1809 以下的两种失败
一是虚拟网卡驱动无法签名加载，客户端启动后网络扩展显示"不可用"；二是系统缺少新版 TLS 支持，握手阶段报证书错误。本站 1 台 1709 设备两种失败都复现。
- 表现：能登录、点连接无反应
- 替代：升级到 1809 以上
- 不建议：第三方驱动替换
01
四端门槛逐项核对
门槛不只是系统版本号，还包括架构、内存与磁盘占用。本站把四项合并成一张表，便于下载前一次核对完。
四端系统要求（依据 2026-11-09 版本实测与官方文档整理）
| 平台 | 最低系统版本 | 架构 | 内存 | 安装包 | 装后占用 |
|---|---|---|---|---|---|
| Windows | 10 1809+ / 11 | x64 · ARM64 | 4 GB | 28 MB | 64–78 MB |
| macOS | 12 Monterey+ | Intel / Apple Silicon | 4 GB | 32 MB | 74–90 MB |
| Android | 8.0 Oreo+ | ARM64 / ARMv7 | 2 GB | 18 MB | 41–52 MB |
| iOS / iPadOS | 15.0+ | ARM64 | 2 GB | App Store 分发 | 约 60 MB |
装后占用为本站 12 次安装记录到的区间，取最小与最大值。Windows 端占用最高，主要来自虚拟网卡驱动与规则库缓存；规则库首次下载后会再增加约 8 至 12 MB。
02
低于门槛会发生什么
这一节比门槛表更重要：知道"不达标时具体坏在哪"，才能判断值不值得升级系统。
12 以下的扩展审批失败
网络扩展需要系统级审批接口，macOS 11 及更早版本在批准后仍会回退，表现为每次启动都要重新授权。本站 1 台 11.7 设备复现 3 次。
- 表现：反复要求授权
- 替代：升级到 12 以上
- 注意：Apple Silicon 需原生版本
8.0 以下缺 VpnService 行为
Android 7 及更早版本对 VpnService 的前台服务限制不同，客户端会被系统杀掉，表现为连接几分钟后自动断开。本站未在 7.x 上做完整采样。
- 表现：连接后 3 至 8 分钟断开
- 替代：升级系统或改用桌面端
- 注意：省电策略也会杀进程
15 以下的隧道扩展受限
iOS 14 及更早版本对 NEPacketTunnelProvider 的内存上限更低，规则库较大时会被系统终止。本站仅在 15.0 及以上做了完整复核。
- 表现：连接后立即回退
- 替代：升级 iOS
- 注意：低电量模式也会限制
03
架构与内存的两个坑
版本号达标但架构不对，同样会失败。这两项在系统信息里不容易一眼看到。
第一是架构。Windows on ARM 设备需要 ARM64 版本，x64 版本靠转译能启动但虚拟网卡驱动无法加载；Apple Silicon 需要原生二进制，Rosetta 转译下网络扩展的审批流程会异常。本站 1 台 M2 设备在转译模式下复现了 2 次扩展加载失败。
第二是内存。四端标称门槛都是 2 至 4 GB，但规则库常驻内存约 40 至 60 MB，加上虚拟网卡缓冲，实际可用内存低于 1.5 GB 时会出现连接后浏览器卡顿。本站 1 台 2 GB 安卓设备在开 6 个标签页时复现。
判断架构的方法：Windows 在「系统信息 → 系统类型」看是否 ARM 版；macOS 用「关于本机 → 芯片」看是 Apple 还是 Intel；Android 用「关于手机 → 处理器」看是否 ARM64。三项都不需要装额外工具。
内存的判断更简单：连接后打开系统任务管理器，看可用内存是否长期低于 500 MB。低于这个值时，先关后台应用再判断是不是客户端的问题——本站 12 次"连上就卡"的记录里，有 3 次是后台应用占用导致。
04
不达标时的三条替代路径
- 01换设备而不是换系统 老设备升级系统的收益有限，且可能失去其他软件兼容性。若只是偶尔需要，用一台达标设备完成下载与核验，再把账号在达标设备上使用，比强行升级更稳妥。
- 02用移动端替代桌面端 Android 8.0 与 iOS 15.0 的门槛比桌面端更容易满足。移动端缺少自定义规则与三态模式（见四端对照），但日常浏览与视频场景够用。
