快连Android端如何开启按需代理并限定指定应用？
功能定位：按需代理到底解决什么问题
在 kuailian（Kuailian privacy tool）Android 端，按需代理（Split-Tunneling 3.0）把「指定应用」的流量送进加密隧道，其余流量直连运营商。相比全局模式，它让延迟敏感却无需出国的应用（本地网银、外卖、地铁码）留在国内链路，避免绕路；同时把需要解锁或加速的应用（Netflix、Valorant）送进节点，兼顾速度与合规。
自 2026 年 3 月 v6.3.0 起，快连把「进程级分流」入口从「高级设置」提到「首页-智能模式」下方，并新增「零耗电后台」开关。官方论坛经验性观察显示，24 小时常驻场景下平均耗电可压到 0.8% 以下；验证方法见后文。
操作路径：Android 端最短可达步骤
以下步骤基于 6.3.x 最新版，若界面文字略有差异，请以实际安装版本为准。
- 打开快连，确保已登录主账号。
- 在首页底部点击「智能模式」→「按需代理」。
- 首次进入会弹出「读取应用列表」授权，选择「允许」。
- 在「代理名单」页面，右上角切换到「仅代理选定应用」。
- 勾选需要走节点的应用（如 Disney+、Valorant、TikTok Shop 卖家后台）。
- 返回上一页，确认「零耗电后台」已开启（默认开启）。
- 点「连接」即可生效。
如需临时恢复全局，可在首页顶部切换「全球模式」；切换过程不断线，约亚秒级完成。
例外与副作用：哪些场景不该用
1. 企业办公套件证书校验失败
部分公司 MDM 客户端（如 Microsoft Intune）会检测出口 IP 与 DNS 是否一致。若把 Intune 加入代理名单，而公司网关又把节点 IP 视为「不可信地区」，将导致证书吊销检查失败，无法同步邮件。解决方法是把 MDM 应用移出代理名单，或反向分流：只把「非工作应用」加入名单，其余全部直连。
2. 金融类 App 的 IP 漂移风控
国内银行 App 常在后台持续校验 IP 归属地。若用户把银行 App 排除在代理之外，却同时用「反向分流」把系统 WebView 送进隧道，WebView 与 App 出口不一致时仍可能触发风控。经验性观察：同一设备 30 分钟内出现「北京→东京→北京」漂移，被某股份行强制下线概率明显升高。建议对银行 App 使用「完全直连」+「关闭后台 WebView 加速」双保险。
3. 游戏更新包被分流导致 CDN 回退
《原神》更新器采用「域名+端口」双通道：补丁列表走 443，P2P 走 9001。若仅把游戏主程序加入代理，而 P2P 端口被系统默认直连，可能出现「列表获取东京节点，但 P2P 回退至国内移动 CDN」的混合链路，更新速度反而下降。此时可把「com.miHoYo.GenshinImpact」及其更新器进程同时勾选，或在「端口规则」里把 9001 加入代理。
验证与回退：如何确认分流生效
1. 实时抓包法（无需 Root）
在 PC 端同局域网运行 Wireshark，过滤「ip.addr==手机IP&&ssl.handshake」；打开已勾选代理的 YouTube，应看到目的 IP 为快连节点；再打开未勾选的银行 App，应看到目的 IP 为运营商地址。若两者一致，说明分流未生效，需检查「是否误开全局」或「是否给银行 App 设置了代理」。
2. 在线 IP 检测法（零门槛）
在 Chrome 打开 ip.skk.moe，把 Chrome 加入代理名单；记录出口 IP 与地区。接着用系统浏览器（未勾选）再次访问，若显示不同地区，则分流生效。该方法适合新手，但注意 WebView 与系统浏览器可能共用内核，结果需交叉验证。
3. 一键回退
若出现兼容问题，可在「按需代理」页面顶部关闭「启用分流」开关，客户端会立即切回全局，无需重登账号。
平台差异与版本注意
| 平台 | 入口差异 | 备注 |
|---|---|---|
| Android | 首页→智能模式→按需代理 | 支持进程、域名、端口、IP 四维度 |
| iOS | 设置→Split-Tunneling→App 分流 | 受系统 privacy tool 框架限制，仅支持域名+IP |
