功能定位：全局代理到底指什么
在快连（QuickLink privacy tool）语境里，全局代理=「系统级强制转发」。与「分应用/分域名」智能分流不同，开启后 iPhone 所有 TCP、UDP、ICMP 流量全部进入 QuickUDP 隧道，国内银行、公司内网、本地 NAS 也会被转发。好处是彻底隐藏真实 IP，代价是延迟与合规风险同步上升。
2026 年 2 月 v5.8.3 起，快连在 iOS 端把「全局」入口收进二级菜单，并默认关闭，需手动确认两次，防止误触。官方 Release Note 提到："全局模式触发审计标记，企业账号请谨慎开启"——这是本文以"合规与数据留存"为主线的直接原因。
开启路径：iPhone 端最短 3 步可达
步骤1：确认版本与订阅等级
打开 App Store → 搜索"QuickLink privacy tool" → 更新到"截至当前的最新版本"。进入"我的" → "订阅状态"，显示 Professional 或 Enterprise 才支持全局开关；Standard 套餐只能分应用代理，界面不会出现全局选项。
步骤2：进入高级模式
首页右上角「⋯」 → 「设置」 → 「路由模式」 → 「高级」 → 勾选「显示全局入口」。此时退回首页，主按钮下方会出现「全局」标签页，颜色为橙色，与默认「智能」蓝色区分。
步骤3：二次确认并连接
点「全局」 → 弹出「合规提示」 → 阅读 5 秒后「确认开启」 → 再按「连接」。首次开启会要求 Face ID/密码，写入 iOS 系统 privacy tool 配置描述文件，随后在「设置-通用-privacy tool 与设备管理」可见"QuickLink-Global"描述文件，由 iOS 统一管理，卸载 App 不会自动移除，需手动删除。
例外与取舍：哪些流量不该进隧道
全局≠全部。快连仍受 iOS 系统级接口限制，以下流量默认豁免，且无法在客户端侧修改：
- 系统更新（Software Update）：Apple 强制走 CDN 边缘节点，不走任何第三方隧道，经验性观察延迟约 20–40 ms。
- iMessage 与 FaceTime：苹果使用专属证书钉扎，隧道内若出现 MITM 会触发证书校验失败，直接回退到蜂窝/本地 Wi-Fi。
- 本地网络发现（Bonjour、mDNS）：如 AirDrop、HomePod、打印机，iOS 在接口层隔离，privacy tool 配置描述文件勾选「不包括本地流量」即自动豁免。
若仍需把上述流量纳入审计范围，需额外配置 MDM（移动设备管理）描述文件，把快连设为"按需 privacy tool"并关闭"不包括本地流量"，但此操作需要公司级 Apple Business Manager 账号，个人用户无法完成。
性能观测：如何验证真的"全局"
经验性观察：开启全局后，国内测速节点（如深圳电信）延迟普遍增加 30–90 ms，丢包率<1%；海外节点（洛杉矶、东京）延迟反而下降 10–20 ms，说明 QuickUDP 在海外段做了 UDP 加速。验证步骤：
- 关闭快连，Safari 访问 ip138.com 记录真实 IP。
- 开启全局，再次刷新，应显示快连出口 IP。
- 打开「快捷指令」 → 「获取当前 IP」，对比结果与 ip138 一致即验证通过。
- 在「设置-蜂窝网络-系统服务」查看「privacy tool」流量，若数值随浏览增长，说明系统层已把流量送入隧道。
故障排查：常见 3 类异常与回退方案
异常1：开启后国内银行 App 无法打开
原因：银行接口检测境外 IP 直接拒绝。处置：在「路由模式-高级」里把银行域名加入"强制直连"列表，或临时关闭全局，改用「智能+分应用」模式。
异常2：微信视频通话模糊
原因：微信 UDP 通道被二次封装，导致 MTU 过大。处置：在「设置-协议」切到「QuickTCP」或降低 MTU 到 1300，可复现步骤：设置-高级-诊断-MTU 测试，按提示数值保存即可。
异常3：睡眠唤醒后掉线且无法重连
原因：iOS 15 以后对 privacy tool 描述文件唤醒策略收紧。处置：打开「设置-通用-后台 App 刷新」允许快连；同时在快连「高级」勾选「唤醒后强制重连」；若仍失败，回退到「按需 privacy tool」模式，即只在访问特定域名时触发隧道。
