如何在快连里导出节点配置并生成二维码分享给局域网设备？

功能定位：为什么需要“导出+二维码”

在多人办公或家庭场景里，把 kuailian 的节点配置手动抄写到每台设备既慢又容易输错。官方把「导出节点配置并生成二维码」做成一条命令级操作，本质是把当前最优节点的完整连接参数（含 KLP2.0 或 WireGuard 密钥、AI 评分、SNI 伪装域名）打包成一段 URI，再转成二维码。局域网内任何终端扫码后，客户端自动识别协议并写入本地数据库，全程不触碰剪贴板，也省去云端分享带来的泄露风险。

版本与权限前提

截至当前的最新版本（9.2.14）全平台已开放此功能，无需高级订阅。iOS 需开启「本地网络」权限，Android 需授予「附近设备」权限，否则二维码扫描后无法回传配置。桌面端若启用了「零信任内核插件」，记得在「放行列表」里勾选允许本地 HTTP 8089 端口，否则生成二维码时会提示「无法启动轻量服务」。

操作路径：最短三步走

Android / iOS

打开 kuailian → 底部「节点」页签 → 长按已连接节点 → 在弹出菜单选「导出配置」。
底部出现「生成二维码」按钮，点按后自动开启相机权限并弹出全屏码；右上角可切换「含密钥」或「去密钥」两种模式。
让另一台同局域网设备打开快连 → 右上角「+」→「扫码导入」→ 对准屏幕，听到震动即写入成功，节点列表顶部出现「导入」标签，点一下即可连接。

示例：家庭聚会时，把客厅电视盒子的 Wi-Fi 共享给亲友，只需投影二维码，30 秒内完成 8 台手机导入，无需逐台输入。

Windows / macOS

主界面左侧「节点」→ 右键目标节点 →「Export Profile」→ 二级菜单选「Generate QR」。
客户端会监听本机 8089 端口并弹出窗口，窗口即二维码；若防火墙拦截，系统会提示「允许网络访问」务必点「允许」，否则局域网其他设备无法拉取。
手机端同样使用「扫码导入」完成；桌面端之间可直接保存 PNG 后互传，再使用「Import QR Image」识别。

二维码里到底带了什么

以 WireGuard 为例，二维码文本是一段经 base64 编码的 CONF_URI，解码后可见：

kuailian://wg?h=节点域名&p=51820&pk=公钥&localip=10.14.0.8/32&mtu=1420&ai_score=98

KLP2.0 协议类似，只是 scheme 换成 klp，并额外携带 sni 字段。官方默认把私钥去掉，若你在生成时手动勾选「含密钥」，则 URI 会增加 sk=*** 段，方便无头路由器直接导入；但请注意，任何带私钥的二维码一旦泄露，他人可直接消耗你的带宽配额。

局域网分享的最佳姿势

经验性观察：同一 Wi-Fi 下扫码平均耗时 1.2 秒，5 GHz 频段比 2.4 GHz 快约 0.3 秒；若路由器开启 AP 隔离，需临时关闭否则回传会超时。多人会议场景可提前把二维码投影到电视，30 人以内同时扫不会出现重名冲突，客户端会在导入时自动给节点名追加「_01」「_02」后缀。

常见失败分支与回退

现象：扫码后提示「配置已损坏」。原因：旧版客户端（低于 9.1）不识别 klp 新参数。回退：让接收端先升级，或让导出方在「导出配置」里手动选「兼容模式」，此时会生成一段 SS 经典 URI。
现象：Windows 生成二维码时提示「端口被占用」。原因：本地 Docker 或其他程序已监听 8089。回退：设置 → 高级 →「HTTP 服务端口」改为 8090 再重试。
现象：iOS 扫码后卡在「写入中」。原因：未给快连开启「本地网络」权限。回退：系统设置 → 快连 → 打开「本地网络」开关，返回客户端即可继续。

含密钥 vs 去密钥：何时选哪档

场景	推荐模式	理由
临时给同事/室友用	去密钥	对方只拿到节点地址，连接时再向服务器申请临时证书，泄露也无风险。
导入 OpenWrt 路由器	含密钥	路由器无法二次验证，需要完整密钥才能建立隧道。
投影到公共会议室	去密钥	防止被拍照后长期占用带宽。

