全局模式
所有流量都走加密通道。出口统一、行为可预期，适合跨境店铺后台、需要固定 IP 的协作系统。
- 优点：配置最少，出口唯一
- 代价：国内站点绕路，流量消耗高
- 建议：只在必要时开启
01 / 三种模式
先选模式，再谈规则：三种走法的取舍
快连把「怎么走」抽象成三种模式。多数人只需要在「分流」和「全局」之间做一次选择，自定义模式留给有固定出口要求的用户。
分流模式（默认）
按规则库判定：国内域名与 IP 直连，海外域名走节点。日常办公、追剧、查资料都用这一档。
- 优点：国内站点不减速，省流量
- 代价：极小概率误判，可手动纠正
- 建议：绝大多数场景的默认选择
自定义规则
在分流基础上追加自己的域名或 IP 规则，支持「强制直连」「强制代理」「按应用分流」三种动作。
- 优点：可控性最强
- 代价：需要理解域名后缀写法
- 建议：有固定站点清单的用户使用
判定发生在连接建立之前
分流引擎读取的是连接目标，而不是应用名称。一次网页访问可能包含十几个连接，主文档、静态资源、接口请求可能分别命中不同规则，这也是为什么「同一个网站有时快有时慢」——慢的那部分往往是被误判进隧道的静态资源。
客户端在 3.2 版本里把判定结果写进分流日志，每条记录包含时间、目标域名、命中规则与最终走向，方便你定位到底是哪一条规则在起作用。
02 / 判定顺序
五个步骤，决定一条连接走哪边
分流不是「查一张表」这么简单。为了保证国内站点稳定，引擎按固定顺序逐级判断，任何一级命中就停止后续匹配，这让判定结果可复现、也方便排查。
- 读取连接目标
- 拿到目标域名与解析后的 IP，二者都参与匹配。
- 域名解析失败时只按 IP 段判断，避免误把国内站点送进隧道。
- 匹配自定义规则
- 你手写的规则优先级最高，强制直连或强制代理都立即生效。
- 规则按最长后缀匹配，例如 example.com 优先于 com。
- 匹配国内域名库
- 命中约 4.2 万条国内域名与 1.1 万条 IP 段时走向直连。
- 国内 CDN 的回源域名也在库内，避免静态资源绕路。
- 匹配按应用分流
- 如果为某个应用单独指定了走向，以应用级设置为准。
- 应用级设置只对未命中前两级规则的连接生效。
- 兜底走代理
- 以上都未命中的连接默认进入加密通道，保证海外站点可访问。
- 兜底结果会写入日志，便于你把常用站点补进自定义规则。
03 / 规则表
常见流量类型，默认走哪一边
下表是分流模式下的默认走向，按 2026 年 10 月规则库整理。你的实际走向可能因自定义规则而不同，以客户端分流日志为准。
| 流量类型 | 默认走向 | 判定依据 | 可自定义 | 说明 |
|---|---|---|---|---|
| 国内视频与音乐 | 直连 | 域名库 + CDN 回源 | 是 | 直连可保留本地缓存命中率 |
| 国内电商与支付 | 直连 | 域名库 | 是 | 支付类建议保持直连，减少风控误判 |
| 海外流媒体 | 代理 | 兜底规则 | 是 | 对丢包敏感，建议选负载低的节点 |
| 海外 SaaS 与邮箱 | 代理 | 兜底规则 | 是 | 长连接多，切换节点会重建会话 |
| 系统更新 | 直连 | 域名库 | 是 | 更新包体积大，走隧道会明显变慢 |
| 局域网设备 | 直连 | 私有 IP 段 | 否 | 10/8、172.16/12、192.168/16 永不进隧道 |
| 游戏联机 | 代理 | 兜底规则 | 是 | 建议配合 UDP 转发与低抖动节点 |
| 未知域名 | 代理 | 兜底规则 | 是 | 可在日志中确认后补规则 |
04 / 模式对比
全局与分流，差别不只在速度
两种模式没有绝对优劣，取决于你要的是「统一出口」还是「日常顺手」。下面按 8 个维度对比，方便你按自己的使用习惯选。
| 维度 | 全局模式 | 分流模式 |
|---|---|---|
| 国内站点首屏 | 约 1.6 s | 约 0.9 s |
| 海外站点首屏 | 约 1.4 s | 约 1.5 s |
| 小时流量消耗 | 约 1.8 GB | 约 1.1 GB |
| 出口 IP | 固定为节点 IP | 国内直连、海外节点 IP |
