组件一：桌面端客户端

桌面端是功能最完整的组件，也是进程指纹识别与诊断面板的唯一载体。它承担全部本地判定工作：识别进程、匹配规则、决定通道，并把判断依据写进诊断记录。

支持 Windows 10 1809 及以上与 macOS 12 及以上。安装过程会自动替换旧版网络组件，不需要用户手工处理驱动或虚拟网卡；卸载时会一并清理残留的虚拟网卡与路由项。

• 进程级分流：同一域名下的不同应用可以分别指定
• 诊断面板：查看判定依据、通道、首包时间与重试次数
• 规则编辑：用户规则优先于库规则，支持导入导出

按需求选组件的四步方法

选型不需要把所有组件都装上。先确定必须覆盖的设备，再确定需不需要进程级精度，这两个答案组合起来就只剩一种推荐配置。

1. 列出必须走加速的设备：分成能装客户端的（电脑、手机）与不能装的（电视、主机、打印机）。
2. 确认精度要求：需要「同一域名下不同应用分别处理」就必须用桌面端；只是整机走加速则粒度要求低。
3. 决定是否需要固定出口：需要固定出口的业务要选带固定出口的档位，并避开动态节点。
4. 先小范围验证再铺开：先在一台设备上跑一周，看完诊断面板中的判定依据，再决定是否加装路由器插件。

需求与组件的对应关系

组件三：路由器插件

路由器插件解决「设备装不了客户端」的问题，例如电视、游戏主机、以及部分办公打印机。它运行在路由器上，按域名与地址段分流，不支持进程级识别——路由器看不到终端上的进程，这是能力边界而不是配置问题。

插件对固件有要求：需要支持安装第三方软件包的固件，且可用存储不低于 32MB、内存不低于 256MB。不满足时可以退而使用「客户端 + 热点共享」的方式获得相近效果。

组件五：分流诊断工具

诊断工具可以独立运行，不需要安装完整客户端。它的作用是在排查问题时把「现象」变成「可判断的证据」：当前系统有哪些网络组件、规则库版本与判定是否生效、常见配置冲突、以及需要提交给支持团队的日志包。

工具默认只做只读检查，不修改系统设置。若需要生成日志包，会明确列出包含的文件清单，其中不包含访问内容。

• 环境检查：网络组件版本与冲突项
• 分流验证：对指定目标给出判定结果与依据
• 日志整理：把分散的日志合并成一份可提交的文件

单独用与组合用的差别

只装桌面端，覆盖的是一台电脑；加上路由器插件，覆盖范围扩展到全屋设备，但粒度从进程降到域名。组合的价值在于覆盖，不在于提高精度。

• 只有桌面端：精度最高，覆盖单台设备
• 桌面端 + 路由器插件：精度与覆盖兼顾，注意避免同一流量被重复处理
• 桌面端 + 移动端：同一账号下的多设备场景，按席位计费
• 全组件：适合设备类型复杂的办公环境，建议先做一次全量自检

路由插件的部署要求

部署插件前先做一次环境核对，能省掉大部分安装失败。最常见的失败原因是存储空间不足与原厂固件不允许安装软件包。

1. 确认固件：检查是否支持安装第三方软件包，原厂精简固件通常不行。
2. 检查资源：可用存储 ≥ 32MB，内存 ≥ 256MB。
3. 备份配置：安装前导出路由器配置，便于回退。
4. 安装并授权：在插件中登录账号，规则库会自动同步。
5. 验证覆盖：从一台未安装客户端的设备访问目标，确认判定生效。

诊断工具能看什么

诊断工具的输出分三块：环境、判定、日志。环境块回答「系统里有什么」；判定块回答「这条流量被怎么判的」；日志块用于提交给支持团队。

提交日志包前，工具会列出打包清单，确认后再上传，避免把无关文件带出去。

企业内网接入的注意事项

在企业内网使用时，最容易出问题的是与内网代理、终端安全软件的叠加。正确的做法是先把企业代理与内网域名加入直连规则，再开启加速，而不是反过来。

• 内网域名与地址段应显式配置为直连，避免走加速导致认证失败
• 若企业要求固定出口，需选择带固定出口的套餐，不要使用动态节点
• 终端安全软件若拦截网络层组件，需要把客户端加入白名单
• 不要在未经授权的企业网络中擅自部署路由器插件

