Help

帮助中心

从安装到日常使用,以及遇到问题时可以先看的地方。

安装与第一次打开

macOS、Windows 和 Android 测试版都可以在首页下载。

macOS

Windows

Android

添加节点

从哪里加

支持的协议和传输方式

能识别什么

导入前会先列出识别到的节点。已经有的节点不会重复添加;Android 上还可以取消勾选不想要的。Auroyun 不支持的协议(比如 SSR、Snell、NaiveProxy)和用不了的设置(TUIC v4、Hysteria 第一版的 faketcp)会列出来并跳过。AnyTLS、Hysteria 第一版、ShadowTLS(作为 Shadowsocks 的插件)从 macOS / Windows 0.1.98、Android 0.1.74 起支持,Hysteria2 和 Hysteria 的端口跳跃也从那时起照原样使用(以前按单个端口导入)。Android 0.1.36、macOS 0.1.39 起,下面这些会列出来并写明原因跳过,以免节点在不知不觉中变得不安全或连不上:带证书固定(pinSHA256、fingerprint)又跳过证书校验的节点,以及 KCP、QUIC、TCP 加 HTTP 伪装这些传输方式(HTTPUpgrade 从 macOS / Windows 0.1.97、Android 0.1.73 起支持)。XHTTP 以前也跳过,macOS / Windows 0.2.2、Android 0.2.2 起照常导入(分享链接的 type=xhttp 和 extra、Clash 的 xhttp-opts、sing-box 和 Xray 的配置),发出的请求和 Xray 26 自己的客户端一样;走 HTTP/3 的、下载另走一台服务器(downloadSettings)的、用了 Xray 26 会话 ID 表(sessionIDTable)的 XHTTP 节点会写明原因跳过。Trojan 和 VMess 的 REALITY 以前也跳过,macOS / Windows 0.2.1、Android 0.2.1 起照常导入(要带公钥)。同一版本起,节点里的 ECH(v2rayN 链接的 ech=、Clash 的 ech-opts,把 TLS 握手里的服务器名加密)会用上,以前被忽略、服务器名照常明文发出;ECH 配置要从 DNS 取时,用你所在网络的 DNS 去查。链式代理(Clash 的 dialer-proxy、sing-box 的 detour、Xray 的 proxySettings)以前跳过,同一版本起照常导入,只要前置节点也在同一份订阅或配置里;前置是代理组、不在里面或者自己被跳过的,会写明原因跳过,可以导入后在节点编辑里设"前置节点"。分享链接里的 type=http 按 HTTP/2 处理;节点没写 SNI 时,用 WebSocket / HTTP/2 的 Host 作为 TLS 的服务器名。

HTTP 代理节点没有分享链接(http:// 开头的会被当成订阅地址),可以从 Clash 配置、JSON 或手动填写加。Hysteria2、TUIC 和 WireGuard 只走 UDP:测连通照常能测;服务器不回 ping 时不显示"到节点"(Windows 0.1.85 及更早的版本不能 ping,这三种节点显示的是打开网页的时间,会偏高)。macOS / Windows 0.1.89、Android 0.1.65 起不再 ping,这三种节点和其他节点一样显示经节点测到的延迟。

手动填写(Android)

在 + 里选"手动填写",先选协议,再填服务器、端口和密码等。保存时会检查格式,比如 UUID 和 WireGuard 私钥。

管理节点

链式代理(前置节点)

macOS / Windows 0.2.1、Android 0.2.1 起,节点编辑里有"前置节点":选一个节点或代理组,这个节点(落地)就经它连出去,网站看到的是落地节点的地址,落地节点看到的是前置的地址。常见的用法是机场节点做前置、自己的家宽或固定 IP 做落地。节点列表里会写"经 某某"。前置节点被删除、或者设成了循环(A 经 B、B 又经 A,或者经一个包含它自己的代理组),这个节点就不会用,也绝不会改成直连,列表和详情里会写明原因,重新选一个前置就好。删除别的节点经过的节点或代理组时,会提醒有几个节点经过它。订阅里自带的链跟着订阅更新;你自己给订阅节点设的前置,订阅更新后保留。分享链接带不了链,只分享落地节点本身。备份恢复会保留链。