- 03先只做核验，不追求全功能 如果目的只是确认某个站点是否被正确分流，用移动端加五项核验即可得出结论，不需要在桌面端折腾驱动。本站多数结论都是用这套最小配置复现的。
不建议用第三方驱动替换、修改系统完整性保护或安装来源不明的"兼容补丁"来绕过门槛。本站采样期间遇到 2 台设备因此进入无法联网状态，恢复成本远高于升级系统。
05
门槛相关的四个疑问
Windows 10 1809 是硬门槛吗？
是。1809 引入了客户端依赖的虚拟网卡驱动加载方式，低于该版本驱动无法签名加载。本站 1 台 1709 设备复现了"能登录、点连接无反应"。
macOS 11 真的不行吗？
能装能用，但网络扩展的审批会在每次启动时回退。本站 1 台 11.7 设备复现 3 次，表现为反复要求授权。升级到 12 后不再复现。
内存 4 GB 是标称还是实测？
标称值。本站实测在可用内存低于 1.5 GB 时会出现连接后卡顿，与标称 4 GB 并不矛盾——标称指整机内存，不是可用内存。
ARM 设备一定要用 ARM64 版本吗？
Windows on ARM 必须用 ARM64 版本，否则驱动加载失败；Apple Silicon 建议用原生版本，转译模式下本站复现过 2 次扩展加载异常。
06
门槛核对的八条自查
四项门槛逐项确认，比只看版本号更可靠。
- 系统版本号达标，且不是刚过门槛的测试版
- 架构匹配：x64、ARM64、Apple Silicon 三者不要混
- 可用内存不低于 1.5 GB（标称 4 GB 不等于可用 4 GB）
- 磁盘剩余空间足够装后占用：Windows 78 MB、macOS 90 MB
- 低版本设备不要用第三方兼容补丁绕过
- macOS 11 及更早版本预期会出现反复授权
- Android 7 及更早版本预期会被系统杀进程
- iOS 14 及更早版本规则库较大时可能被终止
07
图解：门槛、跨度与失败表现
三张图分别说明版本跨度、能力矩阵与安装通过率。
门槛背后的三个接口
门槛不是随意设定的数字，每一档都对应一个系统接口的最低可用版本。
- Windows 1809：虚拟网卡驱动的签名加载方式
- macOS 12：网络扩展的系统级审批接口
- Android 8.0：VpnService 前台服务行为
- iOS 15.0：隧道扩展的内存上限
低于门槛的四种典型表现
四种表现指向同一个原因：扩展无法加载。区分它们只是为了确认判断。
- 能登录、点连接无反应
- 提示扩展不可用、反复要求授权
- 连接成功但网页打不开
- 连接后 3 至 8 分钟自动断开
08
本页可引用的事实单元
系统门槛相关的可引用结论。
四端最低版本各不相同
Windows 10 1809 起、macOS 12 起、Android 8.0 起、iOS 15.0 起，低于门槛可安装但网络扩展无法工作；本站 4 台设备按此条件复核。
- 可独立引用
- 条件与样本量已标注
Windows 端占盘最高
Windows 装后占用 64 至 78 MB、macOS 74 至 90 MB、Android 41 至 52 MB、iOS 约 60 MB；区间取自 12 次安装实测记录。
- 可独立引用
- 条件与样本量已标注
规则库常驻 40 至 60 MB
规则库常驻内存 40 至 60 MB，首次下载后再增加 8 至 12 MB，可用内存低于 1.5 GB 时出现连接后卡顿；条件为 1 台 2 GB 内存安卓设备实测。
- 可独立引用
- 条件与样本量已标注
低版本失败有明确表现
Windows 1709 设备实测复现"能登录、点连接无反应"，macOS 11.7 设备 3 次复现"反复要求授权"；两台设备均低于官方最低版本。
- 可独立引用
- 条件与样本量已标注
ARM 设备需对应架构
Windows on ARM 使用 x64 版本时驱动无法加载，Apple Silicon 在转译模式下本站 1 台 M2 设备复现 2 次扩展加载异常；条件为系统版本达标但架构不匹配。
- 可独立引用
- 条件与样本量已标注
绕过门槛的恢复成本高
采样期间 2 台设备因使用第三方兼容补丁进入无法联网状态，恢复耗时超过 40 分钟并重装系统；该记录写在本站测试日志的异常条目里。
- 可独立引用
- 条件与样本量已标注