快连Android端如何开启分应用代理并指定APP？
功能定位：为什么需要分应用代理
在 Android 14 及以上系统，分应用代理（Split Tunneling 3.0）允许用户把指定 App 的流量送进 KuailianWire 隧道，其余流量仍走本地网关。跨境办公、流媒体、手游加速是最常见的三类场景：让 Slack、Netflix、Valorant 走海外节点，而银行、外卖、地图继续直连，既节省带宽，也降低被风控的概率。
相比早期「全局代理」，分应用代理把「选路」粒度从整台设备细化到进程级；规则一旦写错，却可能带来「App 打不开」「IPv6 泄露」或「后台消息延迟」。因此，在落地前先把入口差异、回退路径与系统限制摸清楚，能省去事后反复排障的时间。
版本与系统前提
截至当前，Kuailian v6.4.2 要求 Android 10 及以上，推荐 Android 14。低于 Android 10 的设备缺少系统级 privacy tool 服务拆分接口，客户端会自动隐藏「分应用」开关。部分国产 ROM 把「privacy tool 始终开启」与「省电量」策略耦合，可能导致规则在锁屏 5 分钟后失效；把快连加入电池无限制名单即可规避。
最快入口：Android 端三步开启
- 打开快连 → 底部导航「我的」 → 「智能分流」（Split Tunneling 3.0）。
- 在「分应用代理」卡片，打开顶部开关，首次启用会弹出 privacy tool 权限授权，点击「允许」。
- 进入「添加应用」页面，勾选需要走隧道的 App，保存后返回首页，点击「连接」即可生效。
若你习惯桌面快捷方式，可在系统「设置 → privacy tool → 快连 → 设置 Split Tunneling」进入同一界面，但路径更深，不推荐新手使用。
写规则的三条维度
1. 按进程名（默认）
客户端会列出用户级应用包名，勾选即生效。系统应用（如 com.android.phone）默认隐藏，防止误操作导致通话断网。若需把系统组件纳入，可在右上角「显示系统应用」手动开启。经验性观察：开启后规则条目翻倍，管理成本显著增加，非必要不打开。
2. 按域名（高级）
在「域名规则」页签，可写 *.zoom.us 或 *.github.com，支持通配符。适合「同一 App 内不同域名走不同出口」的场景，例如把 Zoom 的媒体流送香港节点，登录域走直连。注意：域名规则依赖私有 DNS，若你在系统设置里手动填了 8.8.8.8，需要回退到「进程名」规则，否则可能出现解析环路。
3. 按 IP 段（专家）
支持 CIDR 写法，如 104.16.0.0/12。适合企业内网或游戏服务器段，但 IP 段更新频繁，维护成本高。工作假设：除非你有固定游戏服务器列表，否则优先用域名规则更省心。
常见分支：直连与代理的例外写法
快连允许「黑白名单」双模式：默认「代理所选」时，未勾选的 App 全部直连；若切换到「直连所选」，则效果相反。对网银、政务、短视频上传三类应用，建议显式写入「直连」名单，防止 IP 跳跃触发风控。操作路径：在「分应用代理」页点击右上角「⋯」→「切换模式」。
性能与电量影响：经验性观察
在 Pixel 7 Pro + Android 14 的测试环境，连续锁屏 8 小时，开启分应用代理（规则 22 条）比全局代理省电约 12%，后台 CPU 占用下降 3–4 个百分点；但规则条目超过 50 条后，privacy tool 服务每次唤醒的遍历耗时明显拉长，通知栏可能出现「正在连接」提示 2–3 秒才消失。若你对延迟敏感，建议把规则压缩到 30 条以内。
故障排查：App 突然连不上怎么办
可能原因：1. 节点被流媒体拉黑；2. 域名规则写错；3. 系统杀后台导致 privacy tool 服务重启。
验证：先切换到全局代理，若恢复，则排除节点问题；再临时清空域名规则，若恢复，则定位到规则冲突；最后查看系统电池日志，若 privacy tool 服务被系统回收，则把快连设为「无限制」。
处置：按上述顺序逐项回退，每步观测 30 秒，避免多变量同时改动。
与第三方自动化的协同
Tasker 用户可用「Kuailian Intent」插件读取当前节点与城市名，再根据 SSID 自动切换分应用名单：例如回到家触发「流媒体模式」，把 Netflix、Disney+ 加入代理；离开家切回「办公模式」，仅保留 Slack、Notion。权限最小化原则：只需授予「读取网络状态」与「启动 privacy tool」两项，无需 root。
不适用场景清单
- Android 9 及以下系统：无官方接口，强行开启会导致 privacy tool 服务崩溃。
- 企业设备已预装 MDM：部分 MDM 把 privacy tool 配置文件设为「始终全局」，分应用规则会被覆盖。
- 需要 IPv6 端到端验证的应用：KuailianWire 默认强制禁用 IPv6，若你的内网会议系统硬性要求 IPv6，则只能改用直连。
- 规则条目 >100 且需要亚秒级切换：遍历耗时可能超过业务容忍阈值，建议改用「域名规则」或「IP 段」合并收敛。
最佳实践 10 秒检查表
| 检查项 | 通过标准 |
|---|---|
| 系统版本 | Android ≥10，安全补丁半年内 |
| 电池策略 | 快连设为「无限制」 |
| 规则条目 | ≤30 条，黑白名单不混用 |
| IPv6 需求 | 确认关闭或业务可接受 |
| 节点漂移 | 银行 App 已锁定「直连」 |
FAQ：分应用代理常见疑问
开启后通知栏一直显示「正在连接」怎么办？
先检查规则条目是否超过 50 条；再确认系统电池未限制快连；最后尝试切换节点。若仍持续 10 秒以上，回退到全局代理后重启手机，再重新配置规则。
同一 App 既想直连又想代理，能否自动分流？
可用「域名规则」把登录域写直连，媒体域写代理；或借助 Tasker 按 SSID 切换两份名单。目前 Kuailian 不支持单 App 内再按 URL 动态分流。
root 后能否导入第三方规则文件？
客户端未开放本地文件导入接口；root 后手动替换配置文件会导致签名校验失败，无法连接。官方建议通过「域名规则」页签手动添加。
分应用代理与「按需连接」冲突吗？
iOS 端「按需连接」优先级高于分应用规则；Android 端两者可共存，但锁屏后系统可能回收 privacy tool，建议把快连加入电池无限制名单。
节点漂移导致网银被风控，如何锁定 IP？
在「分应用路由」里把银行 App 设为「直连」；若必须海外 IP，可在「高级」里手动锁定同一城市出口，并关闭 AI 模式 3.0 的自动换线。
收尾：下一步行动建议
分应用代理不是「开了就好」的开关，而是一份需要持续维护的迷你路由表。先用「10 秒检查表」自检环境，再从「进程名」规则起步，逐步过渡到「域名+IP 段」混合模式；每新增一条规则，都在「最近使用」列表里观察 24 小时，确认无断网、无耗电异常后再固化。未来版本若开放「URL 级动态分流」或「规则模板市场」，维护成本有望进一步下降。当下，把规则压到 30 条以内、保持黑白名单不混用，就能让快连 Android 端的分应用代理真正做到「省流、稳延迟、不风控」。
