快连移动 App 客户端：iOS 与 Android 的能力差异
这一页把 iOS 和 Android 两个移动客户端的能力差异讲清楚——安装流程、智能调度可用范围、电池与流量优化、跨平台配置同步、以及最重要的「认准官方 App，不要装到仿冒客户端」的安全提示。下面所有内容对应 v5.1 客户端、iOS 14+ 与 Android 8+。
iOS 与 Android 的能力差异：4 个真实差距
同一个调度引擎，在两个平台上的能力并不对称。这是 Apple 与 Google Android 政策不同导致的，不是快连做不做的问题。下面讲清这 4 个真实差距。
1. iOS 没有驱动级流量处理，关键任务识别只能靠域名/IP 段
Apple 的 Network Extension 政策禁止第三方 VPN 客户端做驱动级流量拦截。后果是：iOS 客户端无法用 DPI（深度包检测）识别具体应用，只能靠预先维护的「域名/IP 段白名单」判断哪些是关键任务。这个白名单覆盖 200+ 个主流应用（Zoom、Teams、Bloomberg、TradingView、Epic、Citrix），但冷门应用需要等下一次白名单更新才能被识别。
Android 不受这个限制——Android VpnService 允许 userspace 处理，我们做了基于 NetworkStatsManager 的前置识别，能在 App 启动前 200ms 就知道它要用网。
2. iOS 同时只能建 1 条主隧道，Android 可以 4 条
iOS 的 Network Extension 限制每条 VPN 配置只能有 1 条主隧道。我们的折中方案是：iOS 上同时建立 1 条主隧道（按最优评分选节点）+ 1 条系统层备用隧道（次优评分），主隧道断了备用在 0.8 秒内接管。
Android 客户端可以同时建立最多 4 条隧道，按业务特征分流（金融走香港-东京、医疗走香港-新加坡-法兰克福、会议走东京-洛杉矶）。这一差距 iOS 用户短期内无法弥补，只能等 Apple 放宽限制。
3. iOS 后台冻结机制，调度器会进入休眠
iOS 系统在锁屏 5 分钟后会冻结大部分后台 App，包括我们的客户端。这意味着：调度器暂停工作，新路径不会评估，老路径劣化也不会被及时切换。解法是：把客户端加入「后台 App 刷新」白名单，并启用「始终使用 VPN」选项——这两项开关在「设置 → 通用 → VPN 与设备管理」里。
Android 没有这个问题——只要不在「电池优化」里把客户端列入「受限应用」，调度器就能持续工作。我们建议企业用户在部署 Android 客户端时，通过 OEMConfig 或 MDM 下发「不优化电池」策略。
4. 共享热点场景下的不同行为
iOS 共享个人热点时，所有连接设备的流量都走 iPhone 客户端。我们的客户端会把这一流量识别为「移动网络 + 多设备」，按普通调度处理，不会无脑提升到 priority=high。
Android 行为类似，但有一个额外能力：当 Android 客户端检测到「USB 共享 / 蓝牙共享」场景时，会主动在客户端日志里标记，方便用户事后审计——这条能力是为了应对「连接 USB 共享给陌生设备」的安全场景。
电池与流量优化：移动端实测数据
移动端最大的两个非功能性指标是电池与流量。下面是 v5.1 客户端在标准工况下的实测数据，测试机型为 iPhone 14 Pro 与 Pixel 8，屏幕亮度 50%，Wi-Fi + 4G 双待。
| 指标 | iOS 客户端 | Android 客户端 |
|---|---|---|
| 空闲内存占用 | 30 MB | 45 MB |
| 运行中内存占用 | 45 MB | 65 MB |
| 每小时耗电（持续连接） | 1.8% | 2.3% |
| 每小时流量（无业务） | 2.5 MB | 3.1 MB |
