开始前先确认
先检查基础路径：两端都能打开网站、访问信令服务，并处于可互访的本地网络。安全且允许时，可暂时排除手机移动数据干扰，重新接入目标 Wi-Fi。访客网络和企业热点可能有意隔离终端，相同 Wi-Fi 名称或公网 IP 都不能覆盖这类策略。
按步骤完成分享
经网络所有者同意，换一个已知正常的私人网络比较结果。VPN 可能改变发现和可达性，但不要擅自停用组织要求的保护。Share 会拒绝未经验证的自动连接，而不是猜测本地关系。可选验证节点应由管理员认可，不能用来绕过网络限制。
严格局域网验证
相同公网 IP 本身不能证明处于同一局域网。未使用节点证明时，自动验证要求通过本地主机候选地址直连；配置的局域网节点则可提供独立的、绑定设备的网络成员证明。
与你有关的常见问题
它如何判断设备处于同一局域网？
自动模式下，相同公网 IP 只让设备成为候选。Share 使用本地主机候选地址（内网、链路本地或 mDNS）验证 WebRTC 路径，不使用 STUN 或 TURN，并在连接期间复核。另一种可选方式是由管理员在局域网运行节点，签发短时、绑定设备的令牌。经过节点证明的设备可使用配置的 STUN 和非中继候选地址，但始终拒绝 TURN 中继。
如果我的网络无法通过验证会怎样？
Share 会明确提示，并且不会自动把你连接到任何人。常见原因包括开启客户端隔离的访客网络、VPN、移动数据，或屏蔽点对点流量的企业网络。你可以换一个网络，或使用可选的局域网验证节点。
什么是局域网验证节点？
一个可选的小程序，运行在你网络中一台常开的电脑上。每个浏览器访问一次它的内网地址，就会得到一个与该设备绑定、短期有效的签名凭证。持有同一节点凭证的设备会被分到一起，即使浏览器本身无法证明本地路径。
打开网页，就是全部的设置。
OKYA Share 只使用标准的浏览器技术，没有需要安装或配置的东西。
- 连接同一个网络: 让设备连接同一个 Wi-Fi 或有线局域网，然后用现代浏览器打开 share.okya.app。
- 设备互相验证: 轻量信令服务介绍候选设备。自动模式验证本地主机候选路径；通过配置的局域网节点证明的设备使用独立的验证方式。
- 随心分享: 验证通过后，文件、消息和屏幕都在设备之间直接流转。关闭标签页即停止分享。
连接与隐私边界
消息和文件通过 WebRTC DataChannel 发送，全程强制加密（DTLS）。TURN 中继在设计上被禁用，内容永远不会经由服务器转发。
自动本地路径验证失败时，Share 会明确提示，不会猜测。管理员可选部署局域网节点，另行证明设备的网络成员身份；经过节点证明的连接可使用配置的 STUN，但绝不使用 TURN 中继。网络策略仍可能阻止连接。