DOCUMENTATION & SUPPORT

技术指南与全平台配置中心

由第三方实验室编写的标准工程配置规范：从主流操作系统客户端优化，到第三方开源分流规则（Sing-box / Clash Verge）的深度集成教学。

Windows 11 / 10

支持一键启用 Hydra 2.0 驱动加速与网卡分流模式，适配千兆网卡与硬件加解密指令集。

官方安装包

macOS

原生适配 Apple Silicon (M1/M2/M3/M4) 架构，利用系统 NetworkExtension 框架实现无感握手。

官方安装包

iOS & Android

移动端具备智能蜂窝与 Wi-Fi 漫游无缝热切换能力，弱网下自适应降低能耗与电池损耗。

移动客户端

Linux CLI 部署

为 Ubuntu、Debian、CentOS 与 Arch Linux 提供纯命令行守护进程与 systemd 服务单元管理。

CLI 部署包

ROUTING RULES ENGINE

第三方客户端分流教学 (Sing-box / Clash Verge)

针对拥有复杂开发环境的工程师团队，将 Hotspot Shield 节点作为出站上游，实现境内外流量的毫秒级智能分流。

Sing-box 1.9+ 规则集配置示例 (JSON)

OUTBOUND CONFIG

{
  "outbounds": [
    {
      "type": "socks",
      "tag": "hotspot-hydra-out",
      "server": "127.0.0.1",
      "server_port": 10808
    },
    {
      "type": "direct",
      "tag": "direct-out"
    }
  ],
  "route": {
    "rules": [
      {
        "geoip": "private",
        "outbound": "direct-out"
      },
      {
        "geosite": "cn",
        "outbound": "direct-out"
      },
      {
        "domain_suffix": [
          "github.com",
          "docker.com",
          "huggingface.co"
        ],
        "outbound": "hotspot-hydra-out"
      }
    ],
    "auto_detect_interface": true
  }
}

说明：Hotspot Shield 客户端在本地运行 SOCKS5/HTTP 混合中继监听端口（默认 10808），Sing-box 规则引擎自动匹配国际研发资源走 Hydra 专线出站。

Clash Verge / Mihomo 扩展规则 (YAML)

YAML RULE-SET

proxies:
  - name: "Hotspot-Shield-Local"
    type: socks5
    server: 127.0.0.1
    port: 10808

proxy-groups:
  - name: "国际办公与研发"
    type: select
    proxies:
      - "Hotspot-Shield-Local"
      - DIRECT

rules:
  - DOMAIN-SUFFIX,openai.com,国际办公与研发
  - DOMAIN-SUFFIX,anthropic.com,国际办公与研发
  - DOMAIN-SUFFIX,aws.amazon.com,国际办公与研发
  - GEOIP,CN,DIRECT
  - MATCH,DIRECT

说明：在 Clash Verge 的“扩展配置”中添加上述代理定义，即可实现 AI 开发、云控制台与境外协同工具由 Hotspot Shield 提供毫秒级低延迟通道。

SECURITY VERIFICATION

DNS 劫持与 IPv6 泄漏排查与防御指南

终端建立连接后，必须执行以下基准校验，以确保数据链路未发生旁路泄漏。

1. IPv6 旁路封堵原理

若本地宽带支持 IPv6，但所接入的目标服务未完全封装 IPv6，客户端将利用系统防火墙（Windows Filtering Platform 或 macOS Packet Filter）静默丢弃非加密 IPv6 报文，杜绝物理 IP 裸露。

2. 私有 RAM DNS 隔离

所有域名的解析请求均被劫持至 Hotspot Shield 位于 RAM 无盘节点的独立递归解析器中，绝不借道第三方公共 DNS，防止访问历史被商业广告联盟汇总。

3. 命令行验证命令

curl https://api.ipify.org
nslookup whoami.akamai.net

返回 IP 必须为 Hotspot Shield 分配的 Anycast 出口地址，而非本地 ISP 地址。

STEP-BY-STEP WORKFLOW

45 天无条件退款标准执行操作流程

Hotspot Shield 实行业内最透明的退款保护机制，以下为工单申请的三步流程：

01

登录官方账户控制台

访问 Hotspot Shield 官方用户中心，在“订阅管理 (Subscription)”选项卡中，定位至当前激活的订单，点击“Support & Cancellation”。

02

发起实时在线沟通或工单

选择“Request Full Refund (45-Day Guarantee)”，直接与全天候客服沟通或提交退款工单，系统会自动生成唯一受理编号。

03

款项原路全额返还

退款审核通常在数分钟内自动化通过，款项将通过国际支付通道全额退回原支付渠道（信用卡/PayPal/银联），预计 1~3 工作日到账。

前往 Hotspot Shield 官方帮助支持

技术指南与 全平台配置中心