问：我下载的客户端，怎么被杀毒软件删了？
先别慌，十有八九是误报。我当年第一次装 V2RayN，Windows Defender 直接给扬了，吓得我以为下了个病毒。后来搞明白了：代理客户端干的那些事——修改系统代理设置、接管网络流量、注入进程（TUN 模式）、开机自启动——在杀毒软件眼里，每一条都长得像木马。它不是针对你，是宁可错杀。
问：怎么确定是误报而不是真病毒？
看来源。官网、GitHub 官方 Releases 页下载的，基本可以放心；第三方"下载站"“高速下载器"捆绑的，那就真不好说了。老司机的铁律：代理客户端只从两个地方下——项目官网，和 GitHub 上那个带 Verified 标记的官方仓库。搜索引擎前几位的"xx 下载站”，能躲就躲。
问：火绒、360、Defender，哪个对代理客户端最友好？
老司机横评一下。Windows Defender 误报率中等，好处是加排除项方便，坏处是偶尔更新后排除项失效，要重新加。火绒误报率相对低，对代理类软件比较宽容，自定义规则也细，技术向用户口碑最好。360 系误报率偏高，而且"全家桶"倾向明显，弹窗多，装了 360 就要接受它的脾气。没有完美的杀软，选哪个都行，关键是学会加白名单，而不是"杀软报毒就换杀软"。
问：哈希校验到底怎么做？三分钟手把手
第一步，去 GitHub Releases 页找到你下载的那个文件，下面一般会附 SHA256 值，复制下来。第二步，Win10/11 打开 PowerShell，输入 Get-FileHash 文件路径 -Algorithm SHA256，回车。第三步，对比两串字符，完全一致就说明文件没被篡改。Mac 和 Linux 用 shasum -a 256 文件路径。三分钟，换来的是"这个文件确实是官方发的"的确定性。很多人嫌麻烦跳过这步，恰恰这步是供应链攻击的最后一道防线。
问：手机端会有类似问题吗？
形式不同。iOS 上 App Store 的审核替你把了第一道关，官网描述文件安装的企业版 App 会被系统提示"不受信任"，去设置里信任开发者就行。Android 上，浏览器下载的 APK 会被系统和手机管家双重扫描，误报同样存在，处理方式一样：确认来源官方，加信任。安卓还有个特有坑：某些"手机管家"会把代理客户端的"后台运行"“自启动"权限杀掉，表现是"锁屏就断连”，这时候要去电池优化里把客户端设为"不优化"。
问：有没有一劳永逸的方案？
没有，但有"接近一劳永逸"的习惯组合：固定用一两个官方渠道下载、每次更新都核对哈希、白名单加文件夹而不是单个文件、客户端保持自动更新。把这四件事变成肌肉记忆，误报就从"惊吓"变成"哦，又来了，三秒钟搞定"的小插曲。安全这件事，拼的从来不是工具多贵，而是习惯多好。
问：加白名单具体怎么操作？
以 Windows Defender 为例：设置 → 隐私和安全 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 排除项 → 添加客户端的安装文件夹。注意是加"文件夹"不是加单个 exe，客户端更新后 exe 会变，文件夹排除一劳永逸。火绒、360 这些国产杀软大同小异，都在"信任区"“白名单"一类的菜单里。
问：加白名单安全吗？
这是个好问题。白名单的本质是"你替杀毒软件做了担保”。所以前提是你 100% 确定这个文件是从官方渠道来的。有个进阶习惯：去 GitHub Releases 页核对文件的 SHA256 哈希值，对得上再加白名单。麻烦三分钟，安心一整年。
问：Mac 上也有这问题吗？
有，但形式不同。macOS 会弹"无法验证开发者"，去系统设置 → 隐私与安全性里点"仍要打开"就行。这是 Gatekeeper 机制，不是报毒。另外提醒一句：从 App Store 下的网络工具走的是另一套沙盒机制，功能可能受限，这也是很多人选择官网版的原因。
问：公司电脑/校园网环境呢？
先说结论：公司电脑装代理客户端之前，先看员工手册。很多公司的终端安全软件（EDR）比家用杀软严得多，拦截、告警、上报一条龙，IT 部门是能看到记录的。别在公司的设备上挑战公司的安全策略，这不是技术问题，是饭碗问题。相关限制可以看看办公室和校园网环境的分析。
问：有没有从根上减少误报的办法？
几个经验：第一，客户端保持更新，新版误报率通常更低（开发者会去各杀软厂商提交白名单申请）；第二，别同时开两个代理类软件，它们互相抢系统代理，症状和被拦截很像，参考连上但打不开网页的排查；第三，出国旅游带着电脑跑，提前在国内把环境配好，别到了国外现下载——应用商店区域、网络环境全是变量。
问：杀软和代理，到底该信谁？
都别全信。杀软有误报，客户端也可能真有问题（供应链攻击不是传说）。正确姿势是：官方渠道下载、核对哈希、加白名单、保持更新。这四步做到位，误报就是个小插曲。做不到位，哪天真中了招，你都分不清是误报还是真报。