| 冷启动到「已连接」耗时 | 2.1 s | 1.8 s |
| 热重连耗时 | 0.8 s | 0.6 s |
测试条件：v5.1 客户端默认智能调度，单条主隧道，目标节点东京；持续运行 6 小时取平均值。实际数字会因设备型号、系统版本、网络环境、应用并发情况有所偏差，仅供参考。
跨平台配置同步：账号、节点、关键任务列表
虽然两个平台能力有差异，但有一件事是绝对一致的——账号、节点收藏、关键任务列表的同步。这是大多数用户最在意的功能。
1. 账号体系。账号完全云端，登录后所有配置通过 gRPC 双向同步。同步延迟 < 1.5 秒（实测：2026 Q1 抽样 50 万次同步）。
2. 节点收藏。你在 iPhone 上加的节点收藏，在 Android 上登录会立刻同步；反之亦然。节点评分是云端算的，所以两边看到的健康分是一致的。
3. 关键任务标记。你在 Mac 上做的关键任务标记，会同步到 iPhone 和 Android 上。但要小心：iOS 上因为识别能力限制，部分标记可能暂时不被识别——这种情况下 iOS 客户端会弹通知告诉你「这个 App 在 iOS 上暂未识别」。
4. 断网兜底。断网时本地有兜底配置，恢复网络后自动 merge。不会出现「配置冲突」提示，因为云端版本号始终单调递增。
这套同步机制是快连最早做出来的核心能力之一。从 2017 年第一个版本上线到现在，每一次同步算法重构我们都保留了向后兼容——即使你 5 年没用，换新手机登录也能找回历史配置。
认准官方 App：仿冒客户端与近似名称识别
App Store 和 Android 应用市场上有一些仿冒「快连」品牌的客户端。这一节告诉你怎么识别真伪——尤其是在移动端，仿冒客户端的危害比桌面端更大。
1. 认准开发者名称
iOS App Store 上，官方客户端的开发者是「广州快连通信技术有限公司」。任何显示「快连科技」「kuailian Inc.」「kuailian tech」「快连网络」「kuailian VPN」「快连官方」等模糊名称的都不是我们的 App——这些名称是仿冒者的常见话术。
Android 应用市场（华为/小米/OPPO/vivo/腾讯/阿里）上，开发者显示为「广州快连通信技术有限公司」或经过官方认证的「kuilianun.com.cn」。如果应用详情页的开发者是陌生公司或个人，请勿下载。
2. 安装包 SHA256 校验
iOS 用户在 App Store 下载时系统会自动校验；Android 用户如果在 APK 渠道下载，请在终端执行：
sha256sum 快连.apk
摘要与下载页公布不一致的，请勿安装并立即删除。正常的官方 App 不会出现「跳过校验强行安装」的提示——任何这类提示都是仿冒客户端的常见手法。
3. 应用权限核对
官方客户端请求的权限：网络访问（VpnService）、通知、后台运行。仿冒客户端常常额外请求：通讯录读取、短信读取、设备管理员激活、辅助功能（AccessibilityService）。如果安装时看到这些异常权限请求，请立即取消安装并举报。
4. 客服与安全提示
快连客服不会以任何理由向用户索要：账号密码、支付验证码、邮箱登录链接、设备远程协助权限。如果遇到这类请求，请立即挂断并通过 [email protected] 举报。
快连服务承诺与认证
下面是与移动客户端相关的 SLA 与认证指标，监测方式全部为客户端实时上报，企业用户可在诊断中心核对。
| 指标 | 承诺值 / 说明 | 监测方式 |
|---|---|---|
| SLA 99.99% | 关键任务可用性承诺 | 客户端实时上报 |
| QoS 认证 | 服务级别协议认证 | 客户端实时上报 |
| DSP 芯片加速 | 专用调度处理器 | 客户端实时上报 |
| 7x24 监控 | 全球节点 24 小时实时监控 | 客户端实时上报 |
公开报道：通信学报、计算机科学、互联网周刊、TechWeb、DoNews、雷锋网