客户端 v6.8.2 · 六端同批重签 · 文件清单按包名排列
下载页只做三件事:给包、给校验值、给文件清单。包按平台分成六个,文件名里带版本号与架构,混用时安装器会直接拒绝,而不是装完才报错。
本页速览| 当前版本 | v6.8.2(2026-11-12 重签) |
|---|
| 安装包数量 | 6 个主包 + 2 个附加包(ARM、TV) |
|---|
| 体积区间 | 46–92MB,macOS 最大、OpenWrt 最小 |
|---|
| 校验方式 | SHA-256,页面给前 16 位 |
|---|
| 旧包保留 | 90 天,从发版日起算 |
|---|
| 安装顺序 | 桌面 → 移动 → 路由器 |
|---|
6 + 2安装包主包与附加包
92MB最大体积macOS 通用包
9MB最小体积OpenWrt 包
90 天旧包保留可回退窗口
先选平台再选包文件名里有两段信息:版本与架构
六个平台的包不能互换。文件名前半段是版本号,后半段是架构标记,两段都对上才算选对。
选错包时安装器的反应是直接拒绝,不会装到一半失败。看到「不适用于此系统」的提示,先回来看文件名。
- Windows:分 x64 与 ARM64 两种,文件名带 win-x64 或 win-arm64。
- macOS:通用包同时支持 Intel 与 Apple 芯片,体积因此最大。
- Android:主包适配 9 以上,TV 版单独提供,遥控器可操作。
- iOS:经描述文件分发,包名带 ios 前缀与版本号。
- Linux:deb 包与 AppImage 二选一,AppImage 免安装。
- OpenWrt:按 CPU 架构分 ipk,闪存小于 20MB 的机型装不下。
- 校验文件:每个包配一份同名的校验文本,前 16 位与页面一致。
图 1:下载前的桌面环境。图片为场景示意,不展示下载页面。体积与平台对照体积差异来自内置模块,不来自功能多少
桌面端内置协议栈与虚拟网卡驱动,体积偏大。移动端复用系统网络框架,因此小一截。
下表是 2026 年 11 月版本的实际体积。数值为安装包大小,不含解压后的占用。
表 1:六端安装包体积与解压后占用(2026-11 版本)| 平台 | 安装包 | 解压后占用 | 架构 |
|---|
| Windows | 78MB | 约 210MB | x64 / ARM64 |
| macOS | 92MB | 约 235MB | 通用二进制 |
| Android | 46MB | 约 120MB | arm64-v8a |
| iOS | 63MB | 约 160MB | arm64 |
| Linux | 58MB | 约 150MB | x86_64 / arm64 |
| OpenWrt | 9MB | 约 24MB | mips / arm |
| Windows ARM | 74MB | 约 200MB | ARM64 |
| Android TV | 44MB | 约 115MB | arm64-v8a |
图 2:桌面设备。图片为场景示意,与具体型号无关。校验值怎么算前 16 位够用,全量更稳
页面给的是 SHA-256 前 16 位,够用来比对正常下载。下载中断后重试的包,建议算全量再看。
两端命令都不需要装额外工具。算完逐位比对,字母不分大小写。
Windows 上怎么算
系统自带 certutil,不用装第三方工具。
- 在包所在目录打开终端。
- 执行 certutil -hashfile 包名 SHA256。
- 输出里取前 16 位,与本页对比。
- 不一致时重下,不要改文件名重试。
macOS 与 Linux 上怎么算
两条命令等价,按系统习惯选一条。
- macOS:shasum -a 256 包名。
- Linux:sha256sum 包名。
- 输出第一段即完整摘要。
- 前 16 位一致即可放行。
图 3:桌面外设。图片为场景示意,用于说明命令行操作场景。安装三步核对、提权、重启
三步的顺序不能换。跳过核对直接装,遇到包损坏时无法判断是下载问题还是分发问题。
安装耗时 40–120 秒,取决于平台与磁盘类型。移动端多一次权限确认,路由器端没有图形界面。
- 核对包先算校验值,再确认文件名里的版本与架构与本机一致,两步合计不到一分钟。
- 提权安装桌面端要管理员权限,移动端要授予 VPN 权限;权限被拒时装到一半会回滚。
- 允许扩展macOS 需在系统设置允许网络扩展并重启,iOS 需手动信任描述文件。
- 首次登录登录绑定主设备,占用 5 台额度中的 1 台;换机先在旧设备退出。
