北京时间 --:--:--客户端 v6.8.2更新 2026-11-12
六端安装包 · 2026-11-12 重签

客户端下载与文件清单

六端安装包按平台分别签名,逐条给出体积、文件名与校验值前 16 位。下载前先对一遍系统下限,比装完再排查省事。
安装包 46–92MB附 SHA-256 前 16 位旧包保留 90 天
客户端 v6.8.2 · 六端同批重签 · 文件清单按包名排列

下载页只做三件事:给包、给校验值、给文件清单。包按平台分成六个,文件名里带版本号与架构,混用时安装器会直接拒绝,而不是装完才报错。

本页速览
当前版本v6.8.2(2026-11-12 重签)
安装包数量6 个主包 + 2 个附加包(ARM、TV)
体积区间46–92MB,macOS 最大、OpenWrt 最小
校验方式SHA-256,页面给前 16 位
旧包保留90 天,从发版日起算
安装顺序桌面 → 移动 → 路由器
6 + 2安装包主包与附加包
92MB最大体积macOS 通用包
9MB最小体积OpenWrt 包
90 天旧包保留可回退窗口

先选平台再选包文件名里有两段信息:版本与架构

六个平台的包不能互换。文件名前半段是版本号,后半段是架构标记,两段都对上才算选对。

选错包时安装器的反应是直接拒绝,不会装到一半失败。看到「不适用于此系统」的提示,先回来看文件名。

  • Windows:分 x64 与 ARM64 两种,文件名带 win-x64 或 win-arm64。
  • macOS:通用包同时支持 Intel 与 Apple 芯片,体积因此最大。
  • Android:主包适配 9 以上,TV 版单独提供,遥控器可操作。
  • iOS:经描述文件分发,包名带 ios 前缀与版本号。
  • Linux:deb 包与 AppImage 二选一,AppImage 免安装。
  • OpenWrt:按 CPU 架构分 ipk,闪存小于 20MB 的机型装不下。
  • 校验文件:每个包配一份同名的校验文本,前 16 位与页面一致。
浅色桌面上打开的白色笔记本
图 1:下载前的桌面环境。图片为场景示意,不展示下载页面。

体积与平台对照体积差异来自内置模块,不来自功能多少

桌面端内置协议栈与虚拟网卡驱动,体积偏大。移动端复用系统网络框架,因此小一截。

下表是 2026 年 11 月版本的实际体积。数值为安装包大小,不含解压后的占用。

表 1:六端安装包体积与解压后占用(2026-11 版本)
平台安装包解压后占用架构
Windows78MB约 210MBx64 / ARM64
macOS92MB约 235MB通用二进制
Android46MB约 120MBarm64-v8a
iOS63MB约 160MBarm64
Linux58MB约 150MBx86_64 / arm64
OpenWrt9MB约 24MBmips / arm
Windows ARM74MB约 200MBARM64
Android TV44MB约 115MBarm64-v8a
白色笔记本的键盘与触控板特写
图 2:桌面设备。图片为场景示意,与具体型号无关。

校验值怎么算前 16 位够用,全量更稳

页面给的是 SHA-256 前 16 位,够用来比对正常下载。下载中断后重试的包,建议算全量再看。

两端命令都不需要装额外工具。算完逐位比对,字母不分大小写。

Windows 上怎么算

系统自带 certutil,不用装第三方工具。

  • 在包所在目录打开终端。
  • 执行 certutil -hashfile 包名 SHA256。
  • 输出里取前 16 位,与本页对比。
  • 不一致时重下,不要改文件名重试。

macOS 与 Linux 上怎么算

两条命令等价,按系统习惯选一条。

  • macOS:shasum -a 256 包名。
  • Linux:sha256sum 包名。
  • 输出第一段即完整摘要。
  • 前 16 位一致即可放行。
多把机械键盘铺在桌面上的俯拍
图 3:桌面外设。图片为场景示意,用于说明命令行操作场景。

安装三步核对、提权、重启

三步的顺序不能换。跳过核对直接装,遇到包损坏时无法判断是下载问题还是分发问题。

安装耗时 40–120 秒,取决于平台与磁盘类型。移动端多一次权限确认,路由器端没有图形界面。

  1. 核对包先算校验值,再确认文件名里的版本与架构与本机一致,两步合计不到一分钟。
  2. 提权安装桌面端要管理员权限,移动端要授予 VPN 权限;权限被拒时装到一半会回滚。
  3. 允许扩展macOS 需在系统设置允许网络扩展并重启,iOS 需手动信任描述文件。
  4. 首次登录登录绑定主设备,占用 5 台额度中的 1 台;换机先在旧设备退出。
  5. 复核回首页看出口地区与解析位置是否一致,不一致时先查分流。
米色封面笔记本与金属线圈的边缘
图 4:安装记录。图片为场景示意,用于说明记录校验值。