订阅

在"订阅"页填入服务商给你的订阅地址,添加后会马上获取一次节点,之后可以随时刷新,也可以"全部刷新"。能识别 Base64 节点列表、Clash 配置(YAML),以及 sing-box / Xray 的 JSON 配置;订阅里 Auroyun 不支持的协议会被跳过。填 http:// 地址时会提示没有加密(订阅内容和节点密码会明文传输);https 地址不会被跳转到 http,订阅内容超过 32 MB 时不再读下去(Android 0.1.36、macOS 0.1.39 起)。

分享节点和订阅

连接与切换

规则 / 全局 / 直连

Android 在首页卡片下方,macOS 在仪表盘的"分流模式"。连接中切换立即生效,不用断开(正在进行的连接会断开重连,按新模式走)。

模式说明
规则按规则和预设分流。Android 0.1.45、macOS 0.1.46 起按你在哪、节点在哪自动定方向:在国内用国外节点,国内网站直连、其余走代理(以前一直是这样);在海外用国内节点,国内网站走节点、其余直连;判断不出时全部走节点。可以手动选:macOS / Windows 在"设置 → 连接与分流",Android 在"设置 → 连接"。
全局除了局域网和估计位置用的地址(macOS / Windows 0.1.88、Android 0.1.64 起是 Apple 的国家查询服务;更早是 auroyun.com,检查更新也先直接连接),所有网站都走代理;你的规则和广告拦截这时不生效。
直连都不走代理,相当于暂时不用代理但保持连接。

macOS 的两种连接方式

方式说明
TUN接管整台电脑的网络,所有应用都生效。需要创建一块虚拟网卡,要用管理员权限:0.1.84 起只在第一次连接时(以及每次更新 Auroyun 后的第一次)请你输入管理员密码,同时装好一个 TUN 助手,之后连接不用再输;更早的版本每次连接都要输。0.1.40 起也接管 IPv6,系统用路由器做 DNS 时,查询也会进隧道。
系统代理把 macOS 的 HTTP 和 SOCKS 代理设为本机的 127.0.0.1:7890,不需要密码,但只对遵守系统代理设置的应用有效。0.1.38 起,连接时已启用的网络服务都会设置,连着时在它们之间切换照样生效(连接后才第一次接上的网卡,要断开再连一次);标准账户不能改系统代理,这时会提示你手动设置或改用 TUN;本机地址、局域网和 .local、.lan 这类内网名字不经过代理;断开或退出 Auroyun 时,恢复你原来的代理设置。

两种方式在首页的状态卡片里切换,只能在未连接时更改。

Windows 的两种连接方式

方式说明
TUN接管整台电脑的网络,所有程序都生效。需要创建一块名为 Auroyun 的虚拟网卡,要用管理员权限:安装版 0.1.83 起由安装时装好的系统服务"Auroyun TUN"代为启动,连接时不再请你允许(服务平时不运行,连接时才启动;0.1.86 起,电脑上除了安装 Auroyun 的账户,其他账户第一次用 TUN 方式时要允许一次);便携版和更早的版本每次连接 Windows 都会请你允许更改("用户账户控制"),点"否"就不连接。
系统代理把 Windows"Internet 选项"里的代理设为本机的 127.0.0.1:7890,不需要允许更改,但只对遵守系统代理设置的程序有效(Edge、Chrome 和大部分程序都遵守)。本机地址、局域网和 .local、.lan 这类内网名字不经过代理;断开或退出 Auroyun 时恢复你原来的代理设置;Auroyun 意外退出时,下次打开会先恢复。

从微软商店(Microsoft Store)装的应用,以及系统自带的"邮件""天气"这类应用,在系统代理方式下常常上不了网:Windows 默认不让这类应用连接本机的代理端口。要让它们也走代理,请改用 TUN 方式。浏览器和一般从网站下载安装的程序不受影响。

代理组

代理组把几个节点放在一起,作为一个整体来选用。成员的排列顺序就是优先顺序。

类型做什么
手动选择由你指定用组里的哪个节点。
url-test定时给每个成员测速,自动用延迟最低的那个;延迟相差不大时不会来回切换。
故障转移按顺序用第一个能用的成员,它测不通了才换下一个;前面的成员恢复后不会自动换回来(macOS 0.1.40、Android 0.1.37 起,以前实际按延迟挑)。

