功能定位：为什么一定要单独备份节点列表？
在快连 Windows 端（截至当前的最新版本）里，"节点列表"不仅包含 7600+ 条服务器地址，还记录了你在 AI 选路 3.0 中手动置顶、重命名、分组和分应用代理的个性化规则。一旦重装系统、换机或触发行风控被强制登出，这些细碎数据不会跟随账号云端同步——它们只保存在本地 %LOCALAPPDATA%\Kuailian\config\user_nodes.json 与同级加密索引里。一键备份的意义就在于把"本地私有状态"转成可离线携带的加密包，省去重新测速、重新分组的重复劳动。
与「账号订阅链接」不同，备份文件是可离线恢复的「快照」。即使后续官方下架某组冷门节点，只要你本地保留过快照，仍可在不升级客户端的情况下还原该线路配置（可用性另当别论）。
版本差异：v6.3→v6.4.2 备份逻辑有哪些变动？
v6.3 之前，Windows 端只提供「导出明文订阅地址」功能，不含分组与延迟历史；v6.4.0 引入「加密快照」格式（.knode），默认用 AES-256-GCM + 账户口令二次加密；v6.4.2 又新增「包含日志级别与 Quantum-Safe 开关状态」的选项，方便进阶用户做完全镜像迁移。
经验性观察：若你在 v6.4.2 打开过 Quantum-Safe 通道，备份文件体积会增大约 15%–20%，因为要把后量子密钥交换的公钥片段一并打包。还原到旧版客户端时，这些字段会被静默忽略，不会触发兼容错误，但也不会生效。
操作路径：三步完成一键备份
步骤1 打开隐藏入口
在 Windows 主面板左侧导航栏，按住 Ctrl 键同时点击「节点」图标，顶部会出现「高级管理」按钮；若你使用触控板，需要先在设置→实验室→启用「显示高级按钮」。这是官方未写进文档的快捷入口，版本更迭后仍有效。
步骤2 选择备份范围
点击「高级管理」→「本地快照」→「创建快照」。弹窗提供三档复选框：①仅节点地址（最小）；②含分组与别名（推荐）；③含日志级别、Quantum-Safe 开关（完全镜像）。根据迁移目标勾选，第二档已覆盖 90% 场景。
步骤3 设定加密口令
客户端会强制要求输入「快照口令」，与登录密码可不同。口令错误将导致无法恢复，官方不存储任何找回方式。建议用 14 位以上混合字符并立即存入密码管理器。点击「导出」后，默认保存在 文档\KuailianBackup\，文件名带时间戳。
恢复流程：如何在新机一键还原？
安装同款客户端后，同样进入「高级管理」→「本地快照」→「导入快照」。选择 .knode 文件并输入快照口令，系统会提示「是否覆盖现有分组」。若你之前已经累积了新的测速记录，建议先「另存为」当前状态，再导入旧快照，避免数据交叉。
提示：恢复完成后，务必手动点一次「实时测速」刷新延迟。因为节点 IP 可能已轮询变动，旧延迟值不具参考意义。
兼容性对照表：哪些元素能跨版本/跨平台？
| 元素 | Windows→Windows | Windows→Android | 备注 |
|---|---|---|---|
| 节点地址 | ✔ | ✔ | 协议标识自动匹配 |
| 分组/别名 | ✔ | ✔ | Android 需 v6.4+ 才支持分组 |
| 分应用代理名单 | ✔ | ✘ | 平台权限模型不同，需手动重建 |
| Quantum-Safe 开关 | ✔ | △ | Android 端需 SoC 支持 Kyber |
风险控制：什么时候不该用一键备份？
1. 当你处于「试用未登录」状态，备份文件会与硬件指纹绑定，换机后即使输入正确口令也会提示「设备不匹配」。此时应先绑定邮箱或手机号，再执行备份。
2. 若你曾在组策略里手动关闭「本地数据加密服务」，导出的 .knode 将退化为明文 JSON，虽然体积更小，但存入 U 盘存在泄露风险。验证方法：用文本编辑器打开，如出现 "cipher":"none" 字段，即说明未加密。
