快连Windows端如何手动指定应用走直连通道？

功能定位：为什么需要“手动指定直连”

在 kuailian 的默认逻辑里，所有流量先进入加密隧道，再由远端节点出站。对国内延迟敏感或已备案的业务（如企业 ERP、网银 U 盾、校园选课系统），绕路出国反而增加 50–120 ms RTT，甚至触发证书吊销校验失败。手动指定“这些进程走直连”即可让流量留在本地网关，既保留其余应用的跨境加速，又省去频繁切换系统级开关的麻烦。

该功能在界面中写作“分应用代理”或“Split-Tunneling 2.0”。相比早期仅支持“域名白名单”的旧版，新增“进程名”维度，优先级为：进程名 > 域名 > IP 段，三阶规则同时命中时以最先匹配生效。

决策树：先判断“值不值得”手动加规则

经验性观察：若你的日常场景符合以下任一条件，手动指定直连的收益明显；否则维持默认即可，减少维护成本。

• 每天需要登录 3 次以上国内网银或政务 CA 证书站点，且频繁遇到“证书链超时”；
• 公司 GitLab 服务器托管在阿里云 VPC，ping 值 < 20 ms，但走隧道后飙至 180 ms；
• 本地 NAS 使用 IPv6 公网地址，发现 SMB 3.0 多通道被隧道强制降为 SMB 2.0；
• 同机运行 OBS 直播推流至 B 站，需要保留原始运营商 QoS 标记。

反之，若你只是偶尔打开国内网站，或担心规则写错导致隐私流量漏出，则不建议首次上手就加大量规则。

Windows 端操作路径（截至当前的最新版本）

入口一：主面板右上角“⋮”菜单

1. 启动客户端，等待“已连接”状态灯变绿。
2. 点击右上角“⋮” → 设置 → 分应用代理 → 添加规则。
3. 在弹窗顶部切换“直连通道”标签页（默认是“代理通道”）。
4. 点击“选择进程”按钮，系统会弹出 Windows 标准文件选择器；定位到可执行文件（如 iexplore.exe、WeChat.exe），可多选。
5. 确认后，规则立即生效，无需重连隧道。界面会以灰色圆点标识“直连”规则，与代理规则的蓝色圆点区分。

入口二：任务栏托盘图标

1. 右击托盘图标 → 快速分流 → 管理规则。
2. 后续步骤与入口一完全相同，适合已最小化主窗口时临时调整。

入口三：桌面快捷方式拖拽（经验性观察）

部分用户发现，直接把桌面快捷方式拖到“分应用代理”窗口，客户端可自动解析目标 exe。该交互未在官方文档写明，若无效请回退到手动选择。

规则优先级与冲突处理

当一条流量同时匹配“代理”与“直连”两条规则时，客户端按“最左匹配+最长路径”原则决策：进程名完全匹配 > 域名通配符长度 > IP 段掩码最长。若仍平局，则以先生效的规则为准。因此建议：

• 对同一应用，不要在两侧分别添加规则；
• 若必须让某域名例外，优先在“直连”侧写域名，而不是把整进程拉入代理后再写域名例外，减少回溯查询。

常见分支：子进程与更新程序

以微信为例，主进程 WeChat.exe 启动后，会调用 WeChatWeb.exe 渲染内置浏览器。若只把主进程设为直连，内置浏览器访问公众号文章仍可能走隧道。稳妥做法是：在“添加规则”窗口勾选“包含子进程（实验性功能）”，客户端会递归匹配同一目录下带 WeChat 前缀的 exe。经验性观察：该选项对 Chrome 系更新器（chrome_updater.exe）同样有效，能减少 30% 的重复规则条目。

回退与排错：如何确认流量真的没进隧道

1. 打开 Windows 资源监视器（resmon）→ 网络 → 勾选目标进程；观察“远程地址”列是否出现隧道网卡 IP（通常为 10.7.x.x）。
2. 若仍看到 10.7.x.x，说明规则未命中，检查 exe 路径是否被更新器替换到 Users\AppData\Local\New 目录。
3. 临时排障：在“分应用代理”界面关闭“启用规则”总开关，观察延迟是否立即下降，确认问题确由规则引起。

