快连Windows端如何为指定应用单独设置代理规则？

功能定位：为什么需要“分应用代理”

在 Windows 端同时打开 Zoom、Chrome、WeGame 时，你可能只想让 Zoom 走海外中继，其余流量直连。快连把这项需求抽象为分应用代理（Split Tunneling 3.0），允许按进程名、目标域名、IP 段、端口四个维度把流量拆成“隧道”与“直连”两垛，互不干扰。相比全局代理，它能降低晚高峰带宽占用约 20%（经验性观察，可在任务管理器→性能页签复现），并避免国内网银、OA 被误判异地登录。

版本与兼容性前提

分应用代理随客户端 7.8.0 提供，系统要求 Windows 10 21H2 及以上；Windows 10 1909 之前版本缺少 WFP 钩子，会导致规则偶尔回退到全局。若公司电脑装有第三方杀毒，也需确认未独占 0x0A/UDP 3478 端口，否则会出现“规则生效但延迟不降”的假象。

操作路径（最短可达）

桌面端图形界面

主面板右上角≡→设置→分流设置→分应用代理。
点击“添加应用”→浏览，定位到可执行文件（如 Zoom.exe）。
在“动作”列下拉选“强制代理”，保存即可立即生效，无需重连。

若需批量导入，可在同一页面底部点击“导入 v2ray/clash 规则”，选择本地 .yaml，客户端会把 process-name 段落自动转换成内部 WFP 标签。

命令行（可选）

高级用户可在安装目录下执行 quicklink-cli.exe tunnel add --proc zoom.exe --policy proxy，适合 CI 打包镜像时一次性注入规则。注意 CLI 需以管理员身份运行，否则返回 Error 0x5。

四维度分流逻辑与优先级

当一条连接同时命中多条规则时，优先级为：进程名 > 域名 > IP 段 > 端口。举例：若你把“*zoom.us”设为直连，但 Zoom.exe 本身在“强制代理”列表，最终仍会走隧道。想实现“域名例外”，需要把对应域名放到“代理排除”表，并置于进程规则之前。

典型场景示例

场景 A：远程办公

公司电脑装有 Salesforce 插件与腾讯会议。将 Salesforce.exe、chrome.exe（仅工作账号配置）加入强制代理，腾讯会议保持默认直连。经验性观察，Salesforce 报表加载时间从 9 s 降至 4 s，而腾讯会议延迟仍保持 28 ms。

场景 B：外服游戏

Valorant 位于 C:\Riot Games\VALORANT\live\VALORANT-Win64-Shipping.exe。把该进程设为代理，并额外把 UDP 3478-3480 加入端口规则，可避免语音聊天被运营商 QoS。注意：游戏更新程序（RiotClientServices.exe）建议保持直连，否则下载速度可能掉到 2-3 MB/s。

常见分支与回退方案

若发现规则未生效，先检查客户端首页是否显示“分应用代理：运行中”。如显示“驱动异常”，在设置→高级→驱动模式里切换为 WinTun，重启客户端。
银行网页打不开：把 iexplore.exe 或对应 Edge 进程加入直连列表，并清除“强制代理”里的通配符 *。
VMware/Bluestacks 虚拟机断网：虚拟机网卡属于虚拟交换机，需在“端口”里把 TCP 443、UDP 53 设为直连，或干脆把 vmware-vmx.exe 整体排除。

警告：回退到全局代理前，请先在“分流设置”页点击“暂停分应用”，而不是直接关闭客户端，否则 WFP 过滤器残留可能导致系统断流。

验证与观测方法

1. 资源监视器→网络→按进程筛选，观察目标进程是否只与隧道网卡（QuickLinkTun）通信。
2. 客户端内置“实时流量”页签，把视图切到“进程”，若规则生效，对应进程会显示小盾牌图标。
3. 浏览器访问 ip138.com，检查出口 IP：只有被规则命中的进程才会显示海外地址。

不适用场景与边界

Windows Store 版 Netflix 采用 UWP 沙盒，进程名随每次启动变化，无法稳定匹配；建议改用浏览器观看。
某些国产下载器会动态注入驱动，导致进程名变更；此时改用“目标 IP 段”规则更稳。
公司强制安装的全局 DLP 客户端（如 Symantec DLP）已占用 WFP 层，Split Tunneling 可能无法挂载，需联系 IT 把快连驱动加入白名单。

FAQ（结构化数据）

分应用代理支持 IPv6 吗？

7.8.0 已支持 IPv6 分流，但需先在设置→高级→网络栈开启“IPv6 优先”。若游戏服务器只返回 AAAA 记录，确保对应进程也在规则内。

规则条数上限是多少？

经验性观察，单端 200 条进程规则+500 条域名规则仍可毫秒级匹配；超过 1000 条时控制台回显延迟明显，建议合并 CIDR 或使用域名通配符。

为何更新补丁后规则消失？

部分增量更新会重置 WFP 过滤器。解决：更新前导出规则（设置→分流设置→导出），更新后重新导入即可。

最佳实践清单（速查表）

决策点	建议
办公+娱乐同机	进程级拆分，浏览器多开时用不同快捷方式指向不同配置文件，分别命名规则。
规则冲突	遵循“进程 > 域名”优先级，必要时用“代理排除”把域名设为直连。
性能敏感	把高频小流量端口（UDP 53、123）整体设为直连，减少 WFP 上下文切换。
合规审计	导出规则文件存档，方便等保 2.0 现场核查“跨境数据流白名单”。

总结与下一步

快连 Windows 端的分应用代理把“谁走隧道”这件事拆成了四维度、可复现、可回退的工程问题。先确定版本与驱动模式，再按“进程→域名→IP→端口”顺序逐层细化，最后用资源监视器验证，即可在办公、游戏、流媒体之间取得延迟与带宽的平衡。下一步，可把规则导出备份，并关注 7.8.1 日志中“Redis 缓存延迟”修复，家庭账号流量统计将实时同步，方便你把每日 2 GB 封顶策略也搬进分应用场景。