规则与预设

默认怎么分流

不做任何设置时:局域网地址直连;中国大陆的 IP 地址和常见的国内网站直连;其余全部走代理。

自定义规则

按应用分流

"规则"页的"应用"一段:点"添加应用规则",挑 App(macOS 从"应用程序"文件夹里挑,Android 0.1.28 起从手机上的应用里挑),选直连、代理或拦截。应用规则排在所有规则最前面:选中的 App 不管打开什么网站,都按这里走。macOS 用 TUN 方式时对 App 的全部流量生效(没有指定对端的 UDP 例外,系统不告诉是哪个 App 发的);用系统代理方式时只管它经过系统代理的网页流量,UDP 和不理系统代理的 App 管不到。macOS 0.1.41 起可以挑任意位置的 App。Windows 0.1.78 起也能加应用规则:从开始菜单里的程序挑,或者点"选择其他程序…"选任意 .exe(比如 Steam 里的游戏)。一条规则管这个程序所在文件夹里的所有程序,子文件夹也算(比如微信的小程序、游戏的启动器);程序放在 Windows、桌面、下载这类文件夹里时只管它自己。用系统代理方式时同样只管经过系统代理的流量。Android 上想让某些 App 完全不经过 VPN,用"设置 → 连接 → 分应用代理"。

规则集(从网址下载)

macOS 0.1.34、Android 0.1.28 起,"规则"页的"规则集"一段可以填一个网址,选拦截、代理或直连,添加时马上下载。支持 Clash 规则列表(payload:)、DOMAIN-SUFFIX,… 这样的规则列表、域名列表、hosts 文件、AdGuard 的 ||example.com^ 写法,以及 sing-box 规则集(JSON 或 .srs);sing-box 用不了的条目(进程名、端口、正则)会被跳过。之后每天自动更新一次,更新失败时继续用上次下载的。自定义规则优先于规则集,规则集优先于预设。

预设

预设实际效果
中国 IP 直连中国大陆的 IP 直接连接。默认分流本来就这样做,打开后效果不变。国内网站走节点时(人在海外用国内节点),这一项不起作用。
仅境外常用网站走代理只有内置列表里的境外常用网站走代理,其余全部直连。国内网站走节点时,这一项不起作用。
广告拦截拦截已知的广告和跟踪域名。

原来的预设"海外回国"(Android 0.1.39–0.1.44、macOS 0.1.42–0.1.45)已经去掉:Android 0.1.45、macOS 0.1.46 起由分流方向自动处理,打开过它的会自动把分流方向改成"我在海外、用国内节点"。

连接中修改了规则或预设:Android 会提示"立即生效",点一下就会用新规则重新连接;macOS 需要断开后重新连接才生效。

设置、日志、连接、局域网共享和备份

Android 的设置

macOS 和 Windows 的设置

加速:域名秒解析(FakeIP)

macOS 0.1.34、Android 0.1.28 起默认打开(Android 在"设置 → 加速",macOS / Windows 在"设置 → 连接与分流")。走代理的网站不用再先经节点查一次域名,由节点在它那边解析,打开新网站、App 首次请求明显更快;国内网站和直连的网站用你当前网络的 DNS。占位地址只在这次连接里有效。Android 0.1.43、macOS 0.1.44 起,系统只记它 1 秒,重新连接后 App 马上就会拿到新的;更早的版本里系统会记 10 分钟,重新连接后个别网页或 App 可能一时打不开,首页也可能误报"节点无法连通",等一会儿就好。改动在重新连接后生效。

流量统计

macOS 0.1.34、Android 0.1.28 起,"流量统计"(macOS / Windows 在"设置 → 高级",Android 在"设置 → 数据")显示连着时经过代理的流量:今天、本月、上月,每天一根柱子,按订阅(旁边是机场显示的已用,机场的数字算上了你别的设备,通常更多)和按节点。直连的流量不算。数据只存在本机。

分应用代理(Android)

