快连Mac端如何切换全局代理？

功能定位：全局代理到底解决什么问题

在快连的三种转发级别里，“全局”意味着所有出站流量——从 Safari 到终端 curl——全部走进加密隧道。它适合以下场景：①公司内网强制通过统一出口审计；②部分海外 SaaS 对源 IP 有白名单限制；③校园网对境外地址随机丢包，需要稳定走出口中继。与之对比，“分应用代理”只勾选的 App 才会进隧道，其余流量直连，可减少延迟但可能漏掉后台更新服务。

经验性观察：在 2026-01 的 v6.4.0 中，全局模式首次默认启用「AI 智能节点预测」，理论上会把 TikTok 直播、Zoom、金融行情等 260+ 协议识别出来并单独选路；若你只想简单“全部走一条线”，需要把「智能调度」关闭，否则可能出现晚高峰节点来回跳、IP 频繁变化导致 Disney+ 土耳其区被风控。

示例：在高校宿舍使用校园网访问 GitHub Release 下载大文件时，直连常被限速至 200 KB/s；切到全局后，出口变成中继节点，速度可恢复到 8 MB/s，同时 ssh 克隆仓库也不再中途断流。需要留意的是，全局模式下局域网打印机、NAS 发现服务会被强制走隧道，可能无法自动扫描到设备，此时需在「绕过地址」里手动填入 192.168.0.0/16。

版本差异：v6.3.9 与 v6.4.0 的菜单变化

2025-12 发布的 v6.4.0 把「模式」入口从二级菜单提到一级，并在 Apple Silicon 原生二进制里拿掉了旧版 Kext（内核扩展），完全依赖 Network Extension。带来的副作用是：升级后第一次启动，macOS 15 会弹“系统扩展已阻止”，必须手动到「系统设置-隐私与安全-允许 QuickConnect Networks」加载，否则全局代理按钮呈灰色不可点。

如果你仍在 v6.3.9，菜单路径是：顶部状态栏图标 → Preferences → Advanced → Routing Mode；而 v6.4.0 简化为：状态栏图标 → Mode → Global / Split / Direct。回退方案：官网下载页面保留旧版 DMG，卸载新版后手动删除 /Library/Extensions/QC_TUN.kext 即可退回 6.3.9 的驱动架构，但会失去 IPv6-only 穿透模式。

经验性观察：v6.4.0 的 Network Extension 架构在 macOS 15 休眠唤醒后重连速度提升约 40%，但首次加载扩展时若用户误点“不允许”，需要重启系统才能在「隐私与安全」面板重新看到按钮；而 v6.3.9 的 Kext 方式虽无此弹窗，却在 macOS 15 上被标记为“遗留内核扩展”，未来大版本可能彻底禁止加载。

操作路径：三步完成全局切换

图形界面（macOS 12 及以上）

1. 点击屏幕右上角「⏏︎」状快连图标；若图标隐藏，在「系统设置-控制中心-菜单栏」把 QuickConnect 设为“始终显示”。
2. 依次选择 Mode → Global；此时会弹出二次确认窗，提示“全部流量将转发至云节点池”。
3. 勾选「同时代理 IPv6 流量」（可选），再点 Apply。3 秒后状态栏文字由“Split”变为“Global”，代表切换成功。

验证：打开浏览器访问 https://ip.skk.moe，显示的出口地址应与所选节点一致；再打开终端执行 traceroute 8.8.8.8，第一跳应为 10.x 虚拟网段，说明流量已进隧道。

补充：若在二次确认窗勾选了「记住我的选择」，下次切换无需再确认；此选项写入 ~/Library/Preferences/com.quickconnect.macos.plist，管理员可用 defaults write 批量下发配置，实现无人值守开机即全局。

命令行（无头或 CI 场景）

快连自带 /Applications/QuickConnect.app/Contents/MacOS/qc-cli，支持在脚本里切换：

sudo qc-cli routing set --mode global --ipv6 true

返回 {"code":0,"msg":"switched to global"} 即成功。CI 场景下可配合 && 继续跑 xcodebuild，确保编译依赖走代理。若机器处于登录窗口（LoginWindow），需提前把当前用户加入 _developer 组，否则 qc-cli 会因无法加载 Network Extension 而报 6002 错误。

风险与边界：哪些场景不建议全局

1. 低延迟游戏：FPS、MOBA 对 RTT 极其敏感，全局多一跳通常增加 20–40 ms，且晚高峰节点波动可能瞬间飙到 200 ms，此时用「分应用代理」仅加速游戏进程更稳妥。2. 本地开发调试：若后端服务监听 127.0.0.1，全局模式下某些框架（如 Docker Desktop）会把容器流量也转发出去，导致镜像拉取速度反而下降；可在「绕过地址」里填写 127.0.0.0/8、10.0.0.0/8 以直连本机。3. 合规审计：部分金融企业要求源 IP 必须落在公司出口白名单，若中继节点不在白名单内，全局切换会直接断网，需提前向网络管理员报备。

常见问题

升级 v6.4.0 后全局按钮灰色无法点击怎么办？

进入「系统设置-隐私与安全」页面底部，点击「允许 QuickConnect Networks」按钮，然后重启快连客户端即可恢复正常。

全局模式下无法访问内网 NAS 如何排查？

在客户端「绕过地址」里添加 NAS 所在网段（如 192.168.1.0/24），或把「局域网地址直通」开关打开，保存后重新连接即可恢复发现服务。

qc-cli 返回 6002 错误码代表什么？

6002 表示 Network Extension 无法加载，通常因当前用户无开发者权限或系统扩展被阻断；检查「隐私与安全」允许记录，并确认用户属于 _developer 组。

未来趋势与版本预期

经验性观察：快连官方论坛透露，v6.5.0 将引入「按SSID自动切换模式」功能，进入公司 Wi-Fi 自动切 Split，回家则恢复 Global；同时会开放 JSON API，让自动化脚本可以读取当前节点延迟并动态选路。若你依赖全局做合规出口，建议在正式版发布前先在测试机验证新逻辑，避免默认策略变化导致流量绕行。