快连Kuailian在Android端如何仅代理指定应用流量？
功能定位：为什么只要“部分走代理”
在 Android 场景下，分应用代理（App-based Split-Tunneling）解决的是“全局加速太贵、局部才必要”的矛盾。典型例子：外贸业务只需让 Gmail、WhatsApp、Shopify 走海外线路，而支付宝、手机银行若也漂洋过海，轻则风控弹窗，重则直接锁卡。快连 Kuailian 把分流粒度做到进程级，并允许双向规则——“仅代理名单”或“仅直连名单”二选一，给流量账单和合规都留余地。
从版本演进看，Kuailian 9.x 时代把分流入口藏在“实验室”，需要多次点击才能开启；10.4.2 起提升至一级菜单，并新增“按域名补漏”开关，方便用户把同一 App 内的 CDN 域名也一并圈住，防止视频、更新走直连导致缓冲。
前置检查：你的环境是否满足
- 系统≥Android 7.0。低于 7.0 无系统级 privacy tool Service，无法拆分。
- Kuailian 客户端≥10.4（截至当前的最新版本）。旧版缺少“域名补漏”开关，分流不完整。
- 未同时开启“系统代理模式”或“ADB 全局代理”，否则分流会被更高优先级规则覆盖。
经验性观察：部分国产 ROM（如 ColorOS 14、MIUI 15）在电池优化里默认“冻结 privacy tool 后台”，会导致分应用规则间歇失效；验证方法是锁屏 5 分钟后抓包，若发现被冻结 App 流量走直连，即需手动把 Kuailian 加入“无限制”。
最短操作路径：30 秒完成名单圈定
Android 移动端（原生系统示例）
- 打开 Kuailian→底部导航“加速”页→右上角“⋯”→分应用代理。
- 选择模式：
- “仅加速下列应用”=白名单，其余直连；
- “仅直连下列应用”=黑名单，其余全部走代理。
- 在应用列表勾选目标 App，支持搜索图标快速定位。
- （可选）打开“域名补漏”，对 YouTube、Netflix 等流媒体建议开启，防止 CDN 地址被绕过。
- 返回主界面点击“启动加速”，规则立即生效，无需重启。
桌面端辅助：仅查看与备份
Windows/macOS 目前只能查看分流模板，无法直接编辑 Android 名单；若需批量迁移，可在“设置-实验室-导出配置”生成 .qc 文件，再通过微信/邮件发到手机端打开“导入”完成一键还原。
两种模式如何取舍：一张决策表看懂
| 场景 | 推荐模式 | 原因 |
|---|---|---|
| 外贸客服机，常用 App<8 款 | 仅加速下列应用 | 名单短，易维护；国内支付类 App 默认直连，风控最低。 |
| 留学党，几乎全走海外 | 仅直连下列应用 | 把银行、校园网 App 拉入黑名单即可，其余自动出海，配置量最少。 |
| 直播推流＋本地游戏 | 仅加速下列应用 | 让 OBS、TikTok 走高速节点，游戏留在本地宽带，降低端到端延迟。 |
提示：名单上限 256 条，超出需拆分成多配置模板并手动切换。
常见例外与副作用
1. 系统组件无法勾选
WebView、下载管理器、GMS 核心在列表呈灰色，原因是 Android 未将其标记为“可感知 privacy tool”。若业务必须代理其中流量，只能改用“全局+黑名单”曲线救国，或借助“ADB 强制代理”，但此时 Kill Switch 会降级为应用级，失去掉线断网能力。
2. 分应用+量子通道夜间掉速
经验性观察：量子密钥协商在 CPU 低负载时会降频，导致带宽从 300 Mbps 级跌到 150 Mbps 级。若你正在 4K 直播，可在“节点-香港-东京-3201”手动取消“量子”标签，回退到传统 WireGuard，速度可恢复。
3. 政企 MDM 冲突
公司配发的手机若装有Workspace Profile，企业 privacy tool 永远抢占系统路由，Kuailian 只能工作在“个人资料区”，此时分应用名单对 Work Profile 内的 App 无效。解决思路：把需要代理的 App 安装在个人区，或向 IT 申请放行 Kuailian 证书。
验证与观测：确保规则真的生效
- 使用“NetGuard”或“抓包精灵”做本地抓包，过滤目标 App UID，检查出口 IP 是否为 Kuailian 节点。
