桌面应用Windows · macOS · Linux

Nexa 桌面应用

一键连接,全程接管。

连接你的节点,接管电脑上的每一个程序;断线不漏,每条流量看得见、改得了。

连接接管

一键连接,全程接管。

点一下连接,浏览器、命令行、系统服务和开发工具一起走代理;断开时原样还原,不留痕迹。

系统代理

浏览器和大多数桌面软件。

Chrome · Edge · 微信
终端代理

命令行,以及从命令行启动的程序。

git · npm · pip · curl
服务代理Windows

Windows 服务、系统更新、部分 PowerShell 和 .NET 程序。

系统更新 · 后台服务
应用代理

把代理写进开发工具自己的配置文件。

Claude Code · Codex · Git
全局代理(TUN)

虚拟网卡在网络层接管全部流量,游戏、语音这类不认代理的程序也能走。

游戏 · 语音 · 任意程序

连上才算数

报告「已连接」前先并发探测多个地址,确认真的能通;不通就整套回滚,不会出现「显示已连接、其实上不了网」。连接过程分步显示进度。

多路通道,各管一摊

系统、终端、应用代理与全局代理(TUN)各管一类程序,Windows 另有服务代理。开启 TUN 时其余几路自动让位,关闭后恢复原来的选择。

一次授权,长期免打扰

TUN 和 Windows 的服务代理第一次开启时确认一次管理员权限,之后切换不再弹窗(Mac 每个版本最多输一次密码,Linux 的安装包装好时就已备妥)。

路由三种模式

规则 / 全局 / 直连随时切换。DNS 只监听本机,可选隐私优先 DNS(浏览域名走境外加密 DNS,并强制经代理出口)。

状态一屏看全

实时上下行和最近一分钟走势,可按全部、代理、直连分开看;当前公网出口 IP 和所在地;一键测速(快速约 20 MB,完整约 180 MB)。

一键环境检测

直达 8 个第三方检测站(IP 环境、IP 质量与泄漏、浏览器指纹、匿名度、欺诈风险、分流出口),核对出口是否暴露真实信息。

断线保护

线路中断,流量不漏。

网络一出问题,Nexa 宁可让程序暂时断网,也绝不让它改走直连、暴露真实 IP。

断线时阻断直连

默认开启。连接失败、自动重连、程序退出、崩溃、升级重启时,代理通道始终指向本地,程序暂时连不上网,而不是改走直连。只有你亲手点「断开」才恢复直连。TUN 模式下系统代理同时保持开启,作为兜底。

真实链路校验

约每 20 秒用真实请求确认出口可达,而不只是看进程还在不在;内核本身出了问题就自动重连,每 5 分钟一轮、永不放弃,等待时可点「立即重连」马上再试。

节点不通,内网照常

在公司内网、只放行部分网站这类连不上节点的网络里,内核和各通道照常运行:直连规则、公司 DNS 和局域网都能用,走节点的流量直接失败、不会绕道直连。节点一通,自动回到「已连接」;SSH 出口断了也会自己重连。

组合不降级

节点组合里的节点全部失效、链式代理任何一跳断开时,都不会改走直连。

崩溃也能还原

修改前的系统代理设置(Windows 还有服务代理)都记在文件里,异常退出后下次启动自动还原。

无缝更新

后台下载新版,更新时连接通常不中断;新版启动异常会自动回滚到旧版。

已连接 · 美国 洛杉矶 · 168 ms

线路异常 · 正在自动重建连接

流量锁定 · 零请求绕开代理

已恢复 · 中断 6 秒,真实 IP 零暴露

断线的那一刻状态浮窗 实机界面

节点管理

多源导入,一键就绪。

机场订阅、自建服务器、住宅代理统统放进来,用之前就知道哪个快、哪个稳、哪个能用 ChatGPT。

节点一览节点管理 实机界面 · 点击放大

四种方式添加

  • 订阅导入:Clash / Mihomo YAML、sing-box / Xray JSON、Base64 链接集合
  • 节点链接:一行一个,批量粘贴
  • SSH 隧道:有台能登录的服务器就能用
  • SOCKS5 / HTTP 代理:住宅 IP 常见形态,可直接粘贴「地址:端口:用户名:密码」

主流协议全覆盖

VLESS(含 REALITY、XHTTP)、Trojan、Shadowsocks、VMess、AnyTLS、Hysteria2、TUIC、WireGuard、SSH、SOCKS5、HTTP。

订阅不操心

  • 显示剩余流量、下次重置、套餐到期,快到期时提醒
  • 按机场建议的间隔自动更新
  • 更新失败时保留上次的节点,并用人话写明原因

快与稳一起看

  • 延迟测试:并发数可调
  • 带宽测试:每个节点约 5 MB,批量测试前先告诉你总共耗多少流量
  • 稳定性:节点上直接显示最近 15 分钟真实连接的成功和失败次数,延迟反映快慢,成功率反映稳定