组件一：桌面端客户端

桌面端是功能最完整的组件，也是进程指纹识别与诊断面板的唯一载体。它承担全部本地判定工作：识别进程、匹配规则、决定通道，并把判断依据写进诊断记录。

支持 Windows 10 1809 及以上与 macOS 12 及以上。安装过程会自动替换旧版网络组件，不需要用户手工处理驱动或虚拟网卡；卸载时会一并清理残留的虚拟网卡与路由项。

• 进程级分流：同一域名下的不同应用可以分别指定
• 诊断面板：查看判定依据、通道、首包时间与重试次数
• 规则编辑：用户规则优先于库规则，支持导入导出

按需求选组件的四步方法

选型不需要把所有组件都装上。先确定必须覆盖的设备，再确定需不需要进程级精度，这两个答案组合起来就只剩一种推荐配置。

1. 列出必须走加速的设备：分成能装客户端的（电脑、手机）与不能装的（电视、主机、打印机）。
2. 确认精度要求：需要「同一域名下不同应用分别处理」就必须用桌面端；只是整机走加速则粒度要求低。
3. 决定是否需要固定出口：需要固定出口的业务要选带固定出口的档位，并避开动态节点。
4. 先小范围验证再铺开：先在一台设备上跑一周，看完诊断面板中的判定依据，再决定是否加装路由器插件。

需求与组件的对应关系

组件三：路由器插件

路由器插件解决「设备装不了客户端」的问题，例如电视、游戏主机、以及部分办公打印机。它运行在路由器上，按域名与地址段分流，不支持进程级识别——路由器看不到终端上的进程，这是能力边界而不是配置问题。

插件对固件有要求：需要支持安装第三方软件包的固件，且可用存储不低于 32MB、内存不低于 256MB。不满足时可以退而使用「客户端 + 热点共享」的方式获得相近效果。

组件五：分流诊断工具

诊断工具可以独立运行，不需要安装完整客户端。它的作用是在排查问题时把「现象」变成「可判断的证据」：当前系统有哪些网络组件、规则库版本与判定是否生效、常见配置冲突、以及需要提交给支持团队的日志包。

工具默认只做只读检查，不修改系统设置。若需要生成日志包，会明确列出包含的文件清单，其中不包含访问内容。

• 环境检查：网络组件版本与冲突项
• 分流验证：对指定目标给出判定结果与依据
• 日志整理：把分散的日志合并成一份可提交的文件

单独用与组合用的差别

只装桌面端，覆盖的是一台电脑；加上路由器插件，覆盖范围扩展到全屋设备，但粒度从进程降到域名。组合的价值在于覆盖，不在于提高精度。

• 只有桌面端：精度最高，覆盖单台设备
• 桌面端 + 路由器插件：精度与覆盖兼顾，注意避免同一流量被重复处理
• 桌面端 + 移动端：同一账号下的多设备场景，按席位计费
• 全组件：适合设备类型复杂的办公环境，建议先做一次全量自检

路由插件的部署要求

部署插件前先做一次环境核对，能省掉大部分安装失败。最常见的失败原因是存储空间不足与原厂固件不允许安装软件包。

1. 确认固件：检查是否支持安装第三方软件包，原厂精简固件通常不行。
2. 检查资源：可用存储 ≥ 32MB，内存 ≥ 256MB。
3. 备份配置：安装前导出路由器配置，便于回退。
4. 安装并授权：在插件中登录账号，规则库会自动同步。
5. 验证覆盖：从一台未安装客户端的设备访问目标，确认判定生效。

诊断工具能看什么

诊断工具的输出分三块：环境、判定、日志。环境块回答「系统里有什么」；判定块回答「这条流量被怎么判的」；日志块用于提交给支持团队。

提交日志包前，工具会列出打包清单，确认后再上传，避免把无关文件带出去。

企业内网接入的注意事项

在企业内网使用时，最容易出问题的是与内网代理、终端安全软件的叠加。正确的做法是先把企业代理与内网域名加入直连规则，再开启加速，而不是反过来。

• 内网域名与地址段应显式配置为直连，避免走加速导致认证失败
• 若企业要求固定出口，需选择带固定出口的套餐，不要使用动态节点
• 终端安全软件若拦截网络层组件，需要把客户端加入白名单
• 不要在未经授权的企业网络中擅自部署路由器插件