3. 企业 API 场景下，如果管理员通过 Webhook 统一下发节点列表，本地快照会与云端策略冲突。恢复后下次启动时，云端会强制覆盖，导致你还原的个性化分组丢失。此时应在「设置→高级→关闭云端策略同步」后再导入。
例外与取舍：备份包该保留多久？
经验性观察：节点 IP 池大约每两周会做一次大轮替，冷门地区（如阿根廷、哈萨克斯坦）淘汰率更高。若你的核心需求是「解锁区域内容」，建议把备份周期缩短到 7 天，并在每次导入后执行「Media Unlock 检测」。对于仅做一般加速的用户，一个月内的快照仍能保持 80% 可用节点。
警告：不要把快照文件长期放在云盘公开链接。即便有口令，暴力破解成本随 GPU 算力下降而降低，超过两年前的加密算法可能被未来硬件快速击穿。
与第三方工具协同：如何用命令行批量归档？
快连 Windows 端未公开官方 CLI，但备份目录遵循固定命名规则。你可以用 Windows 任务计划程序 + PowerShell 脚本，每日把 Documents\KuailianBackup\*.knode 复制到 NAS，并附加 SHA256 校验文件。示例脚本如下：
$src="$env:USERPROFILE\Documents\KuailianBackup" $dst="\\NAS\privacy tool\Kuailian\$(Get-Date -Format yyyyMMdd)" Copy-Item $src $dst -Recurse Get-FileHash $dst\*.knode -Algorithm SHA256 | Out-File "$dst\hash.txt"
执行后，若校验值不匹配，脚本会抛出错误，方便你及早发现磁盘静默损坏。
故障排查：导入时报「快照已损坏」怎么办？
- 确认文件扩展名是否为 .knode，若被云盘强制改为 .zip，需先改回。
- 检查文件大小，若小于 1 KB，可能是导出时被安全软件拦截，临时关闭「勒索病毒防护」再试。
- 校验 SHA256，与导出时客户端显示的指纹比对，不一致说明传输过程被篡改。
- 若口令含非 ASCII 字符，尝试在英文输入法下重输；v6.4.2 前存在 UTF-8 转码缺陷。
适用/不适用场景清单
- 适用：个人多设备迁移、系统重装前逃生、科研组内共享固定出口 IP、企业管理员做基线模板。
- 不适用：账号处于风控冻结期、试用未登录、MDM 托管设备禁止本地导出、云端策略强制覆盖环境。
最佳实践检查表
- 每周执行一次「仅含分组」快照，保存在加密 U 盘。
- 系统重大更新前（如 Windows 11 大版本）再做「完全镜像」快照，并打印出口令二维码存密封袋。
- 导入后必做「实时测速」+「Media Unlock 检测」，剔除已失效节点。
- 企业用户先在测试机验证快照兼容性，确认无云端策略冲突再批量推送。
- 定期用 PowerShell 脚本校验 SHA256，发现损坏立即从二级备份恢复。
FAQ：一键备份节点列表常见疑问
快照文件可以在 Mac 版直接导入吗？
目前 .knode 格式仅 Windows 与 Android 互通，macOS 端尚未开放导入入口，请等待后续版本更新。
备份时忘记加密口令，还能找回吗？
官方不存储任何口令，无法找回。只能重新导出新的快照并妥善保管。
导入快照后延迟暴增，如何快速定位？
先点「实时测速」→「清除旧数据」，再手动切换至「AI 选路」模式，观察是否恢复。若仍异常，进入「设置→诊断→重置网络适配器」即可。
收尾：下一步行动建议
读完本文，你已了解快连 Windows 端一键备份节点列表的完整生命周期：从隐藏入口到跨版本兼容，再到加密与恢复验证。现在就打开客户端，按「Ctrl+节点」创建第一份加密快照，并用 SHA256 校验它的完整性。把口令存入密码管理器，文件复制到离线 U 盘，才算真正完成了「可迁移」的闭环。下次换机或系统升级，你就能在数十秒内还原专属加速拓扑，而不必重新面对 7600 条节点的「选择困难症」。