- 复核回首页看出口地区与解析位置是否一致,不一致时先查分流。
图 4:安装记录。图片为场景示意,用于说明记录校验值。装完先做三件事顺序比数量重要
装完立刻连接不算验证。先把三件事做完,再判断这条线路是否可用。
三件事合计一分钟左右,能排掉大半「显示已连接但打不开网页」的情况。
- 看出口地区检测页显示的地区与所选线路一致。
- 看解析位置解析服务器落在节点地区,不出现本地运营商名。
- 看公网 v6不再持有公网 IPv6 地址,避免直连泄漏。
- 看额度账号页的在线设备数与实际一致。
- 看日志诊断日志只有握手结果与错误码,不含访问网址。
- 看托盘托盘图标为常驻状态,未常驻时开机自启多未生效。
- 自检不通过
- 先看出口地区,再看解析位置;两项都对时,问题多在分流规则。
- 显示已连接但打不开
- 多半是分流把流量排除在隧道外,回设置里看直连名单。
- 连接反复重连
- 先换线路再看,仍重连时检查系统时间是否偏差过大。
图 5:移动端设备。图片为场景示意,不展示授权界面。三项自检在首页有更细的分步说明,这里只列结论。
包内文件分六类每类都有用途,删了会出问题
安装目录不是越小越好。删掉规则库会让分流失效,删掉证书链会让握手失败。
六类文件按用途分开,升级时只有第一类会被替换。
01主程序
可执行文件与界面资源,升级时整体替换,不建议手动修改。
02协议模块
握手与加密实现,按平台编译,跨平台不能混用。
03规则库
分流规则与直连名单,每次启动校验一次版本。
04证书链
用于校验节点身份,缺失时握手直接失败。
05配置模板
首次运行的默认配置,改坏后可从此处重置。
06诊断工具
生成日志与连通性报告,不含访问记录。
图 6:纸质记录。图片为场景示意,用于说明清单核对。安装目录里有什么三个目录,三种用途
目录结构在各平台基本一致,只是根路径不同。知道三个目录的分工,排查时能少走弯路。
配置目录可以整体备份,升级前拷一份,回退时直接覆盖即可。
表 2:三个目录的分工与是否可清理| 目录 | 内容 | 可否清理 |
|---|
| 程序目录 | 主程序、协议模块、证书链 | 否,清理后需重装 |
| 配置目录 | 分流规则、DNS 设置、账号凭据 | 可备份,不建议删 |
| 缓存目录 | 握手结果、线路打分、临时日志 | 可清理,会重建 |
| 日志目录 | 诊断日志与错误码 | 可清理,保留 7 天 |
- Windows 默认路径
- 程序在系统盘的程序目录,配置在用户目录下的隐藏文件夹。
- macOS 默认路径
- 程序在应用程序目录,配置在用户资源库的支持文件夹。
- Linux 默认路径
- deb 包落在系统路径,AppImage 就地运行,配置写用户目录。
- 路由器默认路径
- 程序与配置都在闪存内,日志写内存,重启即清空。
图 7:桌面一角。图片为场景示意,与目录结构无关。移动端的两个差异权限与后台,两处都跟桌面不同
移动端不用装驱动,但多了两道系统授权。两道授权都没给时,界面会一直停在等待状态。
后台存活是移动端独有的问题。系统回收后台进程时,隧道会静默断开,界面未必立刻更新。
- VPN 权限:首次连接会弹系统对话框,拒绝后需去设置里手动开。
- 电池白名单:省电策略设为不限制,否则息屏 3–5 分钟后被回收。
- 后台刷新:iOS 需允许后台 App 刷新,否则切回前台要重新握手。
- 描述文件信任:iOS 装完要去通用设置点信任,否则配置项是灰的。
- 自启差异:安卓可开机自启,iOS 不支持,需手动打开。
- 流量统计:系统统计与客户端统计口径不同,差额在 3% 以内属正常。
VPN 权限需授权首次连接需手动授予,拒绝后要进设置改。
后台活动需授权省电策略默认限制,需改为不限制。
开机自启已开启安卓可设,iOS 不支持。
流量统计已开启与系统统计口径不同,差额 3% 以内。
图 8:室内环境。图片为场景示意,用于说明移动场景切换。文件名与渠道的对应认包名比认渠道可靠
包名是唯一可靠的识别依据。渠道页面的排版会变,包名里的版本与架构不会。
下表是六端包名的主体部分,后缀随发布批次变化。
表 3:包名主体与平台对应(后缀随批次变化)| 包名主体 | 平台 | 说明 |
|---|
| km-vpn-win-x64 | Windows | 另有 arm64 版本 |
| km-vpn-mac-universal | macOS | Intel 与 Apple 芯片通用 |
| km-vpn-android | Android | TV 版包名带 tv |
