怎么在快连客户端为指定程序单独设置代理？
功能定位：为什么需要“指定程序单独代理”
跨境办公或直播推流时，“全局代理”常把国内视频会议、网银一并拖慢。快连 privacy tool 的 SplitTunneling（分应用代理）让仅指定程序进入 QuicLink 隧道，其余流量直连本地网关，延迟、带宽、合规风险从此分治。
经验性观察：200 Mbps 宽带下，把 OBS 与 Chrome 加入代理，B 站 6 Mbps 码率直播时 CPU 占用降约 15%，同网段腾讯会议保持 8 ms 延迟不变。
版本与平台差异速览
截至 v8.4.1，Windows 与 Android 已完整支持“分应用代理”；macOS 需关闭 SIP 后方可写入 PF 规则，官方默认隐藏入口；iOS 受沙盒限制，仅提供“域名分流”。
Windows 端操作路径（最短可达）
- 主界面右上角 ⋮ → 设置 → 分流模式 → 选择“分应用代理”。
- 点击“添加应用”，支持 .exe、.bat、.msi 多选。
- 勾选后“保存”，开关默认“仅名单内走代理”。
- 回退时切回“全局代理”或“仅名单外走代理”立即生效，无需重启。
若提示“写入路由表失败 5”，99% 为安全软件拦截，临时关闭内核防护或将 QuicLinkDriver.sys 加信任即可复测。
Android 端操作路径
- 左上角 ≡ → 网络设置 → 高级 → 分应用代理。
- 勾选需代理的 App；漏斗图标可“显示系统应用”，用于 Google 服务框架。
- 返回即生效，底层调用 Android privacy toolService，无需 root。
部分国产 ROM 的“省电精灵”会回收 privacy tool 进程，导致锁屏 3 分钟后规则失效；把快连 privacy tool 加入电池“无限制”白名单并保留前台通知即可缓解。
macOS 端特殊说明
App Store 版隐藏入口，需：
- 官网下载独立 dmg 版；
- 终端执行
sudo /Applications/KuaiLian.app/Contents/MacOS/pf-helper --install； - 重启客户端，即可见“分应用代理”页签。
工作假设：休眠唤醒后 PF 规则重载约 3–5 秒，期间短暂断流属预期。
规则优先级与冲突逻辑
“分应用代理”与“域名分流”并存时，Windows 优先级：进程名单 > 域名规则 > 默认模式。示例：Chrome 在名单内，即使 *.baidu.com 设为直连，Chrome 仍全走代理。
最佳实践清单（可直接打勾）
适用场景
- 直播推流：仅 OBS/Streamlabs 走代理，游戏 ping 值不受影响。
- 外贸客服：仅 WhatsApp Business、Slack 走中东节点，浏览器查资料直连。
- 科研下载：仅 Zotero 抓取器走欧美节点，校图书馆 IP 保持校内认证。
不适用场景
- 全局匿名：名单外流量泄露真实 IP。
- P2P 下载：qBittorrent 等辅助进程易被遗漏。
- 高合规金融交易：行情软件升级后路径变动致规则失效。
验证与观测方法
1. cmd 执行 netstat -bn -p tcp | findstr 目标进程，确认远端 IP 属 QuicLink 节点段（官方每日更新节点表）。
2. Chrome 打开 chrome://net-export，抓 30 秒日志导入 netlog-viewer，检查 CONNECT 隧道是否指向节点域名。
3. Android 执行 adb shell dumpsys netd | grep uid，对比 tun0 计数，确认勾选 App 仅走隧道。
故障排查速查表
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 名单内 App 仍显本地 IP | 规则未重载 | 设置页切换模式再切回 | 手动触发重载 |
| 添加按钮灰色 | 未授予权限 | 系统 privacy tool 提示是否被永久拒绝 | 系统设置里重置应用权限 |
| 更新后名单清空 | 配置文件格式升级 | 查看 config 是否备份为 *.old | 手动导入或重新添加 |
FAQ（使用 FAQPage Schema）
分应用代理最多能添加多少个程序？
Windows 实测 300 个 exe 仍可秒级重载；超过 500 时 UI 会提示“名单过长”，建议改用域名分流减少条目。
游戏启动器调用子进程，会不会漏网？
QuicLink 采用进程链跟踪，只要父进程在名单内，其生成的子进程自动继承规则；可在日志里搜索“inherit=yes”验证。
分应用代理与“游戏模式”冲突吗？
不冲突。游戏模式仅影响节点调度策略（延迟优先），分应用决定是否走隧道；两者叠加时，名单内进程会先被隧道化，再享受游戏节点池。
公司内网网段被强制走代理怎么办？
在“分应用代理”页最下方，把公司网段（如 10.0.0.0/8）填入“例外路由”输入框，点“添加”；该表项优先级高于进程名单。
为何 macOS 每次重启都要重新授权？
pf-helper 的启动项被系统安全模块重置。可在终端执行 sudo defaults write /Library/LaunchDaemons/com.kuailian.pf-helper Disabled -bool false 写入守护标记，重启后不再弹窗。
总结与下一步行动
分应用代理是快连 privacy tool 把“速度、合规、省电”拆开的钥匙：先想清楚哪些进程必须出海，再把它们扔进名单，其余保持原路。完成首次配置后，用 netstat 或 chrome://net-export 花 2 分钟验证，确保无漏网；随后每季度复查一次名单，及时把升级后改名的新可执行文件补充进去。
下一步，你可以把规则导出为 *.kls 文件备份到云盘，换机时直接导入，零成本迁移；若团队规模超过 20 人，可联系官方获取“配置模板预分发”脚本，用群晖或 Intune 一键推送，避免各自手动添加。
