怎么在快连客户端完整备份已配置的订阅规则？
功能定位：订阅规则为何值得单独备份
在快连（Kuailian privacy tool）里，订阅规则=分流规则+节点分组+应用路由表，它直接决定哪些流量走加速通道、哪些直连。与账号、节点列表不同，规则完全保存在本地；一旦卸载客户端、刷机或换机，没有备份就要手动重建，平均耗时 15–30 分钟。2026 年 2 版本起，官方把「规则包」从「设置-实验室」移到「设置-高级-配置管理」，并新增「加密导出」选项，默认用 AES-256 加密，密码由用户自定义，跨平台兼容性最好。
版本演进：备份入口的两次迁移
v6.2 之前，规则藏在「设置-分流-⋮-导出」里，只能生成明文 json，换机时还要手动复制到指定目录；v6.3 把入口统一到「实验室」并加入二维码分享，但二维码体积大、易失效；v6.4.2 开始提供「加密包+短链」两种形式，短链有效期 72 h，加密包可永久留存。若你仍在用 v6.1 或更早版本，建议先升级再备份，否则会出现「导入提示格式过低」而失败。
最短可达路径：三平台操作对照
Android（以原生系统为例）
- 打开快连，首页右下角「我的」→「设置」→「高级」→「配置管理」。
- 点击「导出规则包」，勾选「包含分流规则」「包含应用路由」，输入两次加密密码。
- 选择保存位置：①系统下载目录（默认）②自定义文件夹③立即分享到微信/电报。
- 完成后会弹出「校验值 SHA256」与「恢复码」，建议截图或抄写到密码管理器。
示例：在 Pixel 8 上按上述步骤导出，文件大小 18 KB，SHA256 以 4f3a 开头，可立即用 Google Drive 备份。
iOS（iPhone 15 同屏示例）
- 底部导航「Profile」→右上角「⚙️」→「高级设置」→「配置管理」。
- 点「Export Encrypted Bundle」，Face ID 验证后输入自定义密码。
- 系统分享面板选「保存到文件」→ iCloud Drive；若需 AirDrop 给 Mac，同屏即可见。
- iOS 会自动把校验值写入文件名后缀，恢复时若 SHA256 不匹配会弹红字警告。
Windows（当前最新版本）
- 任务栏图标右键→「Settings」→「Advanced」→「Configuration Manager」。
- 「Export」按钮旁下拉菜单选「Encrypted Bundle (*.kpb)」，输入密码。
- 默认保存在 %USERPROFILE%\Downloads，可手动改路径；成功后会自动打开资源管理器高亮文件。
- 若需命令行自动化，可在安装目录执行
Kuailian.exe /export-rules path=kpb，但密码仍需交互输入，避免明文留存。
提示：加密包扩展名统一为 .kpb，体积通常 8–30 KB，与规则条数呈线性关系；如果导出后小于 1 KB，说明未勾选任何规则，请回退检查。
例外与副作用：哪些内容不会被带走
加密包仅含「用户自定义规则」，以下数据仍留在本地或云端，需单独处理：
- 节点收藏夹：属于账号层，登录同一账号自动同步，无需备份。
- 实验室开关状态：如「量子隧道 2.0」「AI 分流引擎」(默认关闭)，新设备需手动重新打开。
- Siri 快捷指令与系统级 privacy tool 配置描述文件：iOS 侧需到「设置-快捷指令」重新授权。
- 桌面端旧版 TAP 驱动：换机后若提示 TUN Error，需重装驱动，与规则包无关。
经验性观察：若你在 Android 端启用了「多用户配置文件」，子用户的规则各自独立，导出时务必切换到对应用户，否则拿到的是主用户空白模板。
验证与回退：如何确认备份可用
快速自检清单
- 在同一设备先「导出」→「删除本地规则」→「导入加密包」，确认分流策略恢复完整。
- 打开 Netflix，检查是否自动走「流媒体节点组」；若匹配失败，说明节点分组名未被规则包引用，需手动修正。
- 用
sha256sum rules.kpb（Windows 可用 certutil -hashfile）对比官方给出的校验值，防止存储过程损坏。