副作用与边界：何时不该用

• 企业环境已部署 SASE 零信任客户端，双分流驱动可能抢占 WFP 分层，导致蓝屏（错误码 0xD1）。解决：在“高级”设置把快连驱动优先级调至 128 以下。
• 使用 IPv6 Only 网络，部分老版本网卡驱动对分流的 Layer 3 标记支持不完整，可能出现 TCP 握手黑洞。解决：临时回退到“全局代理”或在网卡属性关闭 IPv6。
• 游戏外挂检测严格场景（如 Valorant Vanguard），驱动级分流可能被误判为 rootkit。官方论坛经验性结论：把游戏主程序加入直连后，仍需把反作弊进程（vgc.exe）保持默认代理，否则匹配失败。

与第三方工具协同：最小权限原则

若你同时运行网络抓包工具（Wireshark、Fiddler），建议把抓包驱动也加入直连，避免回环流量二次加密导致解析失败。操作：在“添加规则”窗口切换到“驱动名称”标签，选择 npcap.sys 或 fiddler.sys，模式选“直连”。完成后，抓包工具看到的远端 IP 即为真实地址，方便审计。

验证与观测方法（可复现）

1. 基准测试：在规则生效前，用 ping -n 100 目标网关，记录平均 RTT。
2. 规则生效后，重复同样命令，若 RTT 下降 40-90 ms 且丢包率归零，可确认流量已绕过隧道。
3. 用 tracert -d 目标域名，第一跳应为本地路由器（192.168.x.1），而非 10.7.x.1。
4. 若需量化带宽，可在 NAS 本地搭建 iperf3 服务，规则前后各跑 10 线程，对比 TCP 吞吐提升百分比。

适用/不适用场景清单

场景	建议	理由
外贸公司每天登录 5 个不同地区亚马逊后台	把各浏览器进程分别指定到对应区域节点，其余 ERP 走直连	避免 Session 跳区导致二次验证码
校园网 IPv6 下载 PT 种子	让 qBittorrent.exe 走直连，保留 tracker 代理	IPv6 本地 peer 不走隧道，上传不扣流量
公共 Wi-Fi 下使用网银 U 盾	必须走直连，且关闭“包含子进程”	防止加密层被 U 盾驱动视为篡改
游戏直播双机串流	OBS 进程直连，游戏本体代理	降低 NDI 扫描发现延迟
合规要求所有流量需审计	禁用分应用代理	防止直连通道绕过 DLP 设备

最佳实践 5 条检查表

1. 规则条目 ≤ 20 条时，用进程名最直观；> 20 条考虑域名通配符，减少维护。
2. 每季度核对 exe 路径，尤其 Chrome、Edge 自动升级后目录带版本号。
3. 对金融类应用，写两条规则：主程序 + 更新器，都设为直连，防止更新后路径变更导致漏网。
4. 在“关于”页导出规则 JSON 备份，升级客户端前先做快照，回滚可一键导入。
5. 多人共用电脑时，为每个 Windows 账户建立独立规则文件，避免互相覆盖。

故障排查速查表

现象：规则生效但延迟未降

可能原因：流量先被第三方杀毒 WFP 驱动截获，再进入快连。处置：在杀毒设置里把“网络防护”模块暂时关闭，对比延迟是否恢复。

现象：添加规则按钮灰色

可能原因：当前处于“全局直连”模式。处置：先切换为“智能代理”或“全局代理”，再进分应用代理界面。

FAQ（FAQPage Schema）

收尾：下一步行动建议

手动指定直连通道的核心价值是“精准分流”，而非“越多越好”。读完本文，你可以：

1. 先列出 3 个最痛的本地应用，按文���路径添加规则，立刻验证延迟变化；
2. 导出 JSON 备份，养成升级前快照的习惯；
3. 每季度回顾一次规则，删除不再使用的进程，保持列表简洁。

当规则数超过 50 条或出现无法解释的冲突时，回退到“全局代理”，再逐步加回规则，用二分法定位问题。这样，你既能享受 AI 线路带来的跨境加速，又能让本地业务流量走最短路径，真正做到“快慢由你，收放自如”。