功能定位：为什么需要“分流+排除国内地址”
在 Windows 端使用快连时，代理分流（Split Tunneling）能把“境外流量”与“境内流量”拆开处理：前者走加密隧道，后者直连 ISP。这样既能降低晚高峰延迟，也避免国内视频、网银、OA 被误判 IP 导致验证码或封号。2026 年 3 月 v8.4.2 起，快连把“排除中国大陆地址”做成一键开关，并允许用户再叠加自定义规则，官方称之为「智能分流 2.0」。
与早期“全局代理”模式相比，分流后 CPU 占用平均下降 8%–12%（经验性观察，任务管理器可复现），4K 视频缓冲时间缩短约三成；代价是规则一旦写错，可能出现“国内网站打不开”或“境外 IP 漏判”两种极端。因此，理解“系统默认规则 + 用户例外”的优先级，是配置前必须建立的框架。
版本演进：v8.0→v8.4.2 的分流逻辑变化
v8.0 之前，快连 Windows 仅提供“应用级白名单”，用户需手动把 exe 拖进列表，IP 段不可见也不可改；v8.2 引入「CIDR 自定义」入口，支持粘贴 IP 段，但国内地址库需自己维护；v8.4.2 把 MaxMind 与 APNIC 快照内嵌客户端，每周二凌晨增量更新，并新增「排除国内地址」一键开关，默认即勾选。也就是说，你现在只需决定“要不要关掉它”或“再额外加哪些例外”，不再需要自己写 6000+ 行路由表。
决策树：什么时候开、什么时候关
- 若你 90% 时间访问境外 SaaS／游戏，建议保持「排除国内地址」开启，减少跳数。
- 若公司 OA、网银 UKey 强制校验出口 IP，可把相关域名加入「强制直连例外」。
- 若你同时跑境外 TikTok 直播+国内抖音双开，建议关闭「排除国内地址」，让客户端走「应用级双开沙盒」独立通道，避免 IP 混用触发风控。
- 科研用户需要 Web of Science 走境外、学校图书馆走校内 IP，可保持排除开关开启，再把图书馆网段写进「强制代理例外」。
示例：一名远程开发者白天调试 GitHub、晚上回看 B 站，可保持开关开启，再把 *.bilibili.com 加入「强制直连例外」，既省流量又不影响 4K 弹幕。
操作路径：Windows 端 3 种入口
最短路径（推荐）
主界面右上角「⋯」→ 设置 → 分流设置 → 智能分流 2.0 → 勾选「排除中国大陆地址」→ 立即生效，无需重连。
备用入口
系统托盘图标右键 → 快速分流 → 高级编辑 → 在「IP 规则」页签底部找到「排除大陆地址」复选框。
失败回退
若更新后界面无此选项，请在官网下载离线包覆盖安装，或在「关于」里点「修复安装目录下的 TAP 驱动」；仍不显示，可临时回滚到 v8.3（官网提供旧版归档，安装前关闭自动更新）。
自定义例外：如何再叠加公司网段/域名
在「智能分流 2.0」同一页，点击「添加例外」→ 选「IP 段」或「域名」→ 输入后保存。优先级为：用户例外 > 系统默认大陆白名单 > 其余走代理。支持 CIDR（如 192.168.100.0/24）与通配符域名（如 *.school.edu.cn）。保存后 3 秒内写入 Win32 路由表，可通过 cmd 输入 route print | find "192.168" 验证。
验证与观测：确认规则生效的 4 个指标
- 国内测速：浏览器打开 cn.bing.com，F12→网络→远程地址应为本地 ISP，RTT 通常 < 20 ms。
- 境外测速：访问 fast.com，出口 IP 应显示为节点选择地，延迟与主界面「节点延迟」数值接近。
- 路由表：cmd 里
route print可见 0.0.0.0/1 与 128.0.0.0/1 两条指向 TAP 接口，大陆段无重叠。 - 日志：设置→诊断→分流日志，若看到「bypass CN」字样且目标 IP 在 1.0.0.0–223.255.255.255 之间，即代表命中排除。
经验性观察：若第 3 步发现 0.0.0.0/0 仍指向 TAP，说明开关未生效，优先检查是否被第三方隐私工具抢占。
常见副作用与缓解方案
副作用 1：国内 CDN 被解析到海外节点
经验性观察：部分省移动宽带会把「腾讯网」解析到香港，导致下载速度掉 30%。
缓解：在「例外域名」里写 *.gtimg.cn、*.qpic.cn，强制直连，刷新 DNS 后恢复。
副作用 2：公司内网 privacy tool 冲突
部分企业用 SSL-privacy tool 抢占 0.0.0.0/0，与快连分流路由重叠，出现“能 QQ 不能网页”。
缓解：先连接公司 privacy tool，再在快连「高级设置」里勾选「让位给第三方 privacy tool」，快连将仅保留应用级隧道，不写入系统路由。
平台差异：macOS / Android / iOS 是否一样？
macOS 端在 v8.4.2 也提供「排除大陆地址」复选框，路径：顶部菜单栏 Kuailian → Preferences → Split Tunnel → Bypass China。Android/iOS 因系统沙盒限制，仅支持「应用级分流」，无法按 IP 段排除，需要把国内 App 手动加入「直连名单」。换句话说，Windows 是目前唯一能同时做“IP 级+应用级”双维度分流的平台。
最佳实践清单（可打印）
- 安装后先升级至最新版本，再开「排除大陆地址」。
- 首次开启后，用 cmd
ping www.baidu.com验证延迟是否回到 ISP 水平。 - 把公司、网银、校园网段写进「例外」，避免二次认证失败。
- 每月检查「分流日志」是否出现大量 unknown IP，必要时更新客户端（官方每周二推送地址库）。
- 若需直播双开，关闭「排除大陆地址」，改用「应用双开沙盒」独立通道。
FAQ（使用 FAQPage Schema）
开启后排除了哪些 IP 段？
客户端内置 MaxMind 与 APNIC 中国大陆快照，覆盖 1.0.0.0/8–223.255.255.255/8 中已分配给中国运营商的 CIDR，每周二自动增量更新，无需手动维护。
规则写错导致国内网站打不开，如何紧急恢复？
托盘图标右键 → 快速分流 → 关闭「排除中国大陆地址」开关，3 秒内恢复；若仍异常，点「重置路由」或重启客户端即可清空自定义规则。
公司内网网段与大陆地址冲突怎么办？
在「添加例外」里把公司网段（如 10.0.0.0/8）设为「强制直连」，优先级高于大陆白名单；保存后 route print 可见更具体的 10.0.0.0/8 直连条目。
收尾：下一步行动建议
读完本文，你已掌握快连 Windows 端「代理分流并排除国内地址」的完整决策链：从版本差异、决策树、最短路径到验证指标。现在可立即打开客户端，按「最短路径」勾选开关，再用 cmd ping 与 fast.com 双重验证；若公司或校园有特殊网段，别忘了追加例外。保持客户端每周更新，即可在性能与合规之间取得持续平衡。
未来版本预期：官方路线图提及将在 v8.5 引入“IPv6 大陆地址库”与“进程级延迟地图”，届时分流粒度可细化到单个 exe 的毫秒级路径，值得持续关注。