解锁检测

  • 逐个检测 ChatGPT、Claude、Gemini、YouTube Premium、Netflix 在每个节点能否使用,结果标在节点上
  • 用临时测试内核检测,不用连接,也不影响当前连接
  • 可按「某服务可用」筛选节点,一键建成组合,或一键让该服务走这个节点

出口画像

判断出口是机房、住宅还是移动网络(几家查询服务交叉判断,偏保守);节点所在国家按节点名、实际出口、服务器地址依次识别。

免费节点池

  • 从 10 个公开来源自动拉取、去重、测活,保留最快的一批(20–200 个可调),定时刷新
  • 来源可自行增删
  • 界面常驻风险提示:不要用公开节点传输敏感信息

分享到手机

  • 按组生成分享链接和二维码,节点多时自动分成多张
  • 也可导出带当前规则的 Clash 配置
  • 「局域网链接」让同一 Wi-Fi 下的手机扫码当订阅添加,随时可更换地址作废旧链接

节点组合

多点组合,一路稳定。

把多个节点编成一个出口,按你的需要自动挑选、互为备份或层层中转。

首选失效,备用即刻接管;首选恢复,自动回切。

首选备用

优先用首选节点;不通时按顺序换下一个,首选恢复后自动切回。

最快节点

每两分钟重测一次,自动用延迟最低的;差距很小时不来回切换,避免频繁换 IP。

同站固定

同一个网站始终走同一个节点,登录、验证码、支付这类怕换 IP 的场景不掉线;某个节点掉线时,只有它负责的网站换节点。

随机选用

随机选定一个节点持续使用,不可用时再换。

链式代理

  • 2–5 跳,第一个是入口,最后一个是网站看到的出口
  • 编辑时直接画成一条路径,保存后可测整条路径的延迟和带宽
  • 某一跳可以是一个组合(几台中转互为备份),链式代理本身也能放进组合
  • 住宅 SOCKS5 / HTTP 代理建议放在最后一跳当出口

挑节点省事

按关键词、国家和地区多选筛选,一键选前 N 个。

规则管理

每条流量,有据可查。

哪些直连、哪些走代理、哪些拦截,规则清清楚楚;某条规则为什么没生效,一测便知。

规则为何未生效规则测试 实机界面 · 点击放大

开箱即用

  • 内置 8 套规则,随安装包自带,不用下载就能用,每天后台静默更新:中国大陆直连、境外代理、大陆 IP、局域网、广告与跟踪等
  • 还可以添加任意公开规则源(YAML、纯文本、MRS)

本地规则四件套

  • 路由规则:按域名、IP、客户端程序、域名分类 / IP 分类决定直连、代理、拦截或指定出口
  • DNS 规则:指定域名用专门的 DNS 服务器,如内网域名
  • 自定义解析:相当于系统 hosts
  • 虚拟 IP 规则:局域网设备、游戏这类需要真实 IP 的域名

指定出口

规则的去向可以是某个节点、组合或链式代理,例如 Chrome 走日本、OpenAI 走美国。

规则测试

输入域名、IP 或网址(可加上程序),立即显示命中哪条规则、被它挡住的规则、用哪个 DNS、是否分配虚拟 IP。

冲突检测

  • 新规则和已有规则去向冲突时,先列出来让你确认
  • 被上面规则抢先命中、永远不会生效的规则会被标出,一键「移到它上面」

管理顺手

  • 一行一条批量添加,每条可写备注;可一键清空
  • 批量改去向、置顶置底
  • 导入导出(Nexa 格式,或给其他客户端用的 Clash 规则)

实时连接

来龙去脉,一目了然。

电脑上每一条连接是谁发起的、去了哪、命中哪条规则、从哪个出口出去,实时可见,看到就能改。

一屏掌握全部流量实时连接 实机界面 · 点击放大

每条连接都看得清

程序(带图标)、目标地址、命中规则、出口节点、实时速度、协议、时长;双击可看完整的策略链和进程路径。

多维分组与过滤

  • 分组:按程序、网站、出口、设备
  • 过滤:按去向(代理 / 直连 / 拦截)、协议(HTTPS、QUIC、DNS、UDP…)、来源(本机 / 共享设备)
  • 高级搜索:支持 and / or / ! / 括号,以及「客户端:」「出口:」等限定字段