回退方案
如果导入后发现规则冲突，可在「配置管理」→「历史版本」里选择 24 小时内的自动快照回滚；快照每 6 小时生成一次，保留 7 天。若快照也被覆盖，只能手动删除规则后重新导入，或请求客服发送「空白模板」重置。
跨设备迁移：从手机到电视的实操案例
场景：用户 A 想把家里 6 台 Android TV 全部做成「国内影视 App 直连、外服游戏走代理」的统一策略。
- 在手机上按上文导出加密包，保存到 Google Drive。
- Android TV 安装快连后，登录同一账号，进入「设置-高级」→「配置管理」→「导入」，选 Google Drive 里的 .kpb。
- 输入密码，确认「应用路由」已识别 32 款视频 App，直接点「应用到本机」。整个过程 40 秒左右，经验性观察：电视端不会出现二维码，因此加密包是唯一可行方式。
常见故障排查表
| 现象 | 最可能原因 | 验证与处置 |
|---|---|---|
| 导入提示「格式过低」 | 导出端版本低于 v6.3 | 升级后重新导出；或让旧端先「实验室-明文导出」再手动合并。 |
| 提示「SHA256 不匹配」 | 文件在传输中被压缩或改名 | 用网盘「原文件」下载，勿用微信压缩包；重新校验。 |
| 恢复后分流不生效 | 节点分组名变更 | 检查「规则-节点组」是否引用已被删除的组，重绑定即可。 |
| iOS 端找不到导入入口 | 使用了 TestFlight 旧分支 | 回到 App Store 正式版，TestFlight 版暂不支持加密包。 |
适用/不适用场景清单
- 适合：多设备党、工作室批量部署、刷机发烧友、公司 IT 需统一出口策略。
- 不适合：仅单台手机且从不升级系统；或全部流量走全局代理，无分流规则可备份。
- 合规边界：规则包不含日志与账号信息，可放心上传私有云；但明文 json 里会残留自定义域名，公开分享可能泄露内部服务地址，建议一律使用加密包。
最佳实践 5 条
- 每次大版本升级前「导出+云盘」双备份，文件名带日期，如 rules_20260325.kpb。
- 密码用 12 位以上随机字符，保存在密码管理器，不要与快连登录密码重复。
- 重要规则变更后 24 小时内再导一次，避免快照周期空白。
- 跨平台迁移优先用加密包，二维码仅做临时演示。
- 定期检查能否正常导入，避免「只备不测」；建议每季度做一次空机还原演练。
警告：加密包一旦忘记密码无法暴力破解，官方也不提供找回服务；请务必与恢复码分开保存。
FAQ：必须用 FAQPage 结构化数据
加密包可以在不同账号间通用吗？
可以。规则包只含本地策略，与账号无关；但节点分组名若引用到「付费专属节点」，对方账号无该节点时会被自动跳过，需要手动绑定可用节点。
导入后为什么抖音还是走代理？
AI 分流引擎默认把短视频 CDN 识别为「海外流量」。可在「应用路由」里给抖音指定「强制直连」并置顶，或关闭 AI 分流改用静态规则。
Mac 版提示「kext 签名失效」还能导入吗？
导入功能不受 kext 影响，但必须先解决驱动签名才能联网验证节点。按官方指引：系统设置-隐私-允许「Shandong QuickConnect」扩展，重启即可。
加密包有效期多久？
文件本身永久有效；官方短链分享有效期 72 小时，过期后文件仍在本地，可重新生成链接或直接传输原文件。
能不能定时自动备份？
截至当前版本客户端无计划任务；需借助系统级自动化。Android 可用 Tasker 触发「导出广播」，Windows 可用任务计划执行带密码脚本的 /export-rules 参数，但密码需手动输入，无法完全无人值守。
收尾：下一步行动
你现在已掌握「在快连客户端完整备份订阅规则」的全部要点：加密包、密码、校验值三件套，加上每季度空机还原演练，换机、刷机、升级前都不会再丢规则。立刻打开快连，按本文路径导出今日规则，把文件与恢复码分别存进云盘与密码管理器，完成第一道「配置保险」。未来版本若推出「自动定时备份」，只需在现有流程里增加一条计划任务即可无缝衔接。