日志

连接

局域网共享

备份与恢复

常见问题

显示的延迟和我自己 ping 节点不一样

macOS / Windows 0.1.89、Android 0.1.65 起,"到节点"是经节点测到的延迟:在同一条连接上第二次请求的往返时间,约等于到节点、再加节点到 Google 的一小段,所以会比你自己 ping 高一点;Auroyun 不再直接 ping 节点服务器。更早的版本:Android 0.1.31、macOS 0.1.36 起,大字"到节点"就是 ping 节点服务器(3 次取最快),和你自己 ping 同口径;在同一台设备、同一个网络上测,应该差不多。手机的 Wi-Fi 往往比电脑的有线网络慢一些,所以手机上看到的数会比电脑上 ping 的高一点。个别服务器不回 ping,这时显示的是连上它的端口要多久,通常比 ping 高。Windows 0.1.86 起也是 ping;更早的版本"到节点"都是连上端口要多久,会比你自己 ping 高一点。小字"打开网页"是实际上网要走的整条路:到节点,再从节点到 Google,再回来,所以一定比 ping 高;差得多说明节点到外网那一段慢,这正是 ping 看不出来的。

显示已连接,但网页打不开

先确认节点本身能用:同一个节点在别的客户端能不能连上。节点信息过期是很常见的原因,例如服务器改了配置,但你手上的链接没有更新。可以向服务商要一份新的链接或刷新订阅。

换到一个连不上的节点后,连国内网站也打不开了

默认的规则模式下,国内网站用你当前网络的 DNS 直接解析、直接连接,节点不通时照常能打开(macOS 0.1.9、Android 0.1.5 起)。如果某个国内网站还是打不开,多半是它解析到国内地址、却不在国内网站列表里,可以给它加一条"直连"规则。"全局"模式下所有网站都走节点,节点不通时都打不开,这是正常的。

macOS 每次连接都要输管理员密码

TUN 方式需要创建虚拟网卡,必须有管理员权限。0.1.84 起不用每次输了:第一次用 TUN 方式连接时输一次密码,Auroyun 顺便装好一个 TUN 助手(macOS 会提示"已添加后台项目"),之后由它启动 sing-box,连接和断开都不用再输。更新 Auroyun 后的第一次连接会再请你输一次,把助手换成新版本。更早的版本每次点"连接"都要输一次;断开和退出不用输。

装好后还是每次要输:打开"系统设置 → 通用 → 登录项与扩展",看"允许在后台"里的 auroyun-tun(也可能显示为 Auroyun)是不是被关掉了,打开即可。反过来,不想用这个助手就把它关掉,TUN 方式回到每次输密码。

助手平时不运行,只在连接时由系统启动,断开两分钟后自己退出;它只接受输过管理员密码的账号里、同一版本的 Auroyun 发来的连接(同一台 Mac 上的其他账号第一次用 TUN 方式时也要输一次)。删掉 Auroyun 后想把助手也删掉,在"终端"里运行下面这行(会请你输密码):

sudo launchctl bootout system/com.auroyun.tun; sudo rm -rf /Library/PrivilegedHelperTools/com.auroyun.tun /Library/LaunchDaemons/com.auroyun.tun.plist /var/run/com.auroyun.tun.sock

完全不想输密码,也可以在首页把连接方式换成"系统代理"。

macOS:仪表盘上的图怎么看,怎么换主题

在"设置 → 外观"里先选主题:极光或航线;再选外观:跟随系统、浅色或深色(跟随系统时按 macOS 的浅色 / 深色)。两个主题都有浅色和深色(macOS 0.1.55 起)。

极光的网:从左到右是应用、分流规则、出口、网站。每条连接从发起它的 App 出发,经过它命中的规则,走当前节点或直连,到达网站;线越粗,此刻经过的流量越大。代理组里没在用的节点画成暗点,标"备用"。流量小的网站和应用名字较淡,速度在鼠标指上去时显示。鼠标指到任何一个点,经过它的通路会亮起来,并显示网速。认不出是哪个 App 发起的连接算在"其他"里。

