连接、出口、安装。
先解决实际问题。

平台状态

macOS

Beta，可安装；尚未 Apple 公证。

Windows

Beta，x64/ARM64；尚未 Authenticode 签名。

Linux

x64/ARM64 命令行 Beta。

Android

debug 签名测试 APK，不用于生产设备。

iOS

未签名开发者预览，普通用户不能直接安装。

安装或升级

1. 只从 ratelmesh.com 下载 macOS 通用安装包。
2. 已有用户直接安装：协调器、设备身份和 Mesh IP 会保留。
3. 新设备安装后，在终端运行 sudo /usr/local/ratelmesh/bin/ratelmesh-enroll，再输入一次性短码。

Windows / Linux / Android

1. Windows：选择 x64 或 ARM64 包，解压后以管理员身份运行 Install-RatelMesh.ps1；系统会显示未知发布者警告。
2. Linux：选择对应架构，按包内 README 安装服务；用权限 0600 的 root 配置保存一次性短码。
3. Android：只在测试设备安装 debug APK，允许系统创建 VPN，然后填写协调器、设备名和一次性短码。
4. iOS：当前包需要 Apple Distribution 与 Network Extension 权限，普通用户请等待 TestFlight 或 App Store 版本。

怎么看连接状态

Running / 运行中

后台服务正常。

已连接

客户端能读取本机服务；不等于已经使用出口。

出口

显示设备名时，公网流量走该设备；显示“无（直连）”时使用当前网络。

泄漏保护

使用出口时应显示开启；出口中断会阻止流量从本地网络泄漏。

网页打不开

1. 先点“直连”。如果网页恢复，问题在出口路径或出口设备。
2. 确认出口设备在线，并且出口设备自己能打开该网站。
3. 再重新选择出口，等待约十秒后访问 api.ipify.org 核对公网 IP。
4. 如果 IP 正确但单个服务仍拒绝访问，该服务可能还在检查账号地区、定位或付款资料。

收集诊断信息

需要支持时，把下面两条命令的结果发给我们。发送前请检查内容，不要发送入网短码、密码或完整密钥。

curl -s http://127.0.0.1:8088/localapi/status

sudo tail -n 200 /var/log/ratelmesh.log

自动与手动更新

1. “自动更新”默认开启：App 每天检查一次，发现新版后自动下载并验证发布签名与 SHA-256。
2. 下载完成后会询问是否打开系统安装器；没有用户授权，不会静默安装。
3. 要手动更新，打开菜单栏 App，点“检查更新”；有新版时依次点“下载”和“安装”。
4. 更新清单或安装包被修改、版本倒退、下载域名不正确时，客户端会拒绝更新。