功能定位：为什么需要“只让部分程序走代理”
跨境办公或追剧时，若把全部流量一股脑送往海外，本地网银、视频会议往往跟着绕路，卡顿之外还可能触发风控。kuailian 的 Split-Tunneling 2.0 把“应用级分流”做成独立开关，可让指定程序（如 Chrome、Telegram）走海外节点，其余流量直连，既节省带宽也降低延迟。
相比系统级分流（按 IP 段），应用级规则更直观：无需背域名后缀，也不会把微信、钉钉误切到高延迟链路。经验性观察显示，在 Android 14 与 Windows 11 双栈环境，仅勾选“Office 套件+浏览器”后，CPU 占用下降约一档，电池续航可感知延长。
前提检查：版本、权限与网络环境
最低版本号
应用级分流需客户端 ≥6.4；若仍在 5.x，请先升级。升级路径：主界面→头像→检查更新，或官网下载覆盖安装。
系统权限
Android 需授予“privacy tool 连接”与“应用列表读取”权限；iOS 因沙盒限制，仅支持“IP 段+域名”分流，无应用级选项；桌面端需管理员身份首次安装 TUN 驱动。
提示：部分国产 ROM（如 ColorOS 14）会默认拒绝“读取应用列表”，需在系统设置→权限管理→快连→允许“读取已安装应用信息”。
Android 端：三步完成“指定程序生效”
- 打开快连，底部导航切到“分流”→右上角“+”→选择“应用分流”。
- 在列表中勾选需要走代理的程序（支持多选），例如 Chrome、Telegram、TikTok；如需反选，点“仅直连”即可。
- 返回上一页，打开顶部“启用应用级分流”总开关，规则立即生效，无需重连。
验证：打开浏览器访问 ipinfo.io，确认 IP 已变为海外；再打开银行 App，IP 仍显示本地运营商，即表示分流成功。
Windows/macOS：桌面最短路径与回退
Windows 11 示例
主界面→左侧“分流设置”→“应用级”标签→“添加应用”→浏览 exe（如 Notion.exe）→保存。总开关位于同一页左上角，关闭即回退全局模式。
macOS 14 示例
菜单栏图标→Preferences→Split-Tunneling→Application→“+”选中 App bundle→勾选“Enable”。若出现“无法添加”提示，系 App 运行在 Rosetta，请退出后改用原生 Arm64 版本。
警告：桌面端添加系统级应用（如 svchost.exe）可能导致更新失败，建议仅添加第三方软件。
iOS 为何没有应用级？替代方案
苹果未向第三方 privacy tool 开放“按 Bundle ID 分流”API。快连 iOS 端提供“域名分流”作为折中：在“分流设置”→“域名”中添加 netflix.com、telegram.org 等，即可让对应流量走代理，其余直连。经验性观察，该方法对流媒体足够，但对 IP 直连游戏无法精细控制。
规则冲突优先级：当 IP 段、域名、应用三级并存
快连官方文档说明：优先级从高到低为“IP 段→域名→应用”。举例：若同时设置“192.0.2.0/24 直连”与“Chrome 走代理”，当 Chrome 访问 192.0.2.1 时，仍以 IP 段为准，结果直连。此顺序不可自定义，规划规则时需避免互斥。
常见副作用与缓解
| 现象 | 可能原因 | 处置 |
|---|---|---|
| TikTok 黑屏 | 分应用未包含系统 WebView | 把“Android 系统 WebView”也加入代理列表 |
| Teams 会议共享卡 | UDP 屏幕共享被排除 | 在“高级”里开启“UDP 转发”并重启会议 |
| Steam 下载归零 | P2P 节点被误设为直连 | 在“IP 段”添加 Steam CDN 162.254.0.0/16 并设为代理 |
验证与观测：如何确认规则生效
- 使用浏览器访问 ipinfo.io，记录 IP 与 ASN。
- 在 Android 通知栏长按快连图标→“实时流量”，可看到“代理/直连”两条曲线；打开已勾选 App，曲线应跳至代理通道。
- 桌面端开启“日志”→级别选 Info，过滤“route”关键字，日志中出现“[Split] Chrome.exe → tun0”即表示命中规则。
不适用场景清单
- 需要全局匿名：分应用会泄露其余流量特征，不适合对隐私要求极高的调查记者。
- 公司强制全局审计：部分企业网关采用 SNI 检测，分应用后仍会被发现代理域名，导致违规。
- 老版本 ROM（Android 7 以下）：缺少“读取应用列表”API，无法获取包名，规则失效。
最佳实践速查表
- 先列白名单：仅把“必须出海”的 App 放入，减少维护成本。
- 命名规则：在桌面端给 exe 起别名（如 Notion_Client），避免更新后路径失效。
- 每月复查：App 升级后包名不变，但部分厂商会换签名，需确认仍在列表。
- 异地备份：导出分流配置（设置→配置管理→导出），换机后扫码即可还原。
FAQ（结构化数据）
分应用后网银仍提示“境外登录”？
检查是否把“银行 App”误加入代理；若已排除，仍可能因 H5 页面调用系统 WebView，需把 WebView 组件也设为直连。
iOS 未来会开放应用级分流吗？
截至当前公开文档，苹果未提供相关 API，快连官方亦未宣布计划，短期内仍以域名分流为主。
规则上限是多少？
经验性观察，Android 单组列表 ≤64 个 App 可保持秒级生效；超过后建议拆分为“工作/娱乐”双模式切换。
总结与下一步
kuailian 的应用级分流把“只让指定程序出海”做成可视化勾选，无需写代码也无需 root。完成三步设置后，用 ipinfo 与实时流量图双重验证，即可在跨境办公、追剧、游戏场景下兼顾速度与本地合规。若你刚升级到 6.4，不妨现在就打开“分流”页，先把浏览器和邮箱放入白名单，体验一次“国内网银秒开、海外视频秒播”的并行网络。
未来版本若支持“按进程路径通配符”或“应用组模板”，维护成本有望进一步降低；届时只需一键导入“常用出海套装”，即可在换新机或重装系统后秒级还原。保持客户端更新并关注官方日志，第一时间试用新特性。
