快连如何一键开启局域网共���代理？
功能定位：把「个人加速」变成「局域网公用」
2026 年 v6.4.0 之后，快连把「鸿蒙分布式软总线」与「多协议并发」耦合，推出一键局域网共享代理：主机先连外网，再把 WireGuard、Trojan、Hysteria2 等隧道通过本地 Socks5/HTTP 端口暴露给同网关设备，客端零配置即可上网。关键词「快连一键局域网共享代理」解决的是「多人出差只买一条线路」的痛点，而非传统热点共享——流量仍走主机加密隧道，客端既看不到账号密码，也无需安装客户端。
对比 Windows「移动热点」或 macOS「互联网共享」，快连把 NAT 层放在 127.0.0.1:1080/2080，双栈监听，局域网设备只要指向主机 IP 即可；主机仍受 Swiss PRA-Trust 无日志约束。代价是 CPU 多一次加解密，实测 200 Mbps 宽带损耗约 3%–5%，低于 OpenWrt 旁路由的 8%–10%。
边界与取舍：先判断「该不该开」
适用场景
- 酒店/展会 Wi-Fi：只允许两台设备登录，却把 Pad、笔电、Switch 全带上了。
- 小型工作室：设计师用 Mac 走外服素材库，同事临时需要拉 GitHub 大文件。
- 家庭影音：电视盒子无法装 APK，通过局域网代理直接解锁 Disney+ 4K。
以上场景的共同点是「临时、多设备、无root权限」，共享代理能在 30 秒内让客端生效，且不影响主机本身的合规策略。
不适用场景
- 公司 802.1X 认证网络：共享后网关会检测到多 MAC 触发准入踢出。
- 5G 流量卡套餐：主机本身按流量计费，共享后消耗翻倍，容易超额。
- 合规要求「一人一账号」的跨境专线：共享行为可能触发审计告警。
警告
若主机接入校园网 PPPOE+Web 认证，共享后客端会被重定向到认证页，导致全部掉线。此时应改用「分应用代理」把浏览器排除在隧道外，或干脆关闭共享。
前置检查：版本、权限与拓扑
1. 主机需升级到「截至当前的最新版本」v6.4.0 及以上，客端系统不限。
2. Android 主机需授予「位置信息」与「附近设备」权限，否则无法扫描局域网地址段。
3. 所有设备必须在同一网段，例如 192.168.3.0/24，不能跨 VLAN。
4. 关闭主机的「私人 DNS」与「随机 MAC」，防止客端解析被重定向到运营商劫持页。
示例：在自家路由器后台确认 DHCP 池为 192.168.3.100–250，再把主机固定到 192.168.3.12，客端即可通过「IP:端口」一键接入，无需二次确认。
操作路径：三步开启共享
Android 端（鸿蒙 5 同理）
- 打开快连 → 右上角「≡」→「实验室」→「局域网共享代理」→ 打开开关。
- 选择「共享协议优先级」，默认 AI 推荐即可；若客端是老款 Apple TV，可手动把 SOCKS5 拖到首位。
- 记下「本机代理地址」，例如 192.168.3.12:1080；点击「一键生成二维码」，客段扫码即可自动填入 Wi-Fi 代理。
Windows / macOS 端
- 主界面左下角「设置」→「高级」→「局域网共享」→ 勾选「启用 HTTP/SOCKS 混合端口」。
- 自定义端口范围 1080–2080，避免与本地开发环境冲突；点击「应用」后返回首页。
- 在「共享状态」卡片复制「局域网 IP:端口」与「PAC 地址」，客端浏览器输入 PAC 即可自动分流。
经验性观察：Windows 若同时运行 Docker Desktop，默认也会占用 0.0.0.0:53，建议把 DNS 监听端口改成 5353，否则客端会偶发解析失败。
客端零配置接入：三种姿势
姿势 1：系统代理（iPadOS 为例）
设置 → Wi-Fi → 点击当前网络右侧「i」→ HTTP 代理 → 手动 → 填入 192.168.3.12:1080；若主机开启「PAC 模式」，此处改为「自动」并输入 PAC URL。保存后 Safari 打开 ip.skk.moe 显示主机节点出口即成功。
姿势 2：浏览器插件（Chrome 系）
安装 SwitchyOmega → 新建情景模式 → SOCKS5 → 127.0.0.1:1080 → 保存；规则列表粘贴 PAC 地址，实现「国内直连、国外走代理」。插件只改浏览器流量，不影响微信、Figma 客户端。
姿势 3：终端变量（开发者常用）