- Kuailian 内置“实时浮窗”→打开“按应用显示”，启动目标 App，若浮窗出现对应上行/下行速率，即证明命中代理。
- 对银行 App 验证直连：关闭分应用名单，打开支付宝→“我的-设置-关于”查看登录 IP；再开启名单把支付宝剔除，重新登录，IP 应变为本地运营商，说明黑名单生效。
若发现规则未命中，优先检查电池优化、双开、平行空间等“第二实例”，它们拥有独立 UID，需要单独勾选。
与第三方自动化工具协同
Tasker、MacroDroid 可监听系统广播，实现“到公司 Wi-Fi 后切黑名单，回家切白名单”。Kuailian 对外暴露com.kuailian.privacy tool.ACTION_SWITCH_PROFILE，附加字段 profile=文件绝对路径。示例思路：把两套 .qc 配置存于 Download 文件夹，用 Tasker 触发快捷切换，无需手动进出界面。注意：路径需授予 Android 11+ 文件权限，否则读取失败。
故障排查速查表
| 现象 | 可能原因 | 处置 |
|---|---|---|
| 名单 App 无法联网 | 节点被墙或量子通道满载 | 手动切换到普通 WireGuard 节点，或关闭量子标签。 |
| 名单外 App 也走代理 | 误开“全局”或 ADB 代理残留 | 关闭 ADB 全局；确认 Kuailian 顶部状态为“分应用”。 |
| 规则每天自动清空 | 被系统清理或云端同步冲突 | 关闭“设置-实验室-云端同步”，本地导出备份。 |
适用/不适用场景清单
- 适用：外贸客服、留学论文、海外直播、Web3 空投、公共 Wi-Fi 隐私保护。
- 不适用：
- 需代理系统 WebView 的政企 OA；
- MDM 强制全局的零信任办公；
- 需要出口固定白名单 IP 的银行 POS 对接。
最佳实践 12 条（检查表可直接收藏）
- 先列业务必需 App，再决定白/黑模式，避免“全勾一遍”。
- 流媒体务必打开“域名补漏”，否则 CDN 直连拖缓冲。
- 银行类 App 无论黑白都建议加入“直连”，防止风控。
- 名单上限 256，直播+游戏大户提前拆分模板。
- 每季度导出 .qc 备份，系统升级或换机一键还原。
- ColorOS/MIUI 用户第一时间关电池优化。
- 量子通道晚高峰若掉速，手动切回普通节点。
- 抓包验证不只看 IP，要对比 DNS 解析是否也走 Kuailian。
- Work Profile 无法分流，别把企业 App 放个人区混用。
- Tasker 自动化切换前，先授予文件管理权限，防止读取失败。
- 节点切换后浮窗观察 30 秒，确认规则重载完成再开始工作。
- 出现“异地登录”风控，及时在 Security Center 上传资料，平均 2 小时解封。
FAQ：社区最常被问到的 5 个问题
分应用名单会不会被系统后台清掉？
若关闭“云端同步”且授予 Kuailian 后台自启动，名单持久化存储在 /data/data/ 下，系统清理垃圾不会波及；经验性观察，OTA 大版本升级后仍保留。
双开应用怎么单独设置？
双开实例拥有独立 UID，会显示在列表第二图标（通常带橙色标记），需要手动勾选；若未显示，先在系统设置里给 Kuailian 开启“读取应用列表”权限。
黑名单模式下，Netflix 仍提示代理？
可能 DNS 缓存残留，先清空 Netflix 应用存储，再手动选择“Quantum-US-West-511”节点；若仍报错，关闭“域名补漏”让 DNS 走代理即可。
能否按网址而非 App 分流？
Android 端目前不支持纯域名分流，只能借助“域名补漏”作为 App 规则的补充；若必须按网址，需转用桌面版+Clash 前置方案。
导出配置包含敏感信息吗？
.qc 文件仅含应用包名、黑白模式、节点别名，不含 Token 或私钥；分享给他人的是“模板”，对方导入后仍需自行登录账号。
收尾：下一步行动建议
分应用代理是 Kuailian 在 Android 上成本最低、合规最稳的加速姿势；先根据业务场景选定黑白模式，再按 12 条检查表验证，抓包确认无泄漏后即可长期投入生产。若名单超过 256 或需域名级分流，提前评估桌面端+软路由方案，别把全部希望押在单一路径。现在就打开 Kuailian，花 5 分钟圈定你的第一批 App，晚高峰直播、外贸回盘都能立刻感受到带宽与风控的双重改善。