密通道的问题。
调整 Android 端 Kill Switch 在切换移动网络时误触发断网保护的判定逻辑。现在网络切换时给予 500ms 宽限期，避免正常切换被误判为隧道中断。
升级 macOS 端 ChaCha20-Poly1305 实现库版本，修复特定内核版本下的内存越界读取漏洞（CVE 编号待公开）。建议所有 macOS 用户尽快更新。
遇到以下错误代码时，可按对应步骤排查处理。
常见原因：本地网络不稳定或目标节点负载过高，导致 ECDHE 密钥协商未在规定时间内完成。
解决步骤：①检查本地网络连通性；②切换至其他节点重试；③如使用 WiFi，尝试切换至移动数据测试；④确认本地防火墙未拦截 UDP 51820 端口。
是否涉及加密通道异常：是，隧道未成功建立。
是否建议重新校验安装包：否，此错误与安装包无关。
常见原因：系统 DNS 配置被第三方软件锁定（如企业管理工具或其他代理软件），快连无法接管 DNS 解析路径。
解决步骤：①关闭其他代理或 VPN 软件；②检查系统 DNS 设置是否被锁定；③Windows 用户尝试以管理员身份运行快连；④Linux 用户检查 /etc/resolv.conf 是否为只读。
是否涉及加密通道异常：部分异常，数据传输加密正常但 DNS 请求可能泄漏。
是否建议重新校验安装包：否。
常见原因：客户端缺少系统防火墙写入权限，或防火墙服务未运行。
解决步骤：①Windows 用户确认以管理员身份运行；②确认 Windows 防火墙服务（MpsSvc）处于运行状态；③Linux 用户确认 iptables/nftables 可用；④macOS 用户确认已授权网络扩展权限。
是否涉及加密通道异常：加密通道本身正常，但断连时无法保护流量。
是否建议重新校验安装包：否，属于权限问题。
常见原因：本地系统时间不正确导致证书有效期判断错误，或网络中存在 SSL 中间人代理篡改了证书链。
解决步骤：①检查系统时间是否准确（误差不超过 5 分钟）；②确认网络中无 SSL 审计代理；③如在企业网络中，尝试切换至移动数据测试；④更新客户端至最新版本以获取最新证书指纹。
是否涉及加密通道异常：是，连接被拒绝以防止中间人攻击。
是否建议重新校验安装包：建议校验，排除客户端被篡改的可能。
常见原因：客户端版本过旧，不支持服务端当前要求的最低协议版本；或用户手动指定了服务端已弃用的协议。
解决步骤：①更新客户端至最新版本；②如已是最新版本，将协议设置恢复为"自动选择"；③清除客户端缓存后重新连接；④如问题持续，尝试切换节点。
是否涉及加密通道异常：是，无法建立加密连接。
是否建议重新校验安装包：建议更新后重新校验新版本安装包。
常见原因：安装包文件损坏或被杀毒软件隔离了关键加密库文件（如 libcrypto.dll / libssl.dylib）。
解决步骤：①检查杀毒软件隔离区是否有快连相关文件；②重新计算安装包 SHA256 确认完整性；③如校验失败，重新下载安装包；④如校验通过但问题持续，卸载后重新安装。
是否涉及加密通道异常：是，加密功能完全不可用。
是否建议重新校验安装包：是，这是首要排查步骤。
如主下载链接速度较慢，可选择以下镜像节点获取安装包。所有镜像文件 SHA256 与主站一致。
安装包完整性、系统兼容、下载异常与更新校验相关问题。
使用系统自带工具计算文件 SHA256 哈希值，与本页公布的校验值逐位比对。Windows 使用 Get-FileHash 命令，macOS/Linux 使用 shasum -a 256 命令。完全一致即可确认文件完整。
Windows 版支持 Windows 10 及以上（64位），macOS 版支持 macOS 11 Big Sur 及以上，Linux 版支持 Ubuntu 20.04/Debian 11/Fedora 34 及以上，Android 版支持 Android 8.0 及以上，iOS 版支持 iOS 14 及以上。
可尝试切换至距离更近的镜像节点下载。本页提供 5 个镜像节点，选择延迟最低的节点通常能改善下载速度。如果所有节点均较慢，可能是本地网络带宽限制。
部分杀毒软件会对网络代理类工具产生误报。确认安装包 SHA256 校验通过后，可将快连加入杀毒软件白名单。如果校验值不匹配，则不应安装该文件。
不会。快连采用增量更新机制，用户配置（协议选择、Kill Switch 状态、节点偏好）在更新过程中自动保留，无需重新设置。
旧版本可能存在已修复的安全漏洞，建议始终使用最新版本。如果旧版本仍能连接，功能上可用，但安全性无法得到保证。
加密协议实现代码预置在客户端安装包中，不依赖联网下载。安装完成后即具备完整加密能力，首次连接时仅需与服务端完成密钥协商。
快连卸载程序会清除安装目录下的所有文件，包括配置文件。由于快连不在本地写入连接日志，卸载后不会残留任何网络行为记录。注册表项（Windows）或 plist 文件（macOS）也会一并清除。