使用文档
从安装到激活，再到日常配置。文档没覆盖的问题，直接问客服。
四步跑起来
下载并安装
安装包约 3.6 MB，支持 Windows 10 / 11 64 位。装完后开始菜单会出现「飞鱼盾」文件夹。
打开管理台
开始菜单 → 飞鱼盾 → 管理台，浏览器会打开 http://127.0.0.1:8089/。管理台只监听本机回环地址，公网访问不到。
填源站，先跑观察模式
在管理台填源站地址和端口，模式保持默认的观察模式，跑一两天再看数据。观察模式只记录不拦截。
确认无误后再开拦截
确认没有误拦正常用户，再切到拦截模式。一上来就开拦截容易把真实访客挡掉。
几个容易卡住的地方
我们没有购买代码签名证书（每年成本较高），所以系统会提示来源不明。
点「更多信息 → 仍要运行」即可。安装包里附了 关于未知发布者.txt 说明来源。
默认装到 C:\Program Files\FeiyuGuard。开始菜单会出现「飞鱼盾」文件夹，里面有管理台、服务器模式、Windows 服务、只读安全检查。
普通使用不需要管理员权限。只有「服务器模式」和「安装为 Windows 服务」需要管理员身份 —— 因为要监听 80/443 这类低端口，以及写系统服务注册表。
源站、代理与密码
飞鱼盾是反向代理，它监听一个对外端口，把请求转发给你的网站。
例如网站原本在 127.0.0.1:8080，就让飞鱼盾监听 80，
源站填 http://127.0.0.1:8080。
在「可信代理」里只填 Cloudflare 的出口网段。飞鱼盾只会信任这些地址发来的
X-Forwarded-For，其它来源一律忽略 —— 否则有人伪造 IP 就能绕过限速。
首次启动会随机生成一个管理密码，打印在控制台里。管理台只监听
127.0.0.1，公网访问不到 —— 需要远程管理请走 SSH 隧道，不要把端口暴露出去。
三步拿到许可证
取机器码 → 网站生成许可证 → 本地激活。
FeiyuGuard.exe license --config data\config.jsonFeiyuGuard.exe activate --license license.json
看到 Pro 已授权 就成功了。许可证是离线验证的，激活之后断网也能用，不会定期联网校验。
你可能想知道的
不会。程序、配置、日志全部落在你本机磁盘上，不上传。 只有购买 Pro 时提交的机器码会到本站，用于生成绑定该机器的许可证。
带宽型 DDoS 挡不住 —— 那是运营商和清洗中心做的事，任何装在服务器上的软件都挡不住。 飞鱼盾处理的是应用层的刷接口、爬虫、CC 这类请求。遭遇大流量攻击请上高防 IP 或 CDN 清洗。
在「我的授权 → 详情」里解绑旧机器，名额释放后在新机器上重新激活即可。
Pro 功能关闭，核心防护继续可用。程序不会停，也不会删你的数据。到期前在「我的授权」里会看到提示。
核心防护（限速、并发、封禁、挑战、看板）是完整的，永久免费。 Pro 解锁的是启发式行为评分这类更复杂的判断逻辑。
Free 和 Pro 绑定单机。需要多实例部署请选 Server 档（可绑 3 台）。