装完先做三件事顺序比数量重要

装完立刻连接不算验证。先把三件事做完,再判断这条线路是否可用。

三件事合计一分钟左右,能排掉大半「显示已连接但打不开网页」的情况。

  • 看出口地区检测页显示的地区与所选线路一致。
  • 看解析位置解析服务器落在节点地区,不出现本地运营商名。
  • 看公网 v6不再持有公网 IPv6 地址,避免直连泄漏。
  • 看额度账号页的在线设备数与实际一致。
  • 看日志诊断日志只有握手结果与错误码,不含访问网址。
  • 看托盘托盘图标为常驻状态,未常驻时开机自启多未生效。
自检不通过
先看出口地区,再看解析位置;两项都对时,问题多在分流规则。
显示已连接但打不开
多半是分流把流量排除在隧道外,回设置里看直连名单。
连接反复重连
先换线路再看,仍重连时检查系统时间是否偏差过大。
白色手机正反两面并排摆放
图 5:移动端设备。图片为场景示意,不展示授权界面。

三项自检在首页有更细的分步说明,这里只列结论。

包内文件分六类每类都有用途,删了会出问题

安装目录不是越小越好。删掉规则库会让分流失效,删掉证书链会让握手失败。

六类文件按用途分开,升级时只有第一类会被替换。

01

主程序

可执行文件与界面资源,升级时整体替换,不建议手动修改。

02

协议模块

握手与加密实现,按平台编译,跨平台不能混用。

03

规则库

分流规则与直连名单,每次启动校验一次版本。

04

证书链

用于校验节点身份,缺失时握手直接失败。

05

配置模板

首次运行的默认配置,改坏后可从此处重置。

06

诊断工具

生成日志与连通性报告,不含访问记录。

牛皮纸封面与白色内页的线圈本叠放
图 6:纸质记录。图片为场景示意,用于说明清单核对。

安装目录里有什么三个目录,三种用途

目录结构在各平台基本一致,只是根路径不同。知道三个目录的分工,排查时能少走弯路。

配置目录可以整体备份,升级前拷一份,回退时直接覆盖即可。

表 2:三个目录的分工与是否可清理
目录内容可否清理
程序目录主程序、协议模块、证书链否,清理后需重装
配置目录分流规则、DNS 设置、账号凭据可备份,不建议删
缓存目录握手结果、线路打分、临时日志可清理,会重建
日志目录诊断日志与错误码可清理,保留 7 天
Windows 默认路径
程序在系统盘的程序目录,配置在用户目录下的隐藏文件夹。
macOS 默认路径
程序在应用程序目录,配置在用户资源库的支持文件夹。
Linux 默认路径
deb 包落在系统路径,AppImage 就地运行,配置写用户目录。
路由器默认路径
程序与配置都在闪存内,日志写内存,重启即清空。
白色瓷杯中的咖啡与周围咖啡豆
图 7:桌面一角。图片为场景示意,与目录结构无关。

移动端的两个差异权限与后台,两处都跟桌面不同

移动端不用装驱动,但多了两道系统授权。两道授权都没给时,界面会一直停在等待状态。

后台存活是移动端独有的问题。系统回收后台进程时,隧道会静默断开,界面未必立刻更新。

  • VPN 权限:首次连接会弹系统对话框,拒绝后需去设置里手动开。
  • 电池白名单:省电策略设为不限制,否则息屏 3–5 分钟后被回收。
  • 后台刷新:iOS 需允许后台 App 刷新,否则切回前台要重新握手。
  • 描述文件信任:iOS 装完要去通用设置点信任,否则配置项是灰的。
  • 自启差异:安卓可开机自启,iOS 不支持,需手动打开。
  • 流量统计:系统统计与客户端统计口径不同,差额在 3% 以内属正常。
VPN 权限需授权首次连接需手动授予,拒绝后要进设置改。
后台活动需授权省电策略默认限制,需改为不限制。
开机自启已开启安卓可设,iOS 不支持。
流量统计已开启与系统统计口径不同,差额 3% 以内。
暖调客厅中的落地窗与室内绿植
图 8:室内环境。图片为场景示意,用于说明移动场景切换。

文件名与渠道的对应认包名比认渠道可靠

包名是唯一可靠的识别依据。渠道页面的排版会变,包名里的版本与架构不会。

下表是六端包名的主体部分,后缀随发布批次变化。

表 3:包名主体与平台对应(后缀随批次变化)
包名主体平台说明
km-vpn-win-x64Windows另有 arm64 版本
km-vpn-mac-universalmacOSIntel 与 Apple 芯片通用
km-vpn-androidAndroidTV 版包名带 tv
km-vpn-iosiOS经描述文件分发
km-vpn-linuxLinuxdeb 与 AppImage 同名不同后缀
km-vpn-openwrtOpenWrt按 CPU 架构再分

