全局模式把手机和电脑上的所有流量都送进闪连VPN隧道，好处是简单，坏处也很明显：本地网盘变慢、银行和支付页验证码变多、国内视频和社交被绕一圈再回来，整体体感像“连上了但什么都钝”。分流要解决的就是这件事——该加密的走隧道，该留在本地的直连，两条路同时开，互不拖累。很多人以为分流只是开关，设完却出现海外站点还是本地地址、国内应用反而打不开、杀戮开关一开整机没网，问题通常出在模式选反、名单加错、规则优先级冲突，或改完没有重新连接。下面把模式怎么选、名单怎么加、各平台怎么点、设完怎么验、出错怎么改，按实际使用写全。
Split Tunneling VPN: Tailor Your Traffic Flexibly | X-VPN
分流到底在分什么，先把三个概念分开
隧道里走的是被加密、出口变成节点所在地的流量。直连走的是运营商原来的线路，速度快，但没有VPN那层保护。分流就是在两者之间做分配。常见有三种切法。第一种是全局，全部进隧道，适合人在公共Wi-Fi、整段时间都在处理跨境内容、不需要兼顾本地应用。第二种是按地区或网段自动绕过，例如把本地区域名和常见本地地址段留在直连，其余进隧道，适合日常一边用国内应用一边开境外网页。第三种是按应用或按域名手工指定，只让浏览器、跨境后台、影视应用进隧道，聊天、网盘、银行、游戏启动器留在本地，灵活但要自己维护名单。
三种没有绝对好坏，只有场合适不合适。出差酒店网络选全局更省心。家里白天办公、晚上看片，用自动绕过或按应用名单更舒服。不要今天设一套，明天又改回全局却忘了关名单，规则叠在一起最容易出现“明明加了却不生效”。
两种名单思维：只让谁走，还是只不让谁走
“仅代理指定应用”的意思是：名单里的程序走闪连VPN，没写上的全部直连。适合你明确知道哪几个软件需要跨境，其余都想保持本地速度。例如只把浏览器和某个影视应用勾进去，微信、网盘、办公套件都不管。好处是漏加只会让某个海外站走不成，本地应用一般不受影响。坏处是新装的跨境软件不会自动进隧道，得记得补进名单。
“排除指定应用”或“绕过名单”相反：默认全部走隧道，只有名单里的程序直连。适合大部分时间都要加密，只想把支付、银行、国内视频抠出来。好处是新装的海外工具默认就在保护里。坏处是漏排除时，本地应用会被拖进隧道，出现登录异常或极慢。两种思维不要混在同一个列表里乱加，先定一个主模式，再往里填名字。
按域名的规则更细。可以把某个站点的域名写成走隧道或直连，即使它们开在同一浏览器里。浏览器本身很难被“一半走一半不走”，所以浏览器流量通常整进程进隧道，再用域名规则微调。应用级管的是程序，域名级管的是访问目标，两者可以叠加，但叠加时要知道谁优先。一般更靠前、更具体的规则先匹配。设完如果结果和预期相反，先看列表顺序，而不是先怀疑软件坏了。
推荐的日常组合，可以直接照着抄再微调
大多数人长期挂机、既要跨境又要本地应用，用这一套比较稳：模式选智能分流或绕过本地区域；浏览器、跨境电商后台、海外邮箱、需要换区的影视应用走隧道；国内社交、支付、银行、网盘、系统更新、常用国内视频直连；杀戮开关开应用级或中等强度，避免分流直连的应用被误伤成整机断网；协议仍按速度优先来选，分流不替代协议。公共Wi-Fi临时切回全局，回家再切回分流，比一套设置打天下安全。
看片那两小时，可以把影视应用单独勾进隧道，其它保持直连，出口专门给播放器用，缓冲会少一些。打需要低延迟的游戏时，很多启动器和反作弊组件更适合直连，只有要进特定分区的再走隧道，否则登录器报环境异常。远程办公则相反，工作浏览器和远程桌面进隧道，本地打印机、内网网盘留直连，免得公司系统和家庭路由互相抢路。
各平台具体怎么点，设完必须断开再连
打开闪连VPN，进入设置里的分流、智能分流、分应用代理或高级路由。先打开总开关，再选模式。安卓通常能直接勾选已安装应用，把需要走隧道的打勾，或把需要直连的放进排除列表。应用升级后有的包名会变，名单里变成未知项时，删掉重加一次。同时检查电池优化，否则后台进程被杀，分流规则看起来开着，实际隧道已经断了。
Windows功能一般最全，可以按程序添加可执行文件，也可以按域名、地址段写规则。添加程序时选主程序，不要只加一个更新器。规则保存后必须断开闪连VPN再连接，虚拟网卡才会按新表转发。防火墙若拦截了分流组件，表现为名单怎么改都不生效，把客户端和相关服务加白名单后再试。
iOS对分应用限制更严，很多时候只能整机隧道或依赖系统VPN配置，精细到每一个App的能力因版本而异。能开的就开，不能开的用“先连隧道再开指定应用、用完断开”来模拟，不要指望和安卓一样勾选二十个图标。macOS接近桌面逻辑，注意系统扩展权限，权限被系统更新清掉后，分流会静默失效。
