ENGINEERING MANUAL

官方使用文档与安装排障手册

全平台三步极速接入、Kyber 混合隧道参数调优、DNS/IPv6 泄漏防御自测与退款全流程指导。

1 下载与安装客户端

从官方高速分发网络获取适用于 Windows 10/11 的最新安装包。安装包已附加权威代码签名认证，支持静默部署。

2 登录并同步海缆专线订阅

打开客户端，输入在控制台注册的账号凭证，或者点击“导入订阅 URL”，客户端将通过安全通道获取包含 Kyber-1024 握手证书与亚太海缆节点列表的配置文件。

# 命令行静默同步与启动命令 (Windows PowerShell) Invoke-RestMethod -Uri "https://psiphonvpn.my/api/v1/sync?token=YOUR_TOKEN" -OutFile "$env:APPDATA\Psiphon\profile.pq" Start-Process "C:\Program Files\Psiphon\psiphon-cli.exe" -ArgumentList "--daemon --kyber-level 5"

3 开启 BBRv3 加速与智能分流

在设置面板中勾选“启用 Google BBRv3 拥塞控制探测”和“绕过大陆局域网 IP”，点击主界面中央的“一键连接”按钮，系统托盘图标转为琥珀金极光态即表示接入成功。

WireGuard + Kyber-1024 混合专线配置规范

对于需要部署在软路由（如 OpenWrt / iStoreOS）或 Linux 生产网关的高级用户，可直接使用以下标准的混合隧道参数模版：

[Interface] # 本地私钥 (由客户端 AVX-512 向量单元生成) PrivateKey = aGVsbG9wc2lwaG9ucXVhbnR1bXNlY3JldGtleTEwMjQ= # 分配的独立纯净 IPv4 及 /64 原生 IPv6 地址 Address = 10.88.0.2/24, 2400:cb00:2048:1::2/64 # 亚太专线防污染 DNS 服务器集群 DNS = 1.1.1.1, 2606:4700:4700::1111 # MTU 针对跨洋海缆光纤调优，杜绝分片损耗 MTU = 1420 [Peer] # 亚太 NCP / FASTER 核心直连网关公钥 PublicKey = cHNpcGhvbnBvcXVhbnR1bXN1YnNlYXNlcnZlcjEwMjQ= # NIST ML-KEM/Kyber-1024 预共享后量子格密钥 (PresharedKey) PresharedKey = bWxfa2VtXzEwMjRfcXVhbnR1bV9sYXR0aWNlX2RlZmVuc2VfcGtw== # 跨洋海缆物理层直连 IP 与极速端口 Endpoint = ncp-tyo01.psiphonvpn.my:51820 # 全流量接管或按需分流 AllowedIPs = 0.0.0.0/0, ::/0 # 保持全光纤链路活跃间隔 (秒) PersistentKeepalive = 25

IPv6 漏斗阻断与 DNS 泄漏自检指引

很多用户在连接普通代理时，由于操作系统双栈网络优先级问题，DNS 请求或原生 IPv6 流量常常会绕过加密隧道从物理网卡泄露。请按以下步骤完成验证：

步骤 1：访问权威泄漏测试站（如 dnsleaktest.com），运行 Extended Test，确保识别到的全部 DNS 服务器均为 Psiphon 部署在东京/新加坡的递归节点；
步骤 2：运行测试 IPv6 连通性，确保返回的 IPv6 前缀为 Psiphon 分配的独立单播段，且不存在回落至本地宽带 ISP 的现象；
步骤 3：在客户端“网络安全”偏好设置中，确认已激活“IPv6 漏斗防火墙硬阻断 (Kill Switch)”，该模块将在网络意外断开时毫秒级切断所有明文流量。

30 天无理由全额退款操作通道

为践行“极客互信、诚信无欺”的服务准则，Psiphon 对全部新购用户提供自订单生成之日起 30 个自然日内的无条件全额退款保障。退款申请流程如下：

使用购买时填写的账号登录官方控制台；
进入【账单管理】页面，找到对应的订单编号，点击【申请 30 天无理由全额退款】；
系统将自动受理并生成退款凭据工单，款项将在 1~24 小时内原路全额返回至您的原支付账户（支付宝/微信/银联卡/USDT 地址）。

进入退款申请通道工单系统 →