QuickQ 在公共 Wi-Fi 上应先完成门户认证，再点连接。网络锁如果在认证前打开，门户页面出不来，你会以为客户端坏了。SSID 和店名相同不保证是店家的 AP；证书告警、异常登录页、要求安装「加速证书」时改用蜂窝。公共热点适合浏览，不适合网银和改密码。
企业 PAC、TLS 检查走公司网和酒店。掉线节奏走掉线重连。锁的开关走Kill Switch。安装仍从下载页。开放热点的威胁模型可参考 FCC public Wi-Fi tips。
门户、隔离、同名 AP
门户：关联成功后其实只能访问认证页。QuickQ 在这一阶段去握手节点，必然超时。系统浏览器访问一个从未 HSTS 的地址（很多门户靠这个弹出）。认证 cookie 有时效，休眠后要重新过。终端隔离（AP isolation）会让你打不到同局域网的打印机，这不是 QuickQ 的 bug。
同名伪 AP：信号比店里的强、不需要门户、或门户看起来多了「安全证书」下载。不要装。QuickQ 不能把一个要你装根证书的热点变成可信网络。怀疑就开飞行再只开蜂窝，对照一次出口。
| 信号 | 含义 | 动作 |
|---|---|---|
| 浏览器跳到同意条款 | 门户未过 | 关锁，过完再连 |
| 要求安装证书才能上网 | 不可信 | 改蜂窝 |
| 信号满格，DHCP 很慢 | AP 过载 | 换 AP 或流量 |
| 只有 UDP 游戏卡 | 热点丢 UDP | 改兼容协议，见协议文 |
在公共 Wi-Fi 上怎么开 QuickQ
关锁 → 过门户 → 一键连接 → 打开 1.1.1.1/help → 再开锁。分应用名单尽量简单，复杂名单在漫游时更易漏，见分应用。协议若 UDP 连不上，改兼容/TCP，见协议切换。智能路由在门户域名上必须直连，否则认证页被送进隧道，对照智能路由。
验证码如果要在这一小时登录 QuickQ 账号，热点可能拦短信网关。用蜂窝收验证码，再切回 Wi-Fi 连隧道，见验证码收不到。不要在伪热点上输入账号密码。
电视棒、出差路由不要当咖啡馆方案
有人在酒店插旅行路由再给手机连。旅行路由如果开了自己的 VPN，和 QuickQ 叠两层。公共 Wi-Fi 场景下只留一层。电视和路由的长期方案见TV/路由，不要在登机口刷固件。
伪热点、证书下载、同名 SSID
信号比店里强、不需要门户、或门户要你装「安全证书」，改用蜂窝。QuickQ 不能把一张要你装根证书的热点变成可信网络。SSID 和店名相同只说明有人会起名。终端隔离让你看不到打印机，不是客户端 bug。
门户未过完时智能路由若把认证域送进隧道，同意条款页出不来。关锁、系统浏览器打开一个非 HSTS 的地址触发门户，过完再连。休眠后 cookie 过期，要重新过，不要以为「早上连过就行」。
UDP 被热点丢掉、旅行路由叠两层隧道
游戏在公共 Wi-Fi 卡、网页还行，改兼容协议。旅行路由自己开了 VPN，手机再开 QuickQ，两层封装且难以归因。只留一层。登机口不要刷固件。验证码若必须在这一小时登录，用蜂窝收码再切回 Wi-Fi 连隧道，不要在伪热点上输入账号。
同一 SSID 反复踢人，是商用 AP 会话上限。五次门户后改流量办正事。满格伪 AP 比弱信号真 AP 更危险，把「哪家店的 SSID 能稳定过门户」记下来下次优先连。
停留超过三小时仍反复门户，就停手改蜂窝
同一 SSID 反复踢下线，多半是商用 AP 的会话上限，不是你节点差。五次重连门户后改用运营商流量办必须做的事。权限与安装见首次连接，iOS 扩展见权限。教程教程，问答FAQ。
把「哪家店的 SSID 能稳定过门户」记下来，下次优先连那条，而不是信号最满的那条。
顺序固定：关锁 → 过门户 → 连接 → 检测页 → 再开锁。智能路由必须把门户域名直连。UDP 游戏卡就改兼容协议。验证码这一小时用蜂窝收再切回 Wi-Fi。不要在要证书的门户上输入账号。旅行路由不要和 QuickQ 叠两层。登机口不要刷固件。
同一 SSID 五次门户后改用运营商流量。终端隔离不是 bug。休眠后要重新过门户。把能稳定过门户的店名 SSID 记下来，下次不要连信号最满的那条。
机场和商场：先认证，再隧道，再考虑锁
开放热点的失败顺序几乎固定。关联上 SSID 之后，系统浏览器先打开一个非 HSTS 地址弹出门户；认证 cookie 写好后，再点 QuickQ 连接；检测页通过后，才开锁。锁提前开，门户出不来，整段会被说成「QuickQ 坏了」。智能路由若把认证域名送进隧道，条款页同样失踪，对照时临时全局或把该域直连。
SSID 和店名相同只说明有人会起名。信号明显强过店内 AP、不需要门户、或要安装安全证书，改用蜂窝。不要在这种网上输账号或网银。终端隔离让打印机看不见，不是客户端缺陷。UDP 游戏卡、网页还行，改兼容协议。旅行路由若自己已经开了 VPN，手机不要再叠一层 QuickQ，否则无法归因。
同一 SSID 连踢五次，是商用控制器的会话上限，改用运营商流量办正事。休眠后要重新过门户。把「哪家店哪条 SSID 能稳定过门户」记下来，下次不要连满格那条。满格伪 AP 比弱信号真 AP 更危险。登机口不要刷旅行路由固件。
满格伪 AP 比弱信号真 AP 危险。
固定顺序：关锁、过门户、连接、检测页、再开锁。同名满格且要证书的 AP 改用蜂窝，不要输账号。智能路由须直连门户域。UDP 游戏卡就改兼容。同一 SSID 踢五次改流量。把能过门户的店名记下来，不要连最满格的那条。旅行路由不要和 QuickQ 叠两层隧道。
公共热点不是公司网那套代理策略。先过同意条款再连接。锁开早了条款页出不来。同名却要安装证书的热点改用蜂窝，不要输入账号密码。游戏卡顿改兼容协议。同一名称踢下线多次就改用流量办正事。把能稳定过认证的店名记下来下次优先连。
门户认证 cookie 过期后要重新走同意条款，不要以为早上连过就一直有效。智能路由把认证域名送进隧道时条款页出不来，临时改直连或全局再过认证。不要在伪热点上改密码。
信号最满的那条常常是伪热点。优先连你记过能完成认证的店内名称。终端隔离导致看不见打印机，不要当成连接失败去换节点。
过完认证再开网络锁，避免条款页被锁住。
认证完成后再测出口。