1. 接入前的核心兼容标准概述
在使用 SSOne 节点前，终端设备必须满足三项不可妥协的基础条件：系统时钟偏差严格小于 60 秒、操作系统内核支持虚拟网络接口转发（TUN 模式或系统代理接口）、以及本地防火墙放行本地回环与目标端口出站。这三项条件决定了节点握手认证能否完成以及流量能否正确穿透本地协议栈。
无论是 iOS、Android 移动端，还是 Windows、macOS PC 端，亦或 OpenWrt 路由器，任何一层环境欠缺都会直接表现为“节点能测延迟但打不开网页”或“订阅导入后无法建立隧道”。
2. 系统时间与 NTP 授时同步规范
时间同步是现代加密通信握手的关键基石。现代安全协议大量使用基于时间窗口的动态密钥置换或 TLS 证书有效性校验，如果本地系统时间偏差超出容忍阈值，服务端将判定握手包为重放攻击而直接丢弃。
排查标准与操作指南：
- 在 Windows 10/11 系统中，进入“设置” > “时间和语言” > “日期和时间”，点击“立即同步”。
- 在 macOS 中，打开“系统设置” > “通用” > “日期与时间”，确认已开启“自动设定时间与日期”。
- 对于经常断电的软路由硬件（如缺乏 RTC 主板电池的工控机），务必在 OpenWrt 的“系统” > “系统属性”中配置可靠的国内公共 NTP 服务器（如
ntp.aliyun.com或cn.pool.ntp.org），否则重启后系统时间重置为 1970 年，会导致所有加密节点全部断联。
3. 桌面端 TUN 虚拟网卡与系统权限
TUN（网络通道）驱动是实现系统级全流量代理的必备组件。与普通浏览器代理扩展不同，TUN 模式直接在操作系统内创建一个虚拟网络适配器，因此必须具备系统底层的管理员权限与内核驱动签名支持。
桌面端运行要点：
- Windows 系统：需要 Wintun 驱动支持。如果系统精简版移除了网络管理相关服务，或者杀毒软件限制驱动注入，客户端启动 TUN 时会报错。请确保以管理员权限运行客户端。
- macOS 系统：需经过系统的“网络扩展”权限授权。在首次开启 Enhanced Mode 或 TUN 时，必须在“系统设置” > “隐私与安全性”中点击允许相关网络系统扩展。
- 系统代理冲突：避免同时运行多个代理工具、游戏加速器或虚拟机网络适配器，以免本地注册表的系统代理设置发生争抢覆写。如需排查分流原理，可参阅 DNS、应用代理和系统代理之间的关系。
4. 软硬件路由器的性能瓶颈与网络要求
在路由器上运行全局代理插件需要持续的 CPU 加密算力与足够的空闲内存。家用普通硬路由在面对突发的高带宽加密解密运算时极易出现吞吐受限或主板过热重启。
路由器兼容分级建议：
5. 各平台前置环境兼容检查清单
| 运行平台 | 内核 / 系统最低要求 | 核心依赖组件 | 排查要点与常见隐患 |
|---|---|---|---|
| iOS / iPadOS | iOS 15.0 或更高版本 | NetworkExtension 框架 | 需具备海外 Apple ID 安装官方客户端，检查蜂窝数据权限。相关问题详见 Shadowrocket 节点排查。 |
| Android | Android 8.0 及以上 | 系统 VpnService 授权 | 部分国产品牌手机需关闭“耗电优化”与“后台冻结”，防止隧道后台被杀。 |
| Windows | Windows 10 1809 / Win 11 | Wintun 驱动 / 管理员权限 | 第三方杀软容易误报本地回环监听端口，建议将客户端目录加入信任白名单。 |
| macOS | macOS 12.0 Monterey 及以上 | System Extension 授权 | 首次使用需在安全性面板允许扩展运行，注意区分 Intel 与 Apple Silicon 芯片架构。 |
| 路由器 / OpenWrt | Linux 5.4+ 内核 / 512MB 内存 | kmod-tun / iptables 或 nftables | 硬件必须支持硬件 AES 加速指令集；启动前必须先校验 NTP 授时。 |
6. 常见问答 (FAQ)
企业或校园内网通常部署有高级防火墙策略，可能封闭了非标准端口（如阻断了所有非 80/443 的 TCP/UDP 流量）。建议在控制台中选择支持标准 TLS 端口的备用节点，或参阅 网络中断排查指南 切换手机热点比对测试。
这是 Android 系统的电池保活机制所致。请在系统设置中将客户端的“电池管理”设置为“无限制 / 允许后台高耗电运行”，并在任务多任务卡片页中锁定客户端进程。