功能定位：为什么需要局域网共享代理
在多人办公或家庭场景下，单台设备已连接快连，却希望把加速链路共享给同一局域网内的手机、平板、机顶盒，避免每台终端重复登录与计费。快连的「局域网共享代理」把本机虚拟成 SOCKS5/HTTP 入口，旁路设备只需指向该 IP 与端口即可借道上外网，既节省账号在线数，也便于统一审计出口 IP。
该模式与系统热点共享不同：热点走的是网络层 NAT，代理共享仅转发应用层流量，DNS 解析仍由主机接管，方便做日志留存与分流。经验性观察显示，共享后旁路设备的延迟仅增加 1–2 跳，对 1080P 流媒体无感知卡顿。
版本与平台差异速览
截至当前最新版本，Windows 与 macOS 客户端在「偏好设置→高级」中均可见「允许来自局域网的连接」复选框；Android 需进入「侧边栏→工具箱→本地代理共享」；iOS 因系统沙盒限制，官方未开放此功能。以下路径均以桌面端为例，移动端差异会单独标注。
操作路径：三步开启共享入口
步骤1 确认本机局域网IP
Windows：设置→网络和 Internet→属性→IPv4 地址；macOS：系统设置→网络→已连接网络→详情→IP 地址。记录形如 192.168.x.x 的地址，后续填入旁路设备。
步骤2 打开快连共享开关
桌面端：主面板右上角「⚙」→偏好设置→高级→勾选「允许来自局域网的连接」，默认监听端口 10810（SOCKS5）与 10811（HTTP）。如需修改，点击「自定义端口」输入 1024–65535 间未被占用的数值。Android：侧边栏→工具箱→本地代理共享→开启「监听局域网」，端口设置同上。
步骤3 放行系统防火墙
Windows Defender 防火墙需新增入站 TCP 规则：控制面板→Windows Defender 防火墙→高级设置→入站规则→新建规则→端口→TCP 特定本地端口→填写 10810,10811→允许连接→域/私有/公用全选→命名「快连局域网共享」。macOS 在「系统设置→网络→防火墙→选项」里点「+」添加快连客户端，设定「允许所有连接」即可。
旁路设备如何接入
场景示例：机顶盒看海外流媒体
假设主机 IP 为 192.168.1.9，共享端口 10811。打开机顶盒 Wi-Fi 高级设置→代理→手动→输入 192.168.1.9:10811，保存后重启 YouTube，即可走主机出口。经验性观察，4K HDR 首次缓冲约 2–3 秒，后续无卡顿。
场景示例：命令行开发机
在终端输入 export https_proxy=http://192.168.1.9:10811，随后 curl ipinfo.io 返回的 IP 与主机一致，说明共享生效。若需全局，可把代理变量写入 ~/.bashrc。
合规与审计：如何保留日志
企业用户若需留存旁路设备访问记录，可在主机打开「高级→调试日志→同时记录局域网请求」。日志默认写入安装目录/logs/proxy_access.log，格式为「时间戳+源 IP+目标域名+字节数」。每自然日 0 点自动切分，保留 7 天后循环覆盖。如要外接 SIEM，可用 rsync 把日志同步到 syslog 服务器，字段已按 CEF 规范输出，无需二次解析。
不适用场景与风险清单
- 公共 Wi-Fi：主机与旁路设备若不在同一信任网段，共享端口会被路由器 ACL 拦截，且存在中间人监听风险。
- 高并发 P2P：超过 20 台设备同时通过共享端口拉取 BT，主机 CPU 占用可见上升，经验性观察单核占用可超 60%，此时建议让 P2P 设备直连 privacy tool 而非共享。
- iOS/iPadOS：因系统限制无法设置全局代理，需借助第三方 PAC 或 Surge 等工具，配置复杂度与合规审计成本同步上升。
故障排查：端口不通怎么办
- 在主机执行
netstat -ano | findstr 10810，确认快连进程已监听。 - 从旁路设备
telnet 192.168.x.x 10810，若无法连接，优先检查主机防火墙。 - 若仍不通，登录路由器查看「AP 隔离」是否关闭，部分访客网络默认隔离终端。
- 关闭主机 privacy tool 后重复步骤 2，排除 ISP 对低端口的干扰。
最佳实践检查表
| 检查项 | 通过标准 | 备注 |
|---|---|---|
| 端口自定义 | 1024–65535 且未被占用 | 避免与本地 Web 服务冲突 |
| 日志留存 | ≥7 天 | 满足内部审计需求 |
| 旁路设备数 | ≤10 台 | 经验性观察，超过后延迟波动 |
FAQ
开启共享后主机掉速明显？
先检查旁路设备是否在下载大文件或更新系统，可在主机日志查看源 IP 流量占比，必要时限速或关闭共享。
端口已放行但仍提示 Connection refused？
确认快连客户端已处于「已连接」状态，空闲断开时共享服务会自动关闭，需重新连接 privacy tool 后再试。
企业需要固定出口 IP 做白名单，能否与共享并用？
可以，先在快连主面板选择「固定出口 IP」节点，再按本文开启共享，旁路设备即共用该 IP，适合远程办公 API 调用。
收尾与下一步
局域网共享代理是快连在合规审计与多设备场景下的折中方案：主机负责加密与出口轮换，旁路设备零配置即可受益。完成端口放行与日志留存后，建议先用单台旁路设备验证延迟与带宽，确认无异常再逐步扩容。若后续需更高并发或细粒度分流，可评估快连企业 API，直接让每台终端独立拨号，实现更细颗粒的审计与限速。
