目录导读
为什么QuickQ会触发防火墙拦截？
QuickQ作为一款高效的网络加速与隐私保护工具，在运行时会通过虚拟网卡接管系统网络流量，与防火墙的端口监控、协议过滤机制产生交互，多数防火墙会默认将“未知签名”或“频繁请求外部IP”的程序标记为风险行为，导致QuickQ的连接被临时中断,具体原因包括：
- 端口冲突：QuickQ默认使用UDP协议的高位端口（如443、1194）,部分企业级防火墙会主动封锁非常用端口。
- 驱动未签名：部分Windows系统开启了“驱动程序强制签名”,QuickQ的虚拟网卡驱动可能因未通过WHQL认证而被拦截。
- 流量特征识别：深度包检测（DPI）防火墙会识别VPN或代理协议的特征码,误判QuickQ为非法代理。
了解原因后,手动放行操作就变得清晰了。
QuickQ防火墙拦截放行操作步骤
Windows系统（Windows Defender + 第三方防火墙）
- 打开“Windows安全中心” → “防火墙和网络保护” → “允许应用通过防火墙”。
- 点击“更改设置” → “允许其他应用”。
- 浏览找到QuickQ安装目录（默认路径：
C:\Program Files\QuickQ\quickq.exe），添加后勾选“专用”和“公用”网络。 - 重启QuickQ客户端,观察连接状态。
方法B：针对第三方防火墙（如360、火绒、Avast）
以火绒为例：
- 打开火绒主界面 → “防护中心” → “联网控制”。
- 如果QuickQ被自动拦截，会在“未处理”列表中出现，点击“允许”并勾选“记住本次操作”。
- 若仍无效，进入“高级防护” → “IP协议控制” → 添加规则,允许QuickQ所有出站入站流量。
macOS系统
- 打开“系统偏好设置” → “安全性与隐私” → “防火墙”。
- 点击左下角锁图标解锁 → “防火墙选项”。
- 在“允许的App”列表中，点击“+”号添加QuickQ应用（通常位于“应用程序”文件夹）。
- 确保QuickQ的“允许传入连接”状态为“是”。
移动端（Android/iOS）
- Android：部分手机自带“网络保镖”或“安全中心”，以MIUI为例，进入“设置” → “应用管理” → “QuickQ” → “联网控制”，勾选“WLAN”和“移动数据”的允许项，若系统防火墙（如华为）有“智能拦截”,需手动关闭或加入白名单。
- iOS：iOS系统限制严格，通常不会主动拦截，若遇到问题，检查“设置” → “VPN与设备管理” → 确认QuickQ的VPN配置已启用且无冲突。
常见问答：关于QuickQ防火墙放行的6个高频问题
Q1：我已经在防火墙里添加了QuickQ例外，为什么还是连不上？
A：请确认防火墙规则是否生效，可先临时关闭防火墙（仅测试），若能连接，说明规则未正确保存，部分安全软件同时包含“防火墙”和“网络监控”两个模块,需分别放行。
Q2：QuickQ的安装目录下有两个exe文件（quickq.exe和qservice.exe），应该放行哪一个？
A：建议同时放行，quickq.exe是主程序，qservice.exe是后台服务进程，后者负责维持VPN隧道,若被拦截会导致断开后无法自动重连。
Q3：使用公司/学校网络时，防火墙无法手动更改怎么办？
A：可以尝试修改QuickQ的连接协议，在QuickQ客户端设置中，将“协议”从“UDP”切换为“TCP”，或开启“伪装为HTTPS流量”功能（若有），某些行政网络对TCP 443端口放行较宽松。
Q4：为什么只有部分网站能访问，其他的被拦？
A：这可能是DNS污染或分流规则导致，请检查QuickQ的“全局模式”是否开启，或更换DNS服务器（如阿里DNS 223.5.5.5）。
Q5：我想重新安装最新版，但旧版防火墙规则还在，怎么清理？
A：先卸载旧版，然后手动删除防火墙中的残留规则，Windows下运行 wf.msc 打开高级安全防火墙，在“出站规则”和“入站规则”中删除所有与QuickQ相关的条目，然后前往 rx-quickq.com.cn 进行 QuickQ下载 安装新版,再次放行即可。
Q6：防火墙放行后，QuickQ使用一段时间又断线，怎么排查？
A：可能是防火墙的实时保护自动更新了规则，建议在防火墙设置中，将QuickQ设为“信任程序”或“免监控名单”，同时检查是否有安全软件的“ARP攻击防护”功能触发了误拦。
如何预防防火墙误拦？优化设置技巧
- 获取数字签名：如果QuickQ的驱动未签名，可以在Windows中开启“测试模式”（
bcdedit /set testsigning on），但需注意安全性，最稳妥的方法是 QuickQ下载 官方已签名的最新版本。 - 降低防火墙敏感度：在Windows Defender中，进入“应用和浏览器控制” → “基于声誉的保护设置”，关闭“阻止可能不需要的应用”，但此操作会降低整体防护,仅建议在QuickQ使用期间临时调整。
- 自定义端口转发：若公司网络封锁了QuickQ默认端口，可在客户端设置中手动指定一个不常用的端口（如8080）,并在防火墙中单独放行该端口。
- 定期更新与清理：Keep QuickQ版本时刻最新，部分旧版防火墙规则可能写入错误，每季度可登录 QuickQ官方 查看更新日志,并同步清理一次防火墙白名单。
标签： 实操攻略
