快连Mac端如何一键切换全局与规则代理模式？

功能定位：为什么需要“一键切换”

跨境办公、4K 流媒体、高校防火墙这三类场景里，用户常在“全部流量走隧道”与“仅指定流量走隧道”之间反复横跳。手动改配置不仅步骤多，还容易把内网地址也送进隧道，导致 OA、打印机、NAS 瞬间失联。快连把“全局/规则”做成顶部大按钮，本质是把 Split-Tunneling 3.0 的四种判断维度（域名、IP 段、进程、浏览器容器）预置为两套模板，让切换时间从分钟级降到秒级，同时保留审计日志，方便企业合规部门抽查。

操作路径：Mac 端最短三步

以截至当前的最新版本为例，启动客户端后无需进入深层菜单：

1. 主界面右上角「模式」浮层，默认显示“智能规则”；
2. 单击即弹出「全局｜规则｜自定义」三选一卡片；
3. 选中“全局”或“规则”后回车，0.5 s 内隧道重握手，菜单栏图标由蓝变绿即生效。

若习惯键盘，可在「设置-快捷键」里给“切换全局/规则”绑定 ⌘+Shift+G，实现盲切。无窗口模式时，顶部状态栏图标右键同样可见该选项，路径长度一致。

边界条件：什么时候不该点“全局”

全局模式会把 0.0.0.0/0 写进系统路由表，虽然对 Netflix、Slack 友好，但以下流量容易被“误杀”：

• 公司内网 10.0.0.0/8、172.16.0.0/12 段，DNS 被重定向后，SAP、Jira 会报 502；
• 本地开发机访问 127.0.0.1:3000，Node 热更新被代理层缓存，HMR 失效；
• macOS 时间服务器（time.apple.com）被解析到境外节点，系统时钟漂移触发 SSO 登录失败。

经验性观察：在高校宿舍网使用全局，平均 30 min 内会被防火墙重置 TCP 三次，建议保持“规则”模式，仅把 Google Scholar、Overleaf 域名写进白名单即可。

回退方案：一键“翻车”如何自救

若切换后发现内网全红，不必慌张卸载。连续点两次顶部按钮即可触发“上一次可用配置”自动回滚，该快照每 24 h 强制刷新一次。若仍无法恢复，按住 Option 键再点图标，会出现「紧急断开」菜单，直接下沉系统路由表到原始状态，相当于软件级“Kill Switch”反向操作。

与第三方工具协同：Charles、Proxifier 共存指南

开发调试时，常需要 Charles 抓包，同时让浏览器走快连。正确顺序是：先启动快连并设为“规则”模式，在 Split-Tunneling 面板里把 Charles.exe 设为“直连”，再把浏览器进程设为“代理”。这样 Charles 实际拿到的是解密后的本地流量，而浏览器出口 IP 仍是香港节点，满足“既抓包又翻墙”的复合需求。若反过来先开 Charles 系统代理，快连的 WireGuard 握手会被 8888 端口循环，出现 127.0.0.1 自环，表现为无限重连。

验证与观测：如何确认切换生效

CLI 党可在终端执行：

netstat -rn | grep utun

若看到 default 走 utun3，即全局生效；若只有 1.1.1.1/32、8.8.8.8/32 走 utun3，其余走 en0，则规则生效。UI 党可直接访问 ip.skk.moe，页面顶部会显示出口国家与 AS 号，刷新两次若 IP 不变，说明规则把该域名固定到境外节点，符合预期。

性能对比：全局 vs 规则

经验性观察，在 2021 款 MacBook Pro（M1）+ 1000 M 校园网环境，Speedtest 测速结果如下：

模式	下行/Mbps	上行/Mbps	延迟/ms
全局	320	210	38
规则	480	450	6

规则模式因本地流量直连，带宽几乎无损耗；全局模式需额外封装，CPU 占用增加 8% 左右，风扇转速提高 200 rpm，对老机型更敏感。

合规与审计：企业如何留痕

快连在 RAM-only 节点上仍会在本地客户端写 JSON 日志，路径为 ~/Library/Logs/QuickLink/mode-switch.log，每条记录含时间戳、旧模式、新模式、触发 PID、用户 UID。IT 管理员可用统一终端管理（UEM）工具定期收集该文件，通过 Splunk 正则解析，即可生成“谁在几点切到全局”的柱状图。注意：该日志默认保留 7 天，超期自动轮转，若需 30 天留存，需在「设置-高级」里手动把 log-retention 调成 2592000（秒）。

不适用场景清单

• 政府/金融内网强管控终端，禁用任何第三方内核扩展；
• 需通过 802.1X 客户端认证的有线网络，切换全局会刷新网卡导致重认证；
• 使用 VMware Fusion 或 Docker Desktop 的开发者，虚拟网卡顺序会被改写，容器可能丢失 NAT。

在上述场景，建议改用“浏览器插件代理”或 SSH 动态端口转发，避免系统级路由变动。

最佳实践 5 条速查表

1. 日常办公：保持“规则”，白名单更新频率设为“每日”，减少冷门域名漏网。
2. 出差酒店：Wi-Fi captive portal 先切“全局”完成认证，再回“规则”，防止 DNS 被劫持。
3. 直播推流：上行带宽≥80 Mbps 时临时切“全局”，降低跨境抖动；结束后立即回滚。
4. Git 大仓克隆：在规则面板里给 github.com 单独开“全局”，其余保持直连，节省 30% 时间。
5. 合规审计：每周导出 mode-switch.log，用 MD5 校验完整性，防止本地篡改。

FAQ：一键切换常见疑问

总结与下一步

快连把“全局/规则”做成大按钮，不是简单 UI 搬家，而是把 Split-Tunneling 3.0 的复杂判断预先打包成两套安全模板。记住三句话：日常用规则，卡顿再切全局，切完记得看日志。下次更新前，建议你先把快捷键绑好，用一次 CLI 验证，真正体会到“秒切无感”后，就不会再回头翻设置面板了。