功能定位：为什么需要“单应用代理”
在移动网络环境下，全局代理常导致银行、外卖、车载等本地应用被异地登录风控，而“分应用代理”可把流量拆成两条通道：敏感应用走直连，需要跨境的应用走加密隧道。快连在 KuailianWire 协议层内置 Split Tunneling 3.0，将规则拆成“进程名+域名+IP段”三维表，匹配时按优先级 1→3→2 逐级回落，既保证精度又减少 CPU 回退查询。
经验性观察：在 4G/5G 切换频繁的通勤场景下，把视频、邮箱、GitHub 独立出来，平均可节省 15–20% 流量，且因减少 NAT 跳数，握手延迟下降约一成；代价是规则表条目 >30 条后，每次网络重连会增加 200–300 ms 的本地匹配耗时。
兼容性前提与版本入口
本教程以截至当前的最新版本（快连安卓客户端 6.4 系列）为截图路径；若你停留在 6.3 或更早版本，“分应用路由”菜单位于“设置-实验室”而非“首页-智能分流”，且暂不支持域名通配符。请在升级前备份本地规则，否则降级后规则表会被重置。
提示：Google Play 与官网 APK 的签名一致，但 Play 版因政策原因阉割了“众测带宽共享”开关；若你看到“EdgePoint”相关字样，证明安装的是官网完整包。
操作路径：三步完成单应用代理
Step 1 打开分流总开关
首页右上角「⋯」→「智能分流」→ 开启「分应用代理」总开关。首次开启会弹出 privacy tool 权限授权，勾选“始终允许”即可。
Step 2 添加目标应用
同一页面内点击「添加应用」，系统会列出用户级进程（不含系统组件）。选中后，右侧出现“代理/直连”单选，默认进代理池；若你想让该应用强制走本地网络，点选“直连”即可。
Step 3 调整优先级与兜底策略
页面底部「未列出应用默认」提供三个选项：代理、直连、询问。对大多数国内用户，把兜底设为“直连”可减少误伤；若你常驻海外，建议选“代理”以免遗漏新装应用。
回退与故障分支
- 现象：添加应用后无法联网 → 检查是否误把“浏览器”设为直连，导致 captive portal 被拦截；解决：把系统 WebView 组件重新放回代理池。
- 现象：规则表空白且按钮灰色 → 多开工作资料（Work Profile）被系统隔离；解决：在主用户空间重新安装快连，或把应用克隆到主空间。
- 现象：切换节点后规则失效 → 经验性观察，部分机型在 5G 与 Wi-Fi 互跳时会重载 privacy tool 服务，导致规则缓存被清空；解决：在「高级设置」里关闭「网络感知自动重连」。
平台差异对比
| 功能点 | Android | iOS | Windows |
|---|---|---|---|
| 分应用粒度 | 进程级 | 无，仅支持域名规则 | 进程级（需驱动 3.7+） |
| 通配符域名 | 支持 *.example.com | 支持 | 支持 |
| 规则导入 | 二维码/剪贴板 | iCloud 文件 | 本地 YAML |
何时不该用单应用代理
1. 公司 MDM 强制全局隧道：分应用会导致合规审计日志出现两条出口 IP，被安全团队判定为“隧道拆分违规”。
2. 手游强制 SafetyNet：部分游戏在启动时校验 /proc/net/route，若发现路由表被修改即闪退；此时只能回退全局代理。
3. 高频后台同步类应用（如企业微信、钉钉）：经验性观察，把这类应用排除到直连后，每 30 分钟会触发一次长连接重协商，反而增加 3–5% 电量消耗；若你追求极致省电，可保留在代理池，利用 KuailianWire 的 0-RTT 特性减少握手。
验证与观测方法
- 打开「设置-开发者选项-网络诊断-流量拆分」，实时查看每个 UID 的出站接口；若规则生效，可看到目标应用流量落在 tun0（代理）或 rmnet_data0（直连）。
- 使用
adb shell ifconfig对比 tun0 RX 字节数，与客户端首页“已用流量”是否同步，误差 <2% 为正常。 - 对域名规则，可用
dig +short example.com查看返回 IP 是否属于快连公开边缘段（可在官网节点列表页一键复制 CIDR）。
最佳实践 10 条速查表
- 规则条目 ≤20 条时，优先用“进程”维度，减少 DNS 查询。
- 流媒体类应用再细分域名，避免 CDN 跳到运营商缓存。
- 银行、政务、车载三大件一律“直连”，并加锁同城 IP。
- 兜底策略与“未列出应用”保持一致，防止新旧应用混用。
- 每季度用「导出二维码」备份规则，换机直接扫码。
- 开启「网络感知」的 Pixel 用户，务必把“允许 privacy tool 断链重连”勾上，否则 5G↔Wi-Fi 切换会掉线。
- 若发现 EdgePoint 上传带宽过高，可在「高级-众测带宽」里把上限调到 5 Mbps，仅 Wi-Fi 生效。
- 遇到网银风控，临时把该应用切回全局，再手动选同城节点，登录成功后再改回直连。
- 规则表变更后，下拉通知栏点「立即重载」即可生效，无需断开 privacy tool。
- 多人共用账号时，给同事发“只读二维码”，避免规则被误删。
FAQ（结构化数据）
分应用代理后，微信视频通话模糊怎么办？
把微信设为“直连”并锁定同城节点，若仍模糊，关闭“省流模式”再测；经验性观察，部分省公司 5G 对 UDP 端口限速，可尝试切 Wi-Fi。
规则表能否导入 Clash/YAML？
客户端支持“导出 YAML for ClashMeta”，但仅包含域名与 IP 段，进程名维度会被丢弃；如需完整迁移，请保留二维码备份。
更新后规则消失，如何恢复？
升级前用「设置-实验室-导出本地配置」生成 .kl 文件，升级后同名入口导入即可；若未备份，可联系 24h 客服调取云端快照（保留 7 天）。
总结与下一步行动
分应用代理不是“越细越好”，而是在合规、性能、电量三者之间找平衡。先给银行、流媒体、游戏三大场景打好标签，再逐步扩展到 20 条以内，配合“网络感知”与“众测带宽”开关，就能把快连安卓客户端的 Split Tunneling 3.0 用成“无感”状态。
立即行动：打开快连→「智能分流」→添加你最常用的 3 个应用，跑一天后回来看流量统计，把误差 >5% 的条目微调一次，即可固化成你的“个人规则模板”。