功能定位：为什么要在 Windows 端给“单个应用”开小灶
2026 年 v11.4.0 起，官方把“快连Windows端如何为指定应用单独设置代理规则”收进「智能分流沙盒」子模块。与全局代理相比，分应用规则只把目标进程产生的流量扔进加密隧道，其余走本地网关，既节省带宽，又方便事后审计——每条流在本地日志里都能追溯到进程名、目标��名、节点 IP、是否走代理，满足“零日志政策”下用户侧自留存的需求。
经验性观察：在 100 Mbps 校园网环境下，把 Adobe Premiere 的更新进程单独设成直连，后台同步流量从 30 MB/min 降到 2 MB/min，主观感觉“系统不卡了”。
决策树：先判断“值不值得”开规则
适用场景
- 公司笔记本：只允许 Slack、Zoom 走海外节点，其余国内办公 SaaS 直连，降低合规部问询概率。
- 游戏直播：OBS 进程推流走香港节点，游戏本体直连，减少双重 NAT 导致的抖动。
不适用场景
- 系统级更新服务（svchost）——进程名复用，规则容易误杀，建议用域名白名单代替。
- 网银 U 盾驱动——一旦走了海外 IP，风控直接拒绝登录，得不偿失。
操作路径：三步完成“单应用规则”
版本前提
以 Windows 端 v11.4.0 为例，界面语言简体中文。若你停留在旧版，请先在「设置→关于→检查更新」完成增量升级，否则看不到「智能分流沙盒」页签。
Step 1 打开沙盒面板
主界面左侧边栏→「智能分流」→右上角「沙盒规则」→「添加规则」。此处 UI 与 macOS 端不同，后者把入口放在「偏好设置→网络」里，注意平台差异。
Step 2 选定进程
在「进程名称」输入框内，支持以下三种写法：
- 绝对路径：C:\Program Files\Notepad++\notepad++.exe —— 最精准，升级后路径变动需同步更新。
- 通配符：*\notepad++.exe —— 适合绿色版，换盘符也能命中。
- 哈希值：点击「浏览」选中 exe 后，客户端会自动计算 SHA256 并填入，防止木马同名伪装。
Step 3 设定动作
动作下拉框有三项：代理、直连、拦截。选「代理」后，需再选节点组；官方默认提供「香港影音」「东京游戏」「美西电商」三组，也可手动把常用节点拖入「自定义组」。
[Rule]
Process=*\notepad++.exe
Action=Proxy
Group=香港影音
Log=On
点击「保存」后规则立即生效，无需重启快连。若想临时失效，把开关拨到「暂停」即可，比删除再重建更高效。
回退与灰度：出错了如何一分钟内自救
经验性观察：80% 的“上不了网”都是规则误配。快连在 Windows 托盘图标右键菜单里藏了一个「紧急逃生」——点击后所有沙盒规则瞬间失效，恢复系统默认路由。逃生后 30 秒内会自动生成 .log 文件，路径在 %LOCALAPPDATA%\Kuailian\logs\，用记事本打开就能看到哪条规则被命中、目标 IP 是什么，方便二次修订。
若你管理多台设备，可在「企业控制台→批量脚本」下发命令 kl-cli rule pause --all，实现远程灰度回滚。
日志留存：让合规审计有迹可循
快连默认只在内存里留 200 条循环缓冲，重启即清空。如需审计，请手动打开「设置→高级→本地日志级别→详细」，并指定落盘目录（建议放在非系统盘，避免重装丢失）。日志采用 CSV 格式，字段包括：时间戳、进程名、目标域名、远程 IP、是否代理、节点国家、消耗流量。可直接拖进 Excel 做透视表，10 万行无压力。
警告
落盘日志含目标域名，可能记录到个人敏感信息。请遵守所在地区数据保护法规，并给日志文件夹加 BitLocker 或 EFS 加密。
性能边界：规则条数与 CPU 占用实测