无论哪一端，改名单后做一次最小验证：开一个应走隧道的网站，看出口是否变成节点地区；再开一个应直连的本地应用或站点，看是否仍是本地网络、速度是否恢复。两个结果都对，才算规则生效。只测其中一个，会误判。
设完最常见的五种乱象，以及对应改法
海外网站仍显示本地地址，说明该流量没进隧道。检查是不是模式选成了“仅代理”却忘了把浏览器加进去，或域名写错、少了通配。国内应用反而变慢或一直转圈，说明它被送进了隧道，把它加入直连名单，或改成绕过本地区域。有的应用能打开但验证码、支付、定位异常，多半是一部分接口直连、一部分走隧道，把该应用整体放到同一侧，不要让它脚踏两条船。
杀戮开关打开后，直连应用也不能上网，是开关级别开太严，把非隧道流量也切断了。改成仅保护VPN通道，或分流场景暂时降低开关强度。规则改了却完全没变化，九成是没重新连接，或客户端缓存了旧路由表，完全退出再开一次。多设备各自设各自的名单，不要以为手机上勾过，电脑会自动一样，同步的是账号不是每一条本地规则。
名单越写越长以后会互相打架。定期删掉已经卸载的应用、已经不用的域名。把最常用、最具体的规则放前面。能用“绕过本地区域”解决的，就不要手写几十条国内域名，维护成本会把分流变成负担。
分流和安全、速度的关系，不要拆开看
分流会让部分流量不再加密，这是刻意取舍，不是漏洞。支付和银行建议直连的同时，也要确认你在可信网络上；公共热点里宁可慢一点用全局，不要为了国内应用稍快把整机暴露在未加密的公共网上。防DNS泄漏在分流开启时仍然要开，否则“应用走隧道、解析还走运营商”会造成定位错乱，影视解锁失败就经常是这个原因。
速度上，分流几乎总是比全局更接近直连。本地大文件、系统更新、网盘同步不必再绕远路，隧道里只剩真正需要跨境的那部分，节点更不容易被自己挤满。这和选低负载节点、选对协议是叠加关系：分流减负，节点和协议决定跨境那一段还够不够快。三件事一起做，体感才会从“能用”变成“本地不慢、海外也不卡”。
按场景准备两到三套名单，比一条规则用一年更省事
家里办公：浏览器和远程工具走隧道，社交支付网盘直连，杀戮开关中等。外出公共网络：切全局，分流名单先搁下，回来再切回。晚间看片：影视应用进隧道，其余直连，节点换成对应地区优化线路。三套之间切换时，先改模式再连节点，最后打开应用，顺序反了缓存会带着旧地区走。
团队或家庭共用账号时，每人设备上的分流可以不同，这是优点。不要把某个人的游戏直连名单同步到另一台只用来处理跨境客服的电脑上。各管各的列表，只统一账号和会员状态。
维护分流的几个长期习惯
新装可能需要跨境的软件，当时就决定它进哪一侧，不要等出问题再查。系统或客户端大版本更新后，重新验证一次出口和直连速度。每月扫一眼名单，删除失效项。出现“一部分站通一部分不通”时，先停在分流页看模式和勾选，再去换节点。能用预设“绕过本地区域”就先用预设，确认稳定后再加特例。把当前好用的规则当成品保存，乱改之前先记住原来怎么勾的，避免改崩了回不来。
闪连VPN的分流不是高级玩家专属，而是让高速节点把力气用在该用的地方。模式选对、名单写对、改完重连、用一内一外两个站点验收，这四步做满，国内应用会回到原来的速度，跨境访问仍然走加密出口。把分流当成日常网络的分流器，而不是一个开了就忘的开关，后面那些速度和稳定性问题会少一半。
What Is VPN Split Tunneling? – RTINGS.com
补一段验收清单，避免“感觉设好了其实没生效”
连接闪连VPN后，用应走隧道的浏览器打开一个会显示地区的页面，确认已是节点国家；用未加入隧道的本地应用打开常用国内页面，确认秒开且不经过远端；再同时开一个下载和一个跨境网页，看本地下载是否明显快于全局时的表现。三项里任何一项不对，回到分流页核对模式，而不是先换服务器。服务器解决的是跨境那一段的质量，分流解决的是哪些流量有资格上那一段。两者搞混，会把本来三分钟能修好的名单问题，变成一下午换节点。
应用如果有多个进程，例如带更新器、渲染进程、助手进程，只加主程序有时不够，把相关进程一并加入同一侧。公司电脑若有安全软件接管网络，分流可能被策略覆盖，需要把闪连VPN加为可信后再测。虚拟机、模拟器里的流量是否走主机隧道，取决于虚拟网卡怎么桥接，不要默认和主机同一套名单，应在虚拟系统里单独验证。
把以上步骤当成安装之后的第二次设置，和权限、自动重连放在同一优先级。全局适合省事和公共网络，分流适合每天都要国内外一起用的人。会用分流，闪连VPN才从“一个连接按钮”变成可以按任务分配的网络工具。