| 支付与银行站点 | 可能触发异地风控 | 保持本地出口，风险低 |
| 局域网访问 | 需额外排除私有网段 | 默认直连 |
| 配置复杂度 | 低 | 低（默认规则已够用） |
| 适合人群 | 跨境店铺、固定出口需求 | 办公、追剧、日常访问 |
什么时候该切全局
目标系统要求固定出口 IP、或对方按 IP 做白名单时。切过去之前先确认国内站点访问可以接受变慢。
什么时候必须用分流
需要同时用国内支付、银行、政务站点，又不想来回开关客户端时。分流能避免本地服务被判定为异地登录。
怎么快速验证生效
打开分流日志，看一条国内连接与一条海外连接的「走向」列。两条分别是直连与代理，说明配置生效。
05 / 流量测算
分流到底省多少流量，用三个场景算给你看
省流量不是靠压缩，而是靠「不该走隧道的流量别走隧道」。下面的数字来自 2026 年 10 月的抓包统计，按 1 小时连续使用估算，仅代表测试环境。
| 使用场景 | 全局模式 | 分流模式 | 节省比例 |
|---|---|---|---|
| 办公（邮件 + 文档 + 会议） | 1.9 GB | 1.2 GB | 37% |
| 追剧（海外流媒体 1080p） | 3.6 GB | 3.1 GB | 14% |
| 混合（国内视频 + 海外站点） | 2.4 GB | 1.4 GB | 42% |
测算方法：隧道内流量 = 客户端上报的总转发字节数；节省比例 =（全局 − 分流）/ 全局。国内视频占比越高，节省越明显。
- 直连流量不经过节点，不计入隧道统计。
- 同一账号多设备时，各设备分别按自己的规则判定。
- 自定义规则把海外站点改成直连，会进一步减少隧道流量，但也可能让该站点无法访问。
06 / 四端配置
四个平台，配置入口在哪
四个平台的规则逻辑一致，入口位置不同。下面只写路径，不写与版本相关的按钮外观，避免客户端改版后说明失效。
Windows 10 / 11
- 托盘图标右键，进入「设置 → 分流」。
- 选择「分流模式」，打开「按应用分流」开关。
- 在应用列表里勾选需要强制代理或强制直连的程序。
- 保存后用分流日志确认一条国内与一条海外连接。
macOS 12 及以上
- 菜单栏图标 →「偏好设置 → 路由」。
- 模式选「智能分流」，首次启用需授权网络扩展。
- 自定义规则支持域名后缀与 CIDR 两种写法。
- 用「网络 → 代理」确认系统代理未被其他软件占用。
Android 8.0 及以上
- 首页 →「设置 → 分流规则」。
- 选择「智能分流」，允许应用建立本地 VPN 服务。
- 按应用分流在「应用管理」中逐项开启。
- 部分机型需在电池设置里允许后台运行，否则锁屏后规则会失效。
iOS 15 及以上
- 「设置 → 分流」选择智能分流。
- 首次连接需在系统设置中安装并信任配置描述文件。
- 按应用分流仅对支持网络扩展的应用生效。
- 切换 Wi-Fi 与蜂窝网络后，建议重新打开一次客户端。
07 / 常见误区
五个容易踩的坑，和正确的做法
分流的问题大多不是规则本身，而是对「判定对象」的理解有偏差。下面五条是客服记录里出现频率最高的误解。
误区一：按应用分流等于按应用走
应用级设置只对未命中域名库的连接生效。国内域名仍然优先直连，这样才不会把国内 CDN 拖进隧道。
误区二：加了代理规则就一定更快
代理只是换出口，不保证更快。目标站点本身响应慢时，换节点没有帮助，反而可能因为跨境多绕一段而变慢。
误区三：规则越多越精细
规则过多会增加匹配开销，也更容易互相覆盖。先只用默认规则，确有问题再补单条域名。
误区四：分流会降低安全性
直连流量本来就走本地网络，与是否使用客户端无关；走隧道的部分仍然是全程加密，安全性不因为分流而下降。
误区五：切换网络后规则自动重载
Wi-Fi 与蜂窝网络切换时，部分系统会重建网络栈。建议切换后打开客户端确认状态，必要时重连一次。
正确姿势：先看日志再改规则
分流日志会显示每条连接的判定结果。先确认是哪条连接走了错误路径，再针对那一条补规则，比大改规则库稳妥得多。
08 / 日志解读
分流日志里，四列信息就够定位问题