经验性观察：在 i5-1135G7 + 16 GB 笔记本上，规则条目 ≤50 条时，Task Manager 中 Kuailian.exe CPU 占用稳定在 1% 以下；条目 >200 后，每增 50 条约上涨 0.4%。若你把全 Adobe 系、微软系都拆进程写规则，总数轻易破百，建议合并为通配符或改用域名规则。
与第三方 Bot 的协同：最小权限原则
部分用户希望 Telegram 机器人推送“今日命中规则 Top10”。实现思路：给 Bot 只读权限，调用本地日志文件夹的只读共享，不写回任何配置。官方并未开放写入 API，任何声称可远程增删规则的第三方脚本都值得警惕。
故障排查 90 秒清单
| 现象 | 最可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| 应用闪退并提示“代理拒绝连接” | 规则动作=拦截 | 查看托盘日志最后一行 | 把动作改“代理”或“直连” |
| 国内站点打不开 | 沙盒误命中浏览器 | 开「紧急逃生」后恢复 | 把浏览器进程移出列表 |
| 规则不生效 | 路径写错或升级后变更 | 用「浏览」按钮重新选 exe | 改通配符或哈希模式 |
版本差异与迁移建议
v10.x 时代叫「分应用代理」，入口在「设置→高级」，规则格式为 JSON，需手动写正则。v11.0 之后官方兼容旧规则，但把存储迁到 SQLite，读写速度提升。升级客户端后会自动导入，不需要重做。若你在 v10 阶段用过「进程哈希校验」，迁移后哈希字段会保留，但路径通配符写法需手动把「\」换成「*\」，否则识别失败。
适用/不适用场景速查表
- ✅ 直播推流：OBS 走香港，游戏直连
- ✅ 海外电商运营：Chrome 指定店铺后台走美西节点，前台比价直连
- ✅ 高校科研：Zotero 进程走代理，下载 PDF 不受限
- ❌ Windows 系统更新服务——进程名复用，易误杀
- ❌ 网银客户端——IP 跳变触发风控
- ❌ 安全软件——驱动级注入可能导致蓝屏
最佳实践 7 条
- 规则命名用「应用+动作+节点」三段式，如「WeChat-代理-香港」，方便日后复查。
- 优先用通配符路径，减少版本升级带来的维护量。
- 给任何“实验性”规则先设「仅日志」模式，跑 24 h 确认无误后再切「代理」。
- 每月 1 日利用免费试用窗口，把规则导出 .ini 备份到云盘，防止硬盘故障。
- 不要把播放器与浏览器同时扔进同一节点，防止 4K 流量叠加导致峰值限速。
- 企业子账号用「只读控制台」+ API 轮询日志，避免初级员工误删规则。
- 日志落盘目录用 BitLocker 加密，并设 90 天滚动删除，降低泄露风险。
FAQ：社区问得最多的 5 个问题
Q1：规则里能否一次添加多个进程？
目前 UI 只支持单条填写，但可在 ini 里用英文分号分隔，再导入即可，官方确认有效。
Q2：开启后游戏 Ping 值反而更高？
先确认是否把游戏本体也写进了代理规则；游戏流量绕海外再回来会增加 RTT。把游戏进程改为「直连」即可。
Q3：日志文件太大，如何自动清理？
在「高级→日志」里打开「自动归档」，可设 30/60/90 天滚动；或配合 Windows 任务计划执行 forfiles 命令删除旧 CSV。
Q4：规则能否同步到安卓端？
安卓用域名分流为主，进程名规则与 Windows 不通用；目前官方未提供跨平台同步，需要分别维护。
Q5：企业控制台能否强制下发规则？
可以。管理员在「策略模板」新建规则包，勾选「锁定本地修改」，子账号端重启客户端后自动覆盖，但需购买 50 座以上套餐。
收尾：下一步行动清单
读完本文，你只需做 3 件事即可落地：① 把 Windows 端升到 v11.4.0 以上；② 在「智能分流沙盒」里给最常用的 3 个应用各建一条规则，先跑「仅日志」模式 24 h；③ 用 Excel 打开生成的 csv 确认没有误命中，然后正式切到「代理」。记得每月 1 日备份 ini，并给日志开 BitLocker——这样你就同时拥有速度、可审计与可回退的三重保障。