git clone https://github.com/xxx/yyy.git
拉完代码后 unset ALL_PROXY 即可恢复直连，避免后续 apt 走代理拖慢速度。
性能观测：如何知道「损耗」与「上限」
主机侧：快连 →「实时流量」→「共享设备」标签，能看到每台客端的瞬时速度、协议类型、累计流量；点击「展开」还能看握手延迟与丢包趋势。
客端侧：用 iperf3 打流，命令 iperf3 -c 192.168.3.12 -t 30 -P 4，经验性观察：在 5 GHz Wi-Fi 6 下，单台客端可跑满 240 Mbps，CPU 占用增加约 8%–10%；若主机是骁龙 8 Gen2，同时带 3 台客端看 4K HDR，峰值温度 42 ℃，仍在安全区间。
故障排查：客端 407/502 怎么办？
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 407 Proxy Auth Required | 主机启用了「共享鉴权」却未给客端账号 | 客端 curl -v 显示缺少 Proxy-Authorization | 主机关闭「共享鉴权」或在客端填入用户名密码 |
| 502 Bad Gateway | 主机节点被运营商 UDP 间歇丢包 | 主机日志出现 handshake timeout | 切换 TCP 优先或把「AI 预测」改为「洲内优先」 |
| 客端间歇断流 | 主机进入省电，Wi-Fi 被系统休眠 | adb shell dumpsys power | grep mScreenOn=false | 把「电池优化」改为无限制，并锁定后台 |
例外清单：必须绕开的坑
- IPv6-only 网络：快连共享端口仅监听 IPv4，客端若强制 IPv6 会直连失败，需在路由器关闭 IPv6 或客端加 -4 参数。
- 小米/Redmi 机型：MIUI 14+ 默认开启「网络加速」，会把共享端口流量重定向到自家 CDN，导致 502；关闭「网络加速」即可。
- 公司 L2TP 二次拨号：主机先连企业内网再开共享，客端流量会被防火墙丢弃，需让主机走「分应用代理」把企业 App 排除。
最佳实践 10 条（检查表可直接打印）
- 出差前在自家路由器预演一次，记录「主机 IP–端口–PAC」三联贴，现场免调试。
- 把共享端口设在 1024 以上，避免 Android 12+ 系统提示「受限端口」。
- 酒店 Wi-Fi 常开强制门户，主机先完成网页认证再开共享，否则客端会被劫持到登录页。
- 带一台备用 C 口转 RJ45 拓展坞，遇到 2.4 GHz 拥塞时让主机走有线，延迟立降 20 ms 以上。
- 多人会议投屏时，把「AI 动态预测」关闭，防止节点切换导致 Zoom 瞬断 2 秒。
- 流量热力图出现「微信后台 15%」时，用「分应用代理」把微信设为直连，节省共享带宽。
- 若客端 Switch 下载游戏，把协议改成 Trojan-TCP，NAT 类型可从 D 升到 B，联机更稳定。
- 离开酒店前，在主机「共享状态」里点「一键踢出全部设备」，防止流量后台偷跑。
- 每月底在「账单中心」导出共享流量 CSV，对照公司补贴额度，超支部分提前申请追加。
- 把本文路径截图存进 Notion，断网时也能离线查看，减少客服排队时间。
FAQ（结构化数据，利于富卡片）
共享后主机发热严重怎么办？
降低并发设备数≤3，关闭 4K 视频下载，或在「性能模式」里把「最大 CPU 占用」降到 60%；若仍过热，可临时切到 WireGuard-TCP，CPU 占用约降 30%。
iOS 17 提示「无法验证服务器身份」？
原因是 PAC 地址用了 HTTP 而非 HTTPS。在主机「局域网共享」里把「强制 HTTPS PAC」开关打开，重新扫码即可。
共享设备能否再二次共享？
技术上可行，但延迟会叠加，经验性观察峰值损耗 15%。官方限制「最多三级」，超过后自动拒绝新连接，防止环路。
收尾：下一步行动
如果你经常出差或与家人同行，先把「局域网共享代理」在自家路由器环境跑通，记录三联贴；下次住酒店只需 30 秒就能让全部设备上网，同时把公司补贴流量花在刀刃上。记得每月检查热力图，发现异常流量及时踢出设备，既保护节点寿命，也避免账单爆表。现在就打开快连，进入「实验室」打开开关，用 iperf3 跑一次打流，亲自验证损耗能否接受——实践一次，比看十篇教程更有效。