航线的地图:连接状态和分流模式浮在地图上;为什么这样分流,鼠标移到分流模式上时显示(macOS 0.1.60 起)。一条线从你所在的位置连到当前节点,线上标"到节点"的延迟;连上后地图移到这条线居中的位置。各节点按名字里的国家或城市落在地图上;名字里看不出地方的,按节点服务器的 IP 在本机查出国家,画在那个国家的位置上(macOS 0.1.56 起;只认 IPv4 地址)。右下角列出此刻访问最多的网站,以及它们经节点还是直连,标题旁是连接总数。地图上从节点散出去的短线只表示"从这里出去",不代表网站真的在那个方向。

两张图都只在本机根据正在进行的连接画出来,不保存。

图不动:"设置 → 外观 → 动画"默认跟随系统。系统打开了"减少动态效果"(macOS),或关了"动画效果"(Windows;用远程桌面连过去时默认就是关的),网和地图就只画静止的。想让它动,把"动画"选成"开"(0.1.74 起)。

macOS:打开后显示"Auroyun 打不开它的数据"

多半是装回了更旧的版本:你的节点和设置已经被新版本升级过,旧版本读不了。到本站下载安装最新版,就能照常打开。数据没有被删除,在 ~/Library/Application Support/com.auroyun.desktop,不要删这个文件夹。macOS 0.1.51 起,升级数据前会在这个文件夹的 backups 里留一份升级前的备份(保留最近 3 份),出错的窗口里会写出最新一份在哪。

刷新订阅后,要重新选节点吗

不用。两端都会找回原来选中的节点和代理组里的成员(macOS 0.1.17、Android 0.1.13 起)。macOS 0.1.40、Android 0.1.37 起,刷新后没变的节点保持原样,延迟、流量统计和手动排序都不会丢;入口地址相同的 CDN 节点也不会被认错。连着时刷新改到了正在用的节点,会提示重新连接。

开机后会自动连接吗

Android:如果关机前是你手动连上的,开机后会自动重新连接。macOS:可以在"设置 → 通用"里打开"登录时启动",它会启动 Auroyun 并隐藏在菜单栏;0.1.41 起再打开"启动时自动连接",就会按你选的方式连上(TUN 方式 0.1.84 起只在第一次请你输入密码)。Windows:同样在"设置 → 通用"里打开这两项,Auroyun 隐藏在任务栏右下角的通知区域;安装版的 TUN 方式不用确认(电脑上的其他账户第一次要允许一次),便携版会请你允许一次。更新后点"立即重启",之前连着的话会自动连回。

人在海外、用国内节点回国,网站打不开或提示 DNS 有问题

Android 0.1.41、macOS 0.1.43 起,连接本身不再挑你和节点在哪:直连的查询用你当前网络的 DNS(以前固定问 223.5.5.5,海外不少网络不让问外部 DNS,就会提示 DNS 有问题),走节点的网站由节点自己解析,连通检测改为访问国内外都能打开的检测页(以前访问 www.google.com,国内节点出去打不开):0.1.41 / 0.1.43 用的苹果检测页从一部分海外服务器访问不稳,Android 0.1.44、macOS 0.1.45 起改为谷歌的 www.gstatic.com。Android 0.1.45、macOS 0.1.46 起,规则模式还会按你和节点在哪自动定方向:人在海外用国内节点时,国内网站自动走节点、其余直连,不用再开预设;判断不出你在哪时全部走节点,也可以在分流方向里手动选"我在海外、用国内节点"(macOS / Windows 在"设置 → 连接与分流",Android 在"设置 → 连接")。更早的版本要在"规则"页打开预设"海外回国",或者切到"全局"。只想看某几个国内网站时,也可以不开它,给这些网站加"走代理"的规则。

两端 0.1.49 起,只要节点在中国大陆,经过节点的 DNS 就用阿里公共 DNS(223.5.5.5),不论你在哪、分流方向怎么选(以前判断不出你在哪,或者手动选了"全部走节点"时,仍用国内常常连不上的 Cloudflare 1.1.1.1,网站就打不开)。节点名称里有广州、上海这类国内城市名时,也能认出节点在国内。