适用/不适用场景清单
| 场景 | 是否推荐全局 | 理由 |
|---|---|---|
| 跨境远程办公（Google Workspace、Slack） | ✔ | 避免分流失灵导致 OAuth 被墙 |
| 海外直播带货（TikTok Shop） | ✔ | 住宅 IP+全局，降低限流概率 |
| 国内网银、证券 | ✘ | 境外 IP 直接拒绝，触发风控 |
| 公司 MDM 内网 | ✘ | 隧道内外 DNS 分裂，导致内域解析失败 |
| 游戏加速（Valorant 日服） | △ | 可用，但需把反作弊域名直连，否则封号 |
最佳实践 10 条（检查表）
- 开启前先备份原 privacy tool 描述文件，设置-通用-privacy tool-编辑-导出。
- Professional 以下套餐勿尝试，界面无入口，强行侧载会导致订阅失效。
- 把公司邮箱、银行、政务 App 域名提前加入"强制直连"，避免事后断网排查。
- 每月首日查看「设置-隐私-分析与改进-分析数据」是否出现「QuickLink-Global」panic 日志，有则回滚版本。
- 出国前先在机场用蜂窝开启全局，验证落地后能否自动重连，防止到达后无网络。
- 配合 iOS「专注模式」：新增「海外办公」专注，触发条件「连接 QuickLink-Global」，自动关闭国内社交通知，减少 DNS 泄漏。
- 若需抓包审计，在 Mac 端安装 Apple 官方「Packet Capture」Profile，使用 Remote Virtual Interface，iPhone 全局流量可在 Wireshark 里实时查看，但勿用于非授权数据截取。
- TestFlight 内测版仅作功能预览，勿用于主力机；回退正式版需先删除描述文件，否则出现双隧道冲突。
- 订阅续费优先走官网支付宝，可省 10% 苹果税，同时获得 7×24 中文客服直连通道。
- 每季度导出一次「无日志证明」PDF：官网后台-合规中心-生成报告，保存到 iCloud，方便公司内审。
FAQ：官方已确认的 5 个高频疑问
Q1：开启全局后，iCloud 备份会受影响吗？
A：iCloud 备份使用证书钉扎，不受隧道影响；但备份流量会走境外出口，首次备份可能因 IP 变化触发苹果二次验证，属正常安全策略。
Q2：如何确认自己真的处于全局模式而非智能分流？
A：首页按钮下方文字显示「全局」且为橙色；下拉通知中心长按快连插件，副标题出现「Global Tunnel」；同时访问 ip138 与 ip.skk.moe，两次结果均为同一境外 IP 即验证成功。
Q3：企业账号为何无法看到全局开关？
A：管理员在 MDM 描述文件里设置了「禁止手动切换路由模式」，需联系 IT 在 Apple Business Manager 后台关闭该限制。
Q4：全局模式下电量消耗明显，如何优化？
A：在「设置-协议」切到「QuickTCP」、关闭「AI 智能分流 2.0」、启用「省电模式」；经验性观察可延长续航约 15%。
Q5：TestFlight 提示「名额满」怎么办？
A：卸载 TestFlight 版 → App Store 切外区账号 → 搜索 QuickLink privacy tool → 安装正式版 → 登录原账号 → 订阅自动恢复；功能差异极小，稳定性更优。
收尾：下一步行动建议
若你属于跨境办公、留学、科研、流媒体解锁四大场景之一，且已拥有 Professional 以上订阅，可立即按本文步骤开启全局代理，并在「设置-合规中心」下载最新 No-Log 报告，留档备审。若主要需求是国内网银、公司内网或游戏反作弊，建议留在「智能分流」模式，把全局作为临时选项，用完即关，减少不必要的延迟与合规标记。
最后，每月首日花 2 分钟检查「privacy tool 描述文件」与「合规报告」是否同步，养成可审计习惯，才能真正发挥快连「全球节点+无日志」组合的最大价值。
📺 相关视频教程
IOS科学上网翻墙必备，小火箭Shadowrocket教程！学会并熟练运用，看这一期视频就足够了！