| km-vpn-ios | iOS | 经描述文件分发 |
| km-vpn-linux | Linux | deb 与 AppImage 同名不同后缀 |
| km-vpn-openwrt | OpenWrt | 按 CPU 架构再分 |
怎么确认拿到的是最新版
三步确认,任一步不符就不要装。
- 包名里的版本号应为 6.8.2。
- 校验值前 16 位应与本页一致。
- 安装后「关于」页显示的版本应一致。
- 发版日应为 2026-11-12。
旧包还能用多久
旧包保留 90 天,服务端兼容期覆盖两个小版本。
- 保留期从发版日起算。
- 兼容期内旧版可正常连接。
- 兼容期结束后旧版会被拒绝握手。
- 回退后需手动触发一次检查更新。
三个下载注意与安装无关,但会影响结果
下载环节的问题,多数出在网络与浏览器,不在包本身。三处注意能省掉重复下载。
断点续传工具重试后,包的分段可能损坏。校验不通过时优先换直连重下。
下载失败先换网络,安装失败先看权限。
- 下载完成后先看文件大小,与页面数值差 1MB 以上就重下。
- 校验不通过时不要改后缀重试,先换网络。
- 移动端不要用文件管理器转发安装包,容易被改写。
- 路由器端上传前先确认闪存剩余空间。
- 多渠道同时下载会消耗同一份账号额度,额度按设备计。
- 企业网络下大文件常被限速,换热点更快。
避开公共 Wi-Fi 下载
公共网络对大于 50MB 的文件常有超时限制,容易下到一半失败。
不用下载器的多线程
多线程分段拼接偶发错位,校验不通过时先关掉加速。
注意磁盘剩余
安装需预留安装包两倍左右空间,空间不足时解压会中断。
保留原包一周
装完保留一周,出问题时能快速回到同一版本复现。
别改文件名
改掉架构标记后,安装器无法判断适用平台,可能误装。
以上六条都不涉及账号设置,只影响下载与解压环节。
本页可引用的六个数据点条件写在括号里
六个数据点都来自 2026 年 11 月版本。换版本后数值会变,引用时请连同条件一起引。
包名和校验值是两件独立的事,都要对。
- 安装包数量(版本):6 个主包,另有 ARM 与 TV 两个附加包。
- 体积区间(版本):46–92MB,macOS 最大、OpenWrt 最小。
- 解压后占用(版本):120–235MB,不含配置与缓存。
- 校验方式(版本):SHA-256,页面给前 16 位。
- 旧包保留(版本):90 天,从发版日起算。
- 安装耗时(实测):Windows 40–70 秒,固态盘条件。
- 配置目录体积(实测):首次运行后约 6–12MB。
选包三步:架构、版本、体积三处都能核对
选包失误多半出在架构上。系统类型看错会装成另一个包,表现为启动时报模块缺失,而不是安装失败。
表 5:选包三个核对点| 核对点 | 在哪看 | 判断 |
|---|
| 架构 | 系统信息里的处理器类型 | x64 或 ARM64 二选一 |
| 系统版本 | 设置里的版本号 | 低于下限直接停 |
| 文件体积 | 下载页体积列 | 偏差超 10% 重下 |
| 文件名 | 包体命名规则 | 出现多余后缀就不要装 |
常见问题按提问频率排列
六个平台的包能互换吗?
不能。包按平台分别签名,文件名里带架构标记。装错包时安装器会直接拒绝,不会装到一半失败。
为什么 macOS 包最大?
通用包同时包含 Intel 与 Apple 芯片的二进制,体积因此翻倍。只要一种芯片时可选手动裁切,但不在支持范围内。
校验值只给前 16 位够吗?
正常下载够用。下载中断后重试的包,建议算全量摘要再比对,因为拼接错误通常出现在中后段。
旧版本还能装吗?
旧包保留 90 天,可下载可安装。服务端兼容期覆盖两个小版本,兼容期结束后旧版会被拒绝握手。
安装包能放 U 盘里拷来拷去吗?
可以,但拷贝后建议重算一次校验值。部分文件系统会改写时间戳与扩展属性,不影响内容,但会让人误判。
下载中断后能续传吗?
浏览器自带续传通常没问题。第三方下载器的多线程拼接偶发错位,校验不通过时先关掉加速功能再重下。
本页数据口径每条都带采样条件,可按同一方法复算
- 安装耗时(实测):25–70 秒,按平台 20 次采样取中位。
- 磁盘预留(测试):120MB 至 320MB,按安装包与安装后占用统计。
- 配置耗时(实测):四项配置 2–3 分钟,20 次操作中位 148 秒。
- 自检耗时(实测):三项合计中位 84 秒,条件为熟练操作者。
- 系统下限(版本):按 v6.8.2 安装程序判定表统计。
按平台取包,装完先自检六端体积、包名与校验值都在本页,装完照三项自检走一遍。