看到就能改

右键一条或多条连接直接生成规则,自动检查会不会被已有规则抢先命中;也能批量断开。还会按流量给出建议:直连总超时的网站建议走代理,走了节点的国内网站建议直连。

连 Nexa 自己也透明

测速、订阅更新、DNS 查询、规则下载这些 Nexa 自身的请求都单独标出;共享设备、本机虚拟机也能区分。

失败也有记录

超时、被拒、不可达、DNS 失败、不到 1 秒就断开的连接都单独列出,写明是节点还是目标出的问题、该怎么办;刚结束的和被拦截的连接也在这里。

浏览器请求明细

可选,需要 Guard:开启后列出浏览器发出的每个请求的状态码或错误、耗时,并对上承载它的连接和出口。默认关闭,只存在内存里,关掉即清空。

流量统计

三十天账,一本算清。

流量花在哪个程序、哪个网站、哪个出口,线路稳不稳,30 天里的一切都记在本机。

流量账本流量统计 实机界面 · 点击放大

趋势与分布

今天、近 7 天、近 30 天的流量走势、每小时分布、协议构成,可分别看全部、代理、直连。

四张排行

程序排行、网站排行(按主域名合并)、目标地区、出口节点。

节点体检报告

每个用过的节点的探测成功率、延迟走势、连接失败次数和切换记录。

掉线记录

30 天连接状态按天汇总成色块,哪天断过、断了多久、断线保护是否拦住,一目了然。

拦截记录

被拦截的域名、来自哪个程序、命中哪条规则;误拦的一键放行。

数据只在本机

只记录域名不记录网址,保留 30 天,可一键清空。

应用代理

开发工具,一并接管。

有些工具不读系统代理和终端代理,Nexa 直接把代理写进它们自己的配置文件,断开后自动还原。

开发工具一并接管应用代理 实机界面 · 点击放大

预置常用开发工具

ChatGPT Codex、Claude Code、Git 默认开启,npm、pip、Cargo 一键开启;只为检测到的程序写入,没装的不会创建任何文件。

自定义任意程序

支持 KEY=value(.env / .npmrc)、INI、JSON、TOML 四种配置格式;只改你列出的那几项,文件里其他内容、注释和顺序原样保留;保存前可预览改动。

不抢别人的改动

某项被别的程序或手工改过,Nexa 会标为「已被改动」,还原时跳过,不覆盖对方。

断开即还原

断开连接后自动撤回写入的代理项,也可一键全部清除。

商店应用一键修复Windows

Microsoft Store 版 Claude 等应用残留旧代理设置、不走代理时,一键重置,登录状态和聊天记录都保留。

TUN 兜底

Discord 语音、多数游戏这类不认任何代理、也没有配置可写的程序,交给全局代理(TUN)。

隐私防护

系统环境,随出口变。

让电脑的时区、地区与代理出口保持一致,配合 Guard 堵住浏览器的泄漏点;所有改动都记下原值,断开即恢复。

系统环境随出口变隐私防护 实机界面 · 点击放大

时区跟随出口

连接后把系统时区对齐到出口地区,断开或退出时还原;多时区国家可手动指定城市。

地区跟随出口

系统的国家或地区设置对齐出口(只是系统偏好,不会改 IP 或 GPS)。

浏览器策略加固

以浏览器策略形式生效,其他扩展改不掉:

  • 限制 WebRTC 走的网络Windows
  • 阻止网页枚举系统字体
  • 可选关闭 X-Client-Data 请求头

与 Guard 联动

一键启用浏览器桥接,Guard 实时读取连接状态和出口地区。只同步状态,不读取浏览历史;浏览器请求明细要你在实时连接页手动开启。了解 Nexa Guard →

系统权限直达

显示定位状态,一键打开系统的定位、摄像头、麦克风、诊断等隐私设置页。

说到做到,不越界

不伪造 GPS,不改未公开的注册表;修改前保存原值,异常退出后下次启动优先恢复。

更多功能

细节周全,处处顺手。

状态浮窗任务栏(Mac 为菜单栏)旁的小浮窗:出口国旗、网速、延迟、连接状态一眼可见;全屏时自动隐藏,拖到屏幕左右边缘会缩成贴边的小图标(Linux 需 X11)
共享网络同一网络的手机、平板、虚拟机借用这台电脑的代理,可设登录密码;Windows 自动放行防火墙且只限本机网段
固定出口端口多开几个本地端口,每个固定走一个出口,给特定程序专用
托盘与命令行托盘菜单切换出口和通道;nexa-cli 查询状态、连接、断开、看日志
配置备份导出导入全部配置,可加密(Argon2id + AES-256-GCM);Windows、Mac、Linux 的备份互通
恢复默认设置改乱时一键清理残留,节点保留
日志中心实时日志,按级别和关键词筛选
自动更新后台准备新版,验签后由你决定何时重启
安全软件兼容Windows识别常见安全软件的拦截,给出信任步骤,不绕过、不对抗
中英双语与主题界面中英文,浅色、深色、跟随系统

即刻启程。

一个安装包,桌面应用与 Nexa Guard 一次就绪。

系统要求、安装步骤与常见问题