怎么确认拿到的是最新版

三步确认,任一步不符就不要装。

  • 包名里的版本号应为 6.8.2。
  • 校验值前 16 位应与本页一致。
  • 安装后「关于」页显示的版本应一致。
  • 发版日应为 2026-11-12。

旧包还能用多久

旧包保留 90 天,服务端兼容期覆盖两个小版本。

  • 保留期从发版日起算。
  • 兼容期内旧版可正常连接。
  • 兼容期结束后旧版会被拒绝握手。
  • 回退后需手动触发一次检查更新。

三个下载注意与安装无关,但会影响结果

下载环节的问题,多数出在网络与浏览器,不在包本身。三处注意能省掉重复下载。

断点续传工具重试后,包的分段可能损坏。校验不通过时优先换直连重下。

下载失败先换网络,安装失败先看权限。

  • 下载完成后先看文件大小,与页面数值差 1MB 以上就重下。
  • 校验不通过时不要改后缀重试,先换网络。
  • 移动端不要用文件管理器转发安装包,容易被改写。
  • 路由器端上传前先确认闪存剩余空间。
  • 多渠道同时下载会消耗同一份账号额度,额度按设备计。
  • 企业网络下大文件常被限速,换热点更快。

避开公共 Wi-Fi 下载

公共网络对大于 50MB 的文件常有超时限制,容易下到一半失败。

不用下载器的多线程

多线程分段拼接偶发错位,校验不通过时先关掉加速。

注意磁盘剩余

安装需预留安装包两倍左右空间,空间不足时解压会中断。

保留原包一周

装完保留一周,出问题时能快速回到同一版本复现。

别改文件名

改掉架构标记后,安装器无法判断适用平台,可能误装。

以上六条都不涉及账号设置,只影响下载与解压环节。

本页可引用的六个数据点条件写在括号里

六个数据点都来自 2026 年 11 月版本。换版本后数值会变,引用时请连同条件一起引。

包名和校验值是两件独立的事,都要对。

  • 安装包数量(版本):6 个主包,另有 ARM 与 TV 两个附加包。
  • 体积区间(版本):46–92MB,macOS 最大、OpenWrt 最小。
  • 解压后占用(版本):120–235MB,不含配置与缓存。
  • 校验方式(版本):SHA-256,页面给前 16 位。
  • 旧包保留(版本):90 天,从发版日起算。
  • 安装耗时(实测):Windows 40–70 秒,固态盘条件。
  • 配置目录体积(实测):首次运行后约 6–12MB。

选包三步:架构、版本、体积三处都能核对

选包失误多半出在架构上。系统类型看错会装成另一个包,表现为启动时报模块缺失,而不是安装失败。

表 5:选包三个核对点
核对点在哪看判断
架构系统信息里的处理器类型x64 或 ARM64 二选一
系统版本设置里的版本号低于下限直接停
文件体积下载页体积列偏差超 10% 重下
文件名包体命名规则出现多余后缀就不要装

常见问题按提问频率排列

六个平台的包能互换吗?
不能。包按平台分别签名,文件名里带架构标记。装错包时安装器会直接拒绝,不会装到一半失败。
为什么 macOS 包最大?
通用包同时包含 Intel 与 Apple 芯片的二进制,体积因此翻倍。只要一种芯片时可选手动裁切,但不在支持范围内。
校验值只给前 16 位够吗?
正常下载够用。下载中断后重试的包,建议算全量摘要再比对,因为拼接错误通常出现在中后段。
旧版本还能装吗?
旧包保留 90 天,可下载可安装。服务端兼容期覆盖两个小版本,兼容期结束后旧版会被拒绝握手。
安装包能放 U 盘里拷来拷去吗?
可以,但拷贝后建议重算一次校验值。部分文件系统会改写时间戳与扩展属性,不影响内容,但会让人误判。
下载中断后能续传吗?
浏览器自带续传通常没问题。第三方下载器的多线程拼接偶发错位,校验不通过时先关掉加速功能再重下。

本页数据口径每条都带采样条件,可按同一方法复算

  • 安装耗时(实测):25–70 秒,按平台 20 次采样取中位。
  • 磁盘预留(测试):120MB 至 320MB,按安装包与安装后占用统计。
  • 配置耗时(实测):四项配置 2–3 分钟,20 次操作中位 148 秒。
  • 自检耗时(实测):三项合计中位 84 秒,条件为熟练操作者。
  • 系统下限(版本):按 v6.8.2 安装程序判定表统计。
按平台取包,装完先自检

六端体积、包名与校验值都在本页,装完照三项自检走一遍。