日志不需要全部看懂，重点看四列：时间、目标、命中规则、最终走向。下面是一个示例结构，帮助你快速对照。
| 时间 | 目标 | 命中规则 | 最终走向 | 怎么读 |
|---|---|---|---|---|
| 19:02:11 | video.example.cn | 国内域名库 | 直连 | 正常，国内视频不走隧道 |
| 19:02:12 | cdn.example.cn | 国内域名库 | 直连 | 静态资源也直连，首屏更快 |
| 19:02:15 | app.example.com | 兜底规则 | 代理 | 海外服务，走节点符合预期 |
| 19:02:20 | pay.example.cn | 自定义：强制直连 | 直连 | 支付站点已手动锁定直连 |
| 19:02:31 | 未知域名 | 兜底规则 | 代理 | 确认后可加入自定义规则 |
走向与预期不符
先看「命中规则」列。若是兜底规则，说明域名不在库内，补一条自定义规则即可。
同一域名反复切换
多为 DNS 解析到不同 IP 段导致。可对该域名设置强制走向，避免来回判定。
日志为空
确认客户端已连接、日志开关已打开。部分系统在睡眠唤醒后需要重启客户端才会继续记录。
09 / 规则优先级
两条规则打架时，谁生效
自定义规则、应用规则与内置规则可能同时命中。下面的优先级从高到低排列，同一连接只采纳第一个命中的结果。
| 优先级 | 规则类型 | 示例 | 生效范围 |
|---|---|---|---|
| 1 | 强制直连 | 把某支付域名加入直连 | 该域名全部连接 |
| 2 | 强制代理 | 把某海外站点加入代理 | 该域名全部连接 |
| 3 | 应用级规则 | 让某同步盘整体直连 | 该应用未命中前两级的连接 |
| 4 | 国内域名库 | 内置的国内站点清单 | 库内域名与 IP 段 |
| 5 | 私有网段 | 192.168/16 等局域网地址 | 固定直连，不可覆盖 |
| 6 | 兜底规则 | 未命中以上任何一条 | 默认进入加密通道 |
什么时候需要强制直连
国内支付、银行、政务类站点被误判进隧道时。加一条强制直连，比改全局模式精准。
什么时候需要强制代理
海外站点未被兜底规则覆盖，或某域名解析到的 IP 在库外时。补一条即可，不必开全局。
为什么不建议改私有网段
局域网地址一旦走代理，NAS、打印机与路由器后台都会失联。这一级固定直连，不开放修改。
记录方式：每次修改规则后，分流日志的「命中规则」列会显示具体来源。确认新规则生效，看这一列即可。
10 / 常见问题
智能分流最常见的 5 个疑问
以下回答对应客户端 3.2.1 版本与 2026 年 10 月规则库，规则调整后以客户端内显示为准。
分流模式下，国内应用真的完全不经过节点吗？
是。分流模式会对命中「直连规则」的域名与 IP 直接走本地网络，不建立加密通道。2026 年 10 月的规则库包含约 4.2 万条国内域名与 1.1 万条 IP 段，命中后连接不进入节点，因此这部分流量不消耗节点带宽，也不增加额外延迟。
分流规则多久更新一次？
规则库随客户端版本更新，通常每 2 周一次；紧急规则（如某站点更换 IP）会在 24 小时内热更新，不需要重新安装客户端。客户端设置页可以看到当前规则库的版本号与更新日期。
全局模式是不是更简单？
更简单，但更费流量也更慢。全局模式把所有流量都送进加密通道，访问国内站点会多绕一段路，实测同一网络下国内站点首屏时间从 0.9 秒增加到 1.6 秒左右。只在需要统一出口（例如跨境店铺后台要求固定 IP）时才建议用全局。
自定义规则会不会把客户端配坏？
按域名后缀写的规则风险最低，例如把某个域名加入直连或代理列表。改动前建议先导出当前配置，客户端支持一键恢复默认规则；如果改错导致无法联网，关闭客户端后重新打开即可回到默认分流。
为什么同一个应用有时走直连、有时走代理？
应用内部可能同时访问国内与海外域名。分流按「每一次连接」判定，而不是按应用整体判定，所以同一个应用的不同请求可以走不同路径。分流日志里能看到每条连接的判定结果与命中的规则。
把分流打开，再访问一次国内站点
对比开关前后的首屏时间，你会更清楚自己需不需要自定义规则。