小米、红米手机:开机不自动连接、更新后不自动连回、App 内更新装不上

小米系统(MIUI、澎湃 HyperOS)默认不让 App 自启动,也不让 App 安装别的 App,所以开机后自动连接、更新后自动连回都不会发生,App 内更新可能提示"获取敏感权限被禁止"。Android 0.1.45 起,在"设置 → 小米手机设置"里点"自启动"和"安装未知应用",会直接打开小米对应的设置页,把 Auroyun 打开即可。也可以自己找:设置 → 应用设置 → 应用管理 → Auroyun → 自启动 / 安装未知应用。

开机后要先输入一次锁屏密码解锁,Auroyun 才会自动连上:所有安卓手机都要等第一次解锁后才通知 App"开机完成"。

Android:显示"已连接",但网页都打不开

如果域名还能查到、但所有网站一连就失败,多半是代理核心里接收隧道连接的那部分停了。最常见的原因是断开后马上又连上(或更新后系统自动重新连上)时,系统清理上一次连接,把新连接的这部分也一起关掉了:Android 0.1.56 起会马上自动重开,请先更新到最新版。0.1.51 起,连上后的头两分钟里发现这种情况,也会自动重新连接一次,并在"设置 → 诊断 → 日志"里写明原因;之后仍打不开时,在首页断开再连接。如果是在更新 Auroyun 之后出现的,也看下一条。

macOS:用 TUN 方式连着时突然断开,显示"连接失败 … sing-box exited"

这是代理核心 sing-box 在连接中途结束了。点"连接"重新连上即可(0.1.83 及更早的版本用 TUN 方式要再输一次密码)。macOS 0.1.58 及更早的版本,用 TUN 方式连着十几分钟后常会这样断开:macOS 回收了闲置的管理员密码助手,而 sing-box 是由它启动的,被一起结束了;0.1.59 起 sing-box 作为独立的系统后台任务运行,不再因此断开。macOS 0.1.57 起,仪表盘上会写明它是怎么结束的(被系统或其他程序强行结束、被要求退出,还是自己出错),"日志"页也记下了当时的情况:sing-box 的警告和错误、Mac 是不是刚睡醒、sing-box 占用了多少内存。

经常断开时,请先在"日志"页点"导出",再重启 Auroyun(日志默认只在内存里,退出就清空),把导出的文件发给帮你查的人;也可以在"设置 → 高级"里打开"保存日志到本机"。

睡眠后再打开或换了网络,网页很慢、一阵子很多连不上

电脑睡着时,各个 App 通过 Auroyun 开着的连接在节点那头已经断了,App 却会一直等到超时才重新连接。macOS 0.1.61 起,睡了一分钟以上,醒来等网络恢复后 Auroyun 会把睡前的连接全部关掉,App 马上重新连接("日志"页会写明关了几条)。刚醒、Wi-Fi 还没连上的那几秒仍然连不上,这是网络本身还没好。换了网络(Wi-Fi 换成网线、换了另一个 Wi-Fi)也是同样的道理,macOS 0.1.62 起 Auroyun 发现网络换了也会这样关掉旧连接。Windows 版从一开始就这样做。更早的版本,可以在仪表盘断开再连接。

Android:更新 Auroyun 后整机上不了网(检查更新失败、网页都打不开)

在 Android 16 上,连着时更新 Auroyun,个别手机会在更新完后整机上不了网:系统替换 App 的那一瞬间,给 Auroyun 留下了一条指向旧隧道的规则,Auroyun 收不到任何回来的数据。这条规则断开重连去不掉,重启一次手机就好。

Android 0.1.48 起,Auroyun 自己不在自己的 VPN 里,不会再碰到。从 0.1.47 及更早的版本更新到 0.1.48 那一次,旧版本还在 VPN 里,最稳的做法是先在首页断开,再更新。

游戏、语音通话或联机时断断续续、NAT 类型严格

这些多半走 UDP。先确认节点支持 UDP:Hysteria2、TUIC、WireGuard 和 VLESS 一般没问题;VMess 要服务端和订阅都开了 XUDP(订阅里写 xudp: true 或 packet-encoding: xudp)才适合 P2P,没开时一个连接只能和第一个对端通信;订阅标了 udp: false 的节点和带插件的 Shadowsocks 不承载 UDP,代理组会跳过它们(Android 0.1.38、macOS 0.1.41 起)。

