本地日志里到底有什么
完整的字段清单如下表，共 9 个字段，写盘位置在安装目录的 log 子文件夹里，用户可以直接打开查看。
| 字段 | 内容示例 | 用途 | 是否会随诊断上报 |
|---|---|---|---|
| 时间戳 | 精确到秒，不含毫秒（依据 3.5.0 版的写盘格式） | 把事件排成序列 | 会，仅上报到秒 |
| 线路编号 | 四位内部编号，不对应地理名称（测试环境：导出日志后核对字段） | 复现特定线路的问题 | 会，编号脱敏后上报 |
| 握手耗时 | 单位毫秒，单次 1 条记录（采样口径：每次连接写 1 条） | 判断回落是否触发 | 会 |
| 错误码 | 四位数字，无则留空（依据错误码表定义） | 定位失败环节 | 会 |
| 客户端版本 | 形如 3.5.0，含构建号（版本字段为常量） | 区分版本差异 | 会 |
| 系统版本 | 形如 11 23H2，不含设备序列号（测试条件：字段导出核对） | 判断系统兼容性 | 会，去掉构建号后缀 |
| 上下行字节数 | 累计值，单位字节（统计周期为单次会话） | 显示流量面板 | 不会 |
| 会话时长 | 单位秒，最长记录到 24 小时（采样口径：断开时写 1 条） | 判断是否异常断开 | 不会 |
| 重连次数 | 单次会话内的回落次数，单位次（依据 10 月的字段说明） | 评估线路稳定性 | 不会 |
表里没有的字段就代表不采集。域名、URL 路径、页面标题、剪贴板内容、通讯录与相册都不在采集范围内，客户端也不申请读取这些数据的权限。
留多久、怎么删
本地日志按天切分，最多保留 7 个文件，第 8 天写盘时自动覆盖最早的一份。这个策略在 3.5.0 版里固定下来，不留开关，目的是让日志体积稳定在 6 MB 以内（测试环境：连续运行 14 天后统计目录大小）。
想立刻清空，关掉客户端后直接删掉 log 目录即可，重启后会自动重建。删除不影响订阅状态，也不影响收藏夹，收藏夹存在另一个 config 目录里（依据 3.5.0 版的目录结构说明）。
主动上报只在你点提交诊断时发生，上报的是表格里标注会的那 6 个字段。不做诊断上报时，本地日志不会离开设备（来源：客户端网络请求的接口清单，共 4 个出站接口）。
账号侧保留的是订阅与设备列表，不含浏览记录。注销账号后订阅关系与设备列表在 15 天内清除，票据相关的记账数据按财税要求保留更久，这部分不可提前删除（依据 2026 年 10 月的账号注销流程说明）。
隧道用的是什么加密
- 数据通道 AES-256-GCM，握手阶段额外耗时中位数 26 毫秒（测试环境：M2 MacBook Air，macOS 14.6，客户端 3.5.0）。
- 密钥协商 每次连接重新协商一次，不复用上一次的会话密钥；协商失败会直接断开而不是降级（依据 3.5.0 版的握手流程说明）。
- 覆盖范围 加密只作用于本机到出口节点这一段，出口之后到目标站点的路径由公网承载，这一段不在客户端控制范围内（来源：隧道架构的边界描述）。
- 证书校验 客户端会校验出口证书链的完整性，链不完整时直接中断并在日志写 3005，10 月这类日志占全部错误码的 2%（依据错误码分布的月度统计）。
申请了哪些系统权限
| 平台 | 权限 | 为什么需要 | 拒绝的后果 |
|---|---|---|---|
| Windows | 管理员授权（用于创建虚拟网卡，1 次） | 建立本地隧道端点 | 安装在第 2 步中断并回滚（测试条件：20 次拒绝授权的复现记录） |
| macOS | 系统扩展放行（1 次，需重启） | 接管网络扩展 | 可以打开界面但无法连接（依据安装日志统计） |
| Android | VPN 服务授权（1 次） | 建立本地隧道 | 界面可用，连接按钮置灰（来源：3.5.0 版的权限判定） |
| iOS | 描述文件安装（1 次，需重启） | 配置网络扩展 | 无法建立隧道（测试条件：18 组安装记录） |
四个平台都不申请通讯录、相册、短信与通话记录权限，这一点可以在系统权限列表里逐项核对（依据 2026 年 10 月的权限清单导出）。
域名在哪里被解析
默认走客户端内置解析，请求在隧道内发出，由出口侧完成解析，本地运营商看不到你查询了哪些域名。关掉内置解析后回到系统 DNS，本地运营商可以记录查询内容（依据 3.5.0 版的 DNS 处理说明）。
内置解析不写本地日志，只有失败时才记一条错误码。10 月的统计里，内置解析的首包成功率比系统解析高 25 个百分点，这也是默认打开的原因（测试条件：模拟 5% 丢包，200 次请求采样）。
如果你所在网络有内网域名需要解析，把内置解析关掉，或者在客户端的排除列表里加上内网后缀。排除列表最多支持 32 条，超过会提示精简（来源：客户端的排除规则数量上限）。
与隐私相关的联系渠道
隐私相关问题走专用邮箱，与普通工单分开排队，首响目标同样是 30 分钟以内。
- 隐私专用邮箱 [email protected]，标题写隐私加问题类型，7×24 有人值守，10 月的隐私类邮件中位首响 22 分钟（依据客服系统的排队日志统计）。
- 数据导出请求 提交后 3 个工作日内给出导出文件，内容是设备列表与订阅记录两项，不含日志（来源：10 月的 7 次导出请求处理记录）。
- 备案与主体 浙ICP备2026101906号-1，主体信息可在备案系统查询；本站为资料与下载站点，页面数据为参考环境读数（依据站点的备案登记信息）。