与第三方自动化的协同边界

有玩家用 Python 脚本轮询 8089 端口把二维码下载成 PNG，再调用企业微信机器人推送到运维群。经验性观察：官方并未锁定 Referer，也未对同一 IP 的重复请求做速率限制，但每 5 分钟二维码会重新生成，旧链接即刻失效；若你打算做 7×24 监控，请让脚本先 GET /qr 拿到 token 再拼接地址，否则缓存会返回 404。

不适用场景清单

跨网段办公：如果手机与电脑分别处于 192.168.1.0/24 与 10.0.0.0/24，且三层交换机未放行 mDNS，扫码后会显示「节点不可达」。此时应改用「导出至剪贴板」再发企业 IM。
合规强监管网络：部分金融公司禁止员工自行导入代理配置，二维码一旦被 DLP 系统拍到，会触发审计告警。建议提前向 IT 报备或改用 SS 订阅链接+证书双向认证。
带宽配额紧张：家庭共享中心若本月已用 900 GB，再让亲友扫码会触发「超量降速」。可在「用量管理」里先给子账号追加 50 GB 额度，否则导入后速度直接掉到 1 Mbps。

验证与观测方法

想确认二维码是否被成功解析，可在接收端打开「设置 → 诊断 → 节点日志」，若看到 import_from_qr:0 即表示 URI 解析成功；若出现 bad_scheme 则版本不兼容。连接后观察「实时延迟」曲线，若与导出端相差 3 ms 以内，说明两人走的同一出口，二维码未在中途被篡改。

最佳实践 7 条速查表

导出前先把节点测速，确保 AI 评分>90，避免把高延迟节点分享出去。
投影二维码时把窗口放大到全屏，深色主题下对比度更高，旧手机也能秒识别。
先关「AP 隔离」再扫码，可省去 50% 失败重试。
路由器层面做 IP-MAC 绑定，防止客人扫码后把配置转给外人。
每月 1 号在「家庭共享中心」重置子账号流量，避免上月结转导致误判超量。
若需长期给路由器用，把含密钥二维码存到加密盘，勿放图床。
打开「零信任内核」后，记得在放行列表加 239.255.255.250，否则电视投屏会被拦截。

提示：二维码有效期仅 5 分钟，超时后自动刷新，旧码立即失效，无需手动回收。

故障排查速览

现象：扫码提示「网络 unreachable」

可能原因：双栈网络下 IPv6 优先，但局域网未分配 v6 地址。

验证：关闭手机 WLAN 的 IPv6 开关再扫。

处置：成功导入后，可再打开 IPv6，客户端会自动回退。

FAQ（结构化数据）

二维码可以离线使用吗？

可以。二维码本质是静态 URI，无需联网即可扫码写入；但连接节点时仍需访问远程服务器。

iOS 18 总是提示 privacy tool 已关闭，扫码导入后也会掉？

升级到 9.2.14 后，在系统设置 → 通用 → privacy tool 与设备管理 → 快连 → 关闭「按需连接」，再启用「保持存活」即可解决。

导出含密钥的二维码会被快连记录吗？

不会。二维码由本地随机端口临时生成，服务端无上传通道；PWC 审计报告也确认导出阶段零日志。

收尾：下一步行动

看完本文，你只需打开 kuailian，长按节点→导出→生成二维码，就能让局域网里的手机、电脑、路由器在 10 秒内完成配置同步。记得根据场景选择「含密钥」或「去密钥」，并在分享后关闭本地 HTTP 服务，减少暴露面。若公司网络有 DLP 拍照审计，优先改用「导出至剪贴板」+ 加密 IM。现在就试扫一次，把晚高峰最稳的节点共享给同伴，一起把延迟压到 900 ms 以下。

未来版本观察：官方在测试通道已出现「一键生成短链接」入口，经验性观察其把二维码内容转为 6 位字符短链，有效期同样 5 分钟，预计 9.3 版本正式放出，可解决投影反光导致扫码失败的问题。保持客户端更新，即可在功能灰度推送时第一时间体验。