| Windows | 右侧边栏→高级→进程分流 | 需授权管理员，否则列表空白 |
| macOS | 菜单栏→Preferences→Split-Tunneling | M1/M2 需关闭 SIP 方可进程级 |
最佳实践清单：决策规则与检查表
- 先列「必须出国」与「必须直连」两类应用，再决定用正向还是反向分流。
- 金融、政务、公司 privacy tool 类应用默认放直连，避免 IP 漂移。
- 流媒体与游戏放代理，但更新器需同步勾选，防止 CDN 回退。
- 每季度复查一次：卸载不再使用的应用，保持名单简洁，降低审计复杂度。
- 开启「零耗电后台」后，若系统仍提示高耗电，可在「电池优化」里把快连设为「不优化」，经验性观察可再降约 10% 唤醒。
故障排查：分流不生效的 5 个高频原因
- 误开「反向分流」：名单外流量全部进隧道，导致国内 App 变慢。检查路径：按需代理→模式切换。
- 权限被回收：Android 14 后台自动撤销「应用列表权限」，需重新允许。
- 内核缓存：切换节点后，旧路由表未刷新，断开重连即可。
- IPv6 泄漏：部分运营商给 App 优先分配 IPv6，而分流规则仅写 IPv4，需在「高级」里关闭 IPv6。
- 双 privacy tool 冲突：同时开启系统「私人 DNS」与快连，导致 DNS 旁路。建议关闭私人 DNS 或把 dns.google 加入代理。
合规与数据留存：为什么保留分流日志
快连官方每季度发布由 PWC 瑞士执行的零日志审计报告，但「按需代理」名单属于本地配置文件，并不在审计范围内。若你所在团队需满足 ISO27001 或 SOC2 Type II，建议：
1. 每月导出一次 /sdcard/Android/data/com.kuailian.privacy tool/files/split_config.json，存入只读 NAS；2. 文件名加入 SHA256，防止事后篡改；3. 在审计备忘录中声明「分流策略由终端用户维护，平台方不掌握应用级日志」。
该做法已通过多家跨境电商的第三方合规预审，可复现验证：审计员现场校验 JSON 哈希与 NAS 存档一致即可。
适用/不适用场景清单
| 场景 | 是否推荐 | 原因 |
|---|---|---|
| 个人追剧+外卖 | ✅ | 名单短，耗电低，无合规风险 |
| 公司 MDM 办公 | ⚠️ | 需额外排除 Intune 等，否则证书校验失败 |
| 8 人家庭子账号 | ✅ | 12 台并发上限充足，可统一推送名单 |
| 高频量化交易 | ❌ | 毫秒级延迟敏感，分流策略变动即事故 |
FAQ：你必须知道的 3 个细节
提示：以下答案基于官方公开文档与经验性验证，若客户端后续迭代导致路径变化，请以实际 UI 为准。
Q1：开启按需代理后，为何通知栏仍显示「全局 privacy tool 图标」？
Android 系统把 privacy toolService 视为全局通道，图标无法隐藏。实际流量是否进隧道由快连内核裁定，可用抓包或 IP 检测验证分流效果。
Q2：名单上限是多少？
官方未公开硬上限，经验性观察：勾选超过约 150 个应用时，配置文件解析耗时明显增长，低端机可能出现 UI 卡顿。建议保持名单在 50 以内。
Q3：切换账号后分流名单会丢失吗？
名单保存在本地 /split_config.json，不属于云端同步范围。切换主账号或子账号后，文件会被新账号配置覆盖。若需保留，请提前手动备份至外部存储。
总结与下一步行动
快连 Android 端的按需代理用「进程级分流」把「需要出国」与「必须本地」的应用解耦，既降延迟又减合规摩擦。核心操作只需 7 步，真正的难点是持续维护名单与评估例外场景。
今晚即可打开快连，按本文清单把「银行、外卖、公司 privacy tool」移出代理，再把「Netflix、Valorant、TikTok Shop」勾选进去；用 ip.skk.moe 验证分流生效后，把配置文件 JSON 备份到电脑。此后每月花 5 分钟复查名单，网络体验与审计合规将同步保持在最佳状态。
未来版本方面，官方路线图提及「域名级智能推荐」与「场景模板」功能，若能落地，名单维护有望进一步自动化；建议关注更新日志，第一时间体验。
