在中国和伊朗使用 Logrus

简要步骤

1. 首次启动时，在设置向导中，对"您在哪里使用 VPN？"选择**"俄罗斯、伊朗、中国或其他受限地区"**。
2. 在"线路 → 位置"中保持选择**"自动"**。
3. 首次连接请等待 10–30 秒。

其余的由客户端自行完成。应用里没有需要手动打开的"中国模式"——这是有意为之：传输方式在每次连接时重新选择，因为您所处的网络变化得比设置更频繁。

选择受限地区会做什么

向导会打开系统级 Kill Switch 并关闭 IPv6。后者比看上去更重要：在 IPv6 网络中，部分请求会通过 Happy Eyeballs 和 WebRTC 绕过隧道发出，带着您的真实地址，而且不会有任何提示。

随时可以重新运行向导："设置 → 诊断 → 重新播放引导"。

为什么首次连接较慢

客户端会逐一尝试各种传输方式，直到找到能穿过您运营商过滤的那一种。普通 TLS、混淆通道、WebSocket、HTTP/2、QUIC、域前置——尝试的顺序和参数取决于上一次究竟是在哪里失败的。

连接界面会显示当前使用的传输方式，并标注"自适应"。会话进行中它也可能切换，那是在信道开始被限速时的正常反应，不是故障。

关于 UDP：严格过滤的网络常常整体限制 UDP。如果 QUIC 走不通，客户端会自动改用基于 TCP 的传输方式，无需任何设置。

强化混淆

在严格过滤的网络中，DPI 不必拆开数据包，仅凭包长度就能识别出 VPN。对策是一种连帧长度也一并加密的模式——在分析器看来，流量与随机字节没有区别。

应用中刻意没有为它提供开关：服务器在策略配置中声明该模式，客户端负责应用。如果您是手动添加服务器，请在服务器编辑器中选择**"混淆（抗 DPI）"**传输方式。

流量规则按国家自动匹配

打开"线路 → 策略"，可以看到已启用的分类。在中国是 Chinese services，在伊朗是 Iranian services：本国银行、政务门户以及会拒绝境外地址的服务将直连，不走隧道。此外还有广告和恶意域名拦截。

这些分类可以关闭，也可以用您自己的规则补充——参见让流量绕过 VPN。

TLS 指纹

默认情况下 Logrus 会模仿普通浏览器的 TLS 握手，指纹取自服务器的指纹池（"设置 → 高级 → TLS 指纹 → 自动"）。只有在确有理由怀疑某个运营商已经能识别我们特定的握手形态时，才值得更改。随意更改只会让情况更糟。

什么时候联系客服

如果 3–5 分钟仍未连上，请不要继续手动尝试各种设置。打开"支持 → 联系客服"，勾选"附带最近日志"，并说明所在国家和运营商。日志能显示连接究竟断在哪一步，而我们掌握着已知的严格过滤运营商清单以及对应的可用配置。