高负载为什么会把 CPU 吃满？
10 万人同时在线直播，或凌晨批量刷新节点列表，QuicLink 协议需要维持上千条 UDP 会话。每条会话都要跑一轮 ChaCha20-Poly1305 加解密、握手重传和 AI 节点云测打分，默认不设上限，CPU 瞬间冲到 90% 以上，风扇狂转、系统调度肉眼可见地变慢。关键词“快连 Kuailian 在高负载下如何限速防止 CPU 飙升”要解决的，正是“会话爆炸”引发的算力雪崩。
经验性观察：单核占用若持续高于 75% 超过 30 秒，AI 节点云测会误判“链路质量下降”，触发更频繁的重选，反而把 CPU 推得更高，形成正反馈。限速并不是简单“砍带宽”，而是把“加解密次数/秒”压到安全水位以下，同时让 4K 流媒体依旧流畅。
功能定位：CPU 保护≠全局限速
Kuailian v8.4.1 起把“CPU 保护”做成独立模块，与“下载限速”“应用分流”并列。它只限制新建会话速率与重加密频率，已建立的 4K 流道不受影响，SplitTunneling 规则也不被触碰。老会话继续跑满带宽，新会话排队进站，既防雪崩又保体验。
边界注意：若你正跑 12 台设备并发，CPU 保护触发后，第 13 台会明显“转圈”——并非网速慢，而是新建会话被限速队列挡住，属于预期行为。
三步开启 CPU 保护（Windows / macOS / Android）
Windows 最短路径
- 主界面右上角「≡」→「偏好设置」→「性能」标签页。
- 勾选「CPU 保护模式」，下方滑块默认 70%，可拉到 60% 更保守。
- 点击「应用」立即生效，无需重启驱动。
失败分支：若按钮灰色，说明驱动未升级至 ndis 6.9 以上，先打官方补丁 KL_8.4.1b，再回来开开关。
macOS ARM 原生客户端
- 顶部菜单栏 Kuailian 图标→「Preferences」→「Advanced」。
- 找到「CPU Safeguard」，默认关闭，手动切到 On。
- 弹出 sudo 授权窗口，输入密码写入 launchd 守护进程。
回退方案：若发现 4K 直播开始掉帧，把阈值从 70% 调回 80%，或临时关闭 Safeguard，30 秒后重开即可。
Android 路径（含 TV 版）
- 「我的」→「设置」→「实验室功能」→开启「CPU 保护」。
- 下方出现「最大新建速率」选项，默认 300 会话/秒，高负载场景可降到 150。
- 返回主页，下拉节点列表刷新即生效。
提示：TV 版遥控器操作不便，可手机扫码同一局域网内“远程设置”网页，完成后再回 TV。
微调 QuicLink 阈值：让协议自己“降速”
CPU 保护只是第一道闸门，更丝滑的做法是下沉到协议层。QuicLink 内置「动态负载因子 β」，默认 0.8，即 CPU 占用超过阈值 80% 时开始降新建速率。把 β 调到 0.6，协议会更早收缩；调到 1.0 等于关闭自适应，全靠 CPU 保护硬挡。
可复现验证
1. 打开任务管理器盯单核曲线。
2. 用脚本批量 curl 2000 次 https://www.google.com/generate_204，模拟新建爆炸。
3. 观察 CPU 峰值：β=0.8 时峰值 78%，β=0.6 时峰值 65%，回落更快。
路径：Windows 桌面端需在「设置」→「高级」→「协议参数」里手动输入负载因子；Android/iOS 需打开“实验室功能”才可见。macOS 暂不提供 UI，只能回退 Windows 设完再同步账号配置。
锁边缘节点：减少云测重选带来的突发算力
AI 节点云测每 5 秒跑一次 QoE 打分，晚高峰会把用户大规模迁移到“新边缘节点”，瞬间带来上万次握手。把常用节点手动锁定，云测就跳过它，CPU 曲线会平滑很多。
做法：在节点列表长按「⭐」收藏，再到「设置」→「AI 调度」→「锁定收藏节点」。经验性观察：锁定 3 个边缘节点后，夜间 22 点高峰 CPU 尖刺下降约 30%，但节点故障时失去自动逃生能力，需手动取消锁定。
监控与验收：用 PerfMon 看“加密/秒”
限速是否生效，不能只看带宽，要看「加解密次数/秒」。Windows 性能监视器里添加 QuicLink 计数器「Encryption Calls/sec」，验收标准：高负载场景下持续低于 10k/s，CPU 单核不超过 70%，且 4K 视频无缓冲事件。
工作假设
若你跑的是 NAS 或软路由插件，没有图形计数器，可用「cat /proc/cpuinfo | grep MHz」看瞬时频率，间接判断是否撞温度墙；该方式误差较大，仅作趋势参考。
常见副作用与缓解
- 副作用 A：P2P 下载速度掉 20%。缓解：把「最大新建速率」从 150 提到 250，CPU 水位允许即可。
- 副作用 B：网页首次打开慢 1 秒。缓解：开启「持续模式」保持长连接，减少新建握手。
- 副作用 C：老游戏“判定延迟”增加。缓解：把游戏域名加入 SplitTunneling 直连，绕开代理链。
不适用场景清单
1. 需要秒级并发 5000+ 会话的压测平台，限速会拖慢结果，建议直接上多核裸金属。2. 路由器插件只有单核 ARM A53，阈值 70% 也扛不住，应改用 x86 软路由或关 CPU 保护改限带宽。3. 合规审计要求“零排队”的实时行情推送，限速带来的 100 ms 抖动不可接受，应采购专线方案。
最佳实践 5 条（检查表）
- 先开 CPU 保护，再调 β 因子，最后锁节点，顺序颠倒容易掩盖真因。
- 单核 CPU ≤ 4 线程的老电脑，阈值直接设 60%，给系统留喘息。
- 限速后跑 24 h，看「加密/秒」曲线标准差，若仍 >20%，继续下调 β。
- 每月清理一次收藏节点，防止锁到已下线 IP，导致空耗握手。
- 升级前先看官方公告，确认 ndis 驱动版本匹配，再点「立即更新」。
FAQ：CPU 保护常见疑问
开启 CPU 保护后，4K 会掉清晰度吗？
不会。限速只卡“新建会话”，已建立的 4K 流通道继续跑满带宽；经验性观察，Disney+ 仍维持 15 Mbps 以上。
β 因子调到 0.5 以下为何游戏更卡？
过度降速会让游戏更新包排队，出现“突刺延迟”；建议游戏模式保持 β≥0.7，或把游戏域名加入直连分流。
iOS 看不到实验室功能入口？
需先在「系统设置→Kuailian→允许本地网络」打开权限，回 App 下拉刷新，实验室入口即出现。
下一步行动
读完本文，你只需 3 分钟：打开客户端→开启 CPU 保护→把 β 调到 0.7→锁定 3 个晚高峰最稳的节点。跑一晚 PerfMon，如果「加密/秒」稳在 10k 以下、单核 CPU 再没飙红，就说明高负载限速真正生效。记得每月回来看一次收藏节点，别让旧配置变成新瓶颈。
