快连kuailian如何仅代理指定浏览器流量？
功能定位：为什么只想让浏览器走代理
跨境办公或追剧时，用户往往希望仅浏览器流量经海外节点，而微信、网银、游戏继续直连，既降低延迟，也减少国产软件因出口 IP 突变触发风控的概率。kuailian 把这一需求做成「分应用代理」（Split-Tunneling）图形开关，无需手写路由表即可一键分流。
相比系统级全局代理，该模式在出口处把「合规数据」与「需跨境数据」提前分离，方便后续审计或流量对账；同时，本地应用依旧使用原有 IP，登录保护不再误报。
核心原理：一条白名单+两条防火墙规则
快连在虚拟网卡之外维护一张「进程→节点」映射表。浏览器进程发起 TCP SYN 时，驱动把目标 IP 写入 kuailian TUN；其余进程仍走原生网卡。若节点掉线，Kill Switch 会立即注入两条系统防火墙规则，确保白名单外流量全部阻断，防止真实 IP 泄露。
操作路径：四端最短入口
Windows 10/11
- 主界面右上角「⋯」→「偏好设置」→「分应用代理」
- 选择「仅代理以下程序」→「添加应用」→定位到 chrome.exe/msedge.exe/firefox.exe
- 点击「保存路由表」立即生效，无需重连节点
提示：若浏览器升级后路径变更，快连会在下次启动时弹窗提示重新定位，否则规则失效。
macOS 12+
- 顶部菜单栏快连图标→「Settings」→「Split-Tunneling」
- 勾选「Proxy only selected apps」→「+」→在 /Applications 中选择浏览器
- 系统会请求「辅助功能」权限，授权后即时生效
Android
- 「我的」→「分流设置」→「应用分流」→开启「仅代理选定应用」
- 在列表中勾选浏览器（Chrome、Edge、狐火、Via 等）
- 返回主页重连一次节点，使 iptables 规则重载
iOS/iPadOS 16+
受系统沙盒限制，iOS 无法按进程分流，但可用「域名关键词」折中：
- 「设置」→「分流模式」→选「仅代理以下域名」
- 输入 googlevideo,netflix,github,googlesyndication 等常用浏览器域名，一行一个
- 保存后重新连接，Safari/Edge 访问上述域名时自动走节点，其余仍直连
常见分支：浏览器多开与衍生进程
Chrome 系会为每个标签生成 renderer 子进程，经验性观察显示快连驱动通过父进程 PID 匹配，因此只需添加一次主执行文件即可覆盖全部标签；若使用绿色版或 Canary，需要手动把对应 exe 也加入白名单。
回退与故障排查
现象：浏览器突然无法加载境外站点
- 可能原因 1：浏览器自动更新导致路径变化→重新添加新路径
- 可能原因 2：Kill Switch 误触发→在「设置→Kill Switch」里临时关闭，再刷新网页
- 可能原因 3：节点被 GFW 重置→在「节点列表」手动切换到 *Quantum-Tokyo-3201* 等社区验证可用节点
验证方法
在浏览器地址栏输入 https://ip.skk.moe，若返回 IP 与快连节点所在地一致，而系统其他软件访问同一网址显示本地宽带 IP，即证明分流生效。
不适用场景清单
| 场景 | 原因 |
|---|---|
| 需要代理微信文件传输 | 微信进程被排除后，小程序和 WeCom 依旧会走直连，导致部分境外 CDN 图片裂图 |
| 公司强制全局审计 | 分应用代理会绕过企业网关，触发 DLP 告警，建议改用虚拟机全局代理 |
| iOS 端非浏览器流量 | 系统级限制，无法精确识别 App，只能按域名粗略分流 |
最佳实践十条（检查表）
- 首次配置后，用 ip.skk.moe 与 ipinfo.io 各刷新三次，确认 IP 归属正确
- 把银行、证券、钉钉放入「直连清单」，避免风控
- 升级浏览器后，若发现分流失效，优先检查路径是否变化
- 开启 Kill Switch，但把本地打印机网段（192.168.x.x）手动排除，防止扫描不到打印机
- 晚高峰游戏若延迟跳变，临时把游戏执行文件也加入白名单，与浏览器共用节点
- 多人拼车账号时，六台设备勿同时切换节点，相隔 >30 min 可降低风控概率
- Windows 若装安全软件（360/火绒），需把 QuickLinkTUN.sys 加入驱动信任，否则重启后规则不加载
- macOS 睡眠唤醒后若浏览器断网，点菜单栏「重新连接」即可，无需重启软件
- iOS 端如使用 Shadowrocket 小火箭并存，需先停用其配置描述文件，防止 DNS 被抢占
- 每季度到「设置→诊断→导出日志」备份一次，方便客服排障时对比
FAQ（结构化数据）
分应用代理后，Edge 可以翻墙但 Chrome 不行？
通常是 Chrome 更新后路径变化，重新在「分应用代理」里定位新 chrome.exe 即可。
iOS 为什么不能按 App 分流？
苹果未开放 NEPacketTunnelProvider 的进程级 API，快连只能基于域名关键词做近似分流。
分应用代理与全局模式哪个更省电？
分应用代理只劫持白名单流量，CPU 占用与唤醒次数更低，经验性观察在笔记本可延长 10–15% 续航。
公司网络要求全局审计，如何兼顾隐私？
建议在个人虚拟机里跑全局代理，物理机保持公司 privacy tool，实现「工作/私人」双栈隔离。
Kill Switch 导致局域网 NAS 无法访问？
在「设置→Kill Switch→例外网段」里填入 192.168.1.0/24，保存后立即恢复访问。
总结与下一步
kuailian 的分应用代理把「只让浏览器走海外节点」做成四端一致的图形化操作，配置门槛极低；配合 Kill Switch 与域名例外，可在隐私、性能、合规之间取得平衡。
完成首次设置后，建议你立即用 ip.skk.moe 验证分流准确性，再把银行、游戏、打印机等敏感进程加入直连清单；每遇浏览器重大版本更新，养成「复查路径」习惯，即可长期零维护享受定向加速。
未来版本可能会针对 iOS 推出「域名组」云端订阅，进一步简化 Safari 分流维护；Windows 端亦在测试进程指纹校验，可自动识别新版浏览器路径，减少手动干预。保持客户端更新，即可在正式通道推送后第一时间体验。