另外几点是内核(sing-box 1.10)本身的行为:一个 UDP 会话按第一个包决定走代理还是直连,之后都跟着它;会话 5 分钟没有发出数据就会结束(被识别成 STUN 的只留 15 秒),P2P 的映射会跟着变;代理组自动换节点时,已经在进行的 UDP 会话不会跟着换,换完重新进一次对局即可。

连着 TUN 时 ping 任何地址都不到 1 ms,traceroute 全是 *

TUN 方式下,ICMP(ping 用的协议)由本机直接回答,不会真的发到目标,所以这时 ping 的结果没有意义,按 ping 选服务器的游戏也会选错。想知道到节点的真实延迟,看 Auroyun 里的"到节点"(macOS / Windows 0.1.89、Android 0.1.65 起是经节点测到的延迟;更早的版本绕开 TUN 去 ping)。

"到节点"很快,实际却很慢

macOS / Windows 0.1.89、Android 0.1.65 起,"到节点"是经节点测到的延迟,已经包括节点出去的那一段,不再有这个问题。更早的版本里,"到节点"量的是你到节点入口地址的距离。中转和 CDN 节点的入口离你近,真正的出口在别处,所以到节点会显得很快。这类节点看"打开网页"更准。

gRPC 节点:停掉一个大下载后,网页要等一会儿才打开

gRPC 传输(节点信息里写着 gRPC,常见于 Trojan、VLESS、VMess)把所有网页、下载都放在同一条连接里。线路慢的时候停掉一个大下载,已经在路上的数据还要先传完,这期间别的网页和连接都得排队,慢线路上可能要等半分钟左右。带宽正常时一般感觉不到。常遇到的话,换用同一服务商的 TLS、Reality 或 WebSocket 节点;它们每个连接各走各的,不会互相等。

酒店、机场的 Wi-Fi 登录页打不开

这类 Wi-Fi 要先在网页上登录才能上网,连着 Auroyun 时登录页往往打不开。先断开 Auroyun,登录 Wi-Fi,再重新连接。

电脑唤醒或换了 Wi-Fi 之后,有一会儿打不开网页

内核不会在睡眠、唤醒或换网络后自动重建到远程 DNS 的连接,有时要等它超时才恢复。等不及就断开再连接一次。macOS 用 TUN 方式时(0.1.43 起),直连的查询直接问连接时系统的 DNS 服务器;连着的时候换了网络(比如从家里到公司),也要断开再连接一次,才会用上新网络的 DNS。个别浏览器自己还记着上次连接时的占位地址(FakeIP)时,重开一下浏览器就好。

Mac 上 Safari 不按规则走,广告拦截对它也不起作用

多半是开着 iCloud 专用代理(系统设置 → Apple 账户 → iCloud → 专用代理)。它把 Safari 的流量包进 Apple 自己的通道,Auroyun 只能看到通往 Apple 的连接。想让 Safari 按规则走,关掉 iCloud 专用代理,或者用别的浏览器。

能和别的 VPN 同时用吗

不建议。macOS 和 Windows 上 Auroyun 的 TUN 和其他接管全部流量的 VPN(比如 OpenVPN 类的公司 VPN)会争路由,可能连不上,或者节点的流量被送进公司 VPN。Android 系统同时只允许一个 VPN。需要公司 VPN 时,先断开 Auroyun。

Tailscale 这类只管自己网段的 VPN 可以和 Auroyun 一起开(macOS 0.1.53 起):它自己的 DNS 服务器(比如 100.100.100.100)留给它,Auroyun 不接管,所以它的内网名字照常能解析。以前这种情况下用 TUN 方式会连不上,提示"add route: …: file exists"。

怎么导出日志

macOS 版:在"日志"页点"导出",文件会保存到"下载"文件夹,名字是 auroyun-logs-日期时间.log,点提示里的"在访达中显示"就能找到它;Windows 版一样,点"在资源管理器中显示"。导出的日志可能含有你访问过的域名和节点地址,发给别人之前请先看一眼。

想留下重启之前的日志,可以在"设置 → 高级"里打开"保存日志到本机"(默认关闭):日志按天保存,保留 7 天,"日志"页右上角可以打开所在的文件夹。Android 版在"设置 → 诊断 → 日志"里可以复制或分享日志,日志只在连接时保存在内存里。