QuickQ 的 Kill Switch（网络锁）会在隧道不是 Connected 时阻断其它网卡，防止真实 IP 漏出。副作用是：开机、装 TAP、过门户、收短信验证码、协议切换的那几秒，你会感觉「电脑没网了」。排障顺序永远是先关锁 → 确认本地网还在 → 再让 QuickQ 连上 → 最后开锁。锁本身不是加速器，也修不好节点。
掉线重连的时序见掉线。Windows 虚拟网卡见TAP。Android 省电见始终开启。安装包 2.5.0 以下载页为准。操作系统对 VPN 的说明可对照 Windows VPN。
锁生效的三种时刻，只有一种是你想要的
你想要的：已经 Connected，Wi-Fi 突然没有，锁切断，避免浏览器在那 2 秒里用真实 IP 打开邮箱。不想要的：客户端还在 Connecting，锁认为隧道失败，把 DHCP、门户、TAP 安装流量一起切掉。更不想要的：协议从「快速」切到「兼容」时会话先拆后建，锁把切换过程变成整机断网，你以为协议坏了——那是协议切换失败和锁叠在一起。
公共 Wi-Fi 上锁有价值，因为热点会频繁漫游，见公共 Wi-Fi。家里有线、已经过完门户，锁可以关，少一次误杀。公司网门户必须先有浏览器，见公司网，那篇场景里开机带锁几乎必挂。
| 场景 | 建议 | 原因 |
|---|---|---|
| 咖啡馆 / 机场 | Connected 后开锁 | 漫游会抖 |
| 装 TAP / 重装驱动 | 关锁 | 安装需要真实网 |
| 收登录验证码 | 关锁或分应用直连短信 | 验证码通道可能被锁死 |
| 智能路由调试 | 关锁 | 避免和分流同时误判 |
Windows、Android、iOS 锁的入口不一样
Windows 锁若绑在 Wintun/TAP 上，驱动一丢，真以太网也被策略挡住。设备管理器里适配器带感叹号时，不要开锁。装驱动步骤在 TAP 文，不要在锁开着时点「修复网络」类第三方工具。
Android 把锁做成「阻断无 VPN 的连接」。始终开启 VPN 保证有隧道进程，锁保证没隧道时无流量。厂商省电把 QuickQ 冻住后，两套策略叠出「黑屏级没网」。先关锁，再给电池白名单，最后才决定要不要始终开启。工作资料里的 QuickQ 有自己的锁，主资料勾了不等于工作资料生效。
iOS / macOS 的锁依赖网络扩展。扩展没批准时开锁，等于没有隧道却禁止其它网。权限见扩展批准。升级系统后重批之前，锁必须关。
和分应用、智能路由一起开时怎么拆
分应用把系统浏览器留在直连，锁却在无隧道时切断所有网——直连名单在锁面前无效。排障时关锁，或把浏览器放进隧道，见分应用。智能路由与全局的对照见智能路由：全局失败、智能成功，不是锁的问题；两者都失败且关锁立刻恢复，才是锁抢跑。
Linux 上防火墙脚本充当锁，规则写错会把 SSH 也切掉。远程机房不要第一天就开锁，见Linux TUN。
开机、睡眠唤醒、协议热切换三条时间线
冷启动：桌面出现后若立刻没网、图标还没出来，就是锁抢跑。睡眠唤醒：网卡比进程晚几秒，锁把真网卡切掉，过半分钟又好，很像掉线文里的漫游。协议热切换：会话先拆后建，锁把中间空窗变成整机断网，被误报成「兼容模式坏了」。三条都先关锁对照，不要先换节点。
Always-on 加上锁，进程被国产 ROM 冻住时，通知栏可能没有钥匙，整机却没网。先关锁，再给电池白名单，最后决定要不要始终开启。工作资料里的锁和主资料不是同一把。
验证码、TAP 安装、Linux SSH 切勿带着锁
发送验证码的 HTTPS 接口在锁生效时可能出不去，表现为「已发送但短信不来」。装 TAP 需要真实网下载驱动。Linux 防火墙上的锁写错会丢掉 SSH。远程机房第一天不要开锁。咖啡馆漫游才值得长期开，家里有线可以关。
分应用直连名单在锁切断全部流量时无效。排障关锁，或把系统浏览器放进隧道。智能路由和锁同时误判时，只留一个变量：先关锁，再谈智能还是全局。
验收：关锁能上网，开锁仍能打开 1.1.1.1/help
关锁，确认本地网；连上 QuickQ，打开检测页；再开锁，检测页仍在，断开 Wi-Fi 时整机应立刻没网（这是锁在工作）。开机三次里有一次卡在没网，把锁改成「仅已连接时启用」或关掉自启。连续五次开机被锁，停手关锁，按掉线文记时间线。
加密与日志承诺不会因为开锁而改变，那是条款问题，见加密与无日志。教程教程中心，问答FAQ。
验收标准写清楚：关锁时本地网在；Connected 后开锁，检测页仍在；拔掉 Wi-Fi 应立刻整机没网。开机三次里一次卡死，改成仅已连接时启用或关自启。游戏切节点那两秒会断 UDP，对局中可以关锁。iOS 扩展没批准时开锁等于禁止其它网。Linux 远程第一天不要开锁。
公共热点漫游才值得长期开。家里有线、修 TAP、过门户、收验证码都先关。始终开启和锁叠加上省电冻结，会变成没有钥匙的黑屏。工作资料要单独关锁。锁不会改变加密与无日志条款，也不要下载修改版客户端。
现场记录：把锁从「默认开」改成「Connected 才开」
很多人装完 2.5.0 看见网络锁就勾上，然后第一次冷启动整机没网。正确习惯是：安装和授权阶段关锁，看到已连接并且 1.1.1.1/help 出口变了，再开锁。把这一句写进备忘录，比任何「增强版」有用。开机自启若和锁一起勾，等于每天重复一次抢跑，开发机和要过门户的办公本尤其不适合。
对照实验只改锁这一个变量。关锁冷启动，浏览器能开门户或新闻；开锁再冷启动，若桌面出现后立刻超时、托盘图标还没出来，就是锁。不要在这次实验里同时改协议、分应用和节点。游戏用户切节点前退出对局或关锁，避免 UDP 空窗被当成掉线。Android 工作资料里的锁不会随主资料关掉，排障时两套都看。
Windows 设备管理器里 TAP 带感叹号时，锁会把真网卡一起切掉，先关锁再按 TAP 文装驱动。macOS 升级后扩展要重批，重批前锁必须关。Linux 用 iptables 充当锁时，先保证 SSH 有例外，否则机房日你只能去控制台。公共 Wi-Fi 漫游才是锁的主场，家里有线长期开锁收益很小、误杀很多。
QuickQ 安装包不要用「带网络锁增强」的修改版。
把锁写成 Connected 之后的第二步。装 TAP、过门户、发验证码、冷启动这四段必须关锁对照。不要下载所谓网络锁增强包。