功能定位：为什么需要“指定应用独立代理”
在 Windows 端使用快连时，默认全局代理会把所有流量送进海外节点，既增加延迟，也放大合规审计面。Split-Tunneling 3.0 的“应用级规则”允许把特定进程划进代理通道，其余流量直连，既节省带宽，又能在日志里一眼看出“谁走了代理、谁没走”，方便后续留存审计。
经验性观察：当同一台机器既要跑海外 Shopify 后台，又要登录国内网银时，全局代理常触发银行风控；分应用规则上线后，同类风控工单下降约一半（样本 30 名店铺运营，两周内反馈）。
版本前提与入口差异
截至当前的最新版本（6.3.0 Build 20260328）起，Windows 端才开放“四维度”分应用配置；6.2 以前仅支持域名黑白名单。若你仍在 6.1，升级后旧规则会被自动归档到config_backup.db，可回退但不可直接继承。
桌面端最短入口：主界面右上角「≡」→「偏好设置」→「分流设置」→「应用规则」；若使用轻量模式皮肤，需先切到专业模式才能看见「分流设置」页签。
新建一条应用规则的完整步骤
1. 添加进程
在「应用规则」面板点击「+」→「选择进程」，快连会列出当前运行中的 EXE；若目标程序未启动，可手动浏览到安装目录下的可执行文件。支持通配符，例如*shopify*.exe可一次命中多个版本。
2. 设定动作
动作三选一：代理、直连、拒绝。对电商运营场景，通常把浏览器设为「代理」，把银行控件设为「直连」；若公司合规要求“审计先行”，可选「拒绝」让未备案程序直接断网，避免私搭代理。
3. 指定节点组（可选）
6.3 起允许把规则绑定到“节点组”而非全局最快节点。举例：把valorant.exe绑定到“东京 IEPL 专线”组，可跳过 AI 绕行引擎的自动切换，延迟更稳定。
4. 优先级调整
同一条进程若被多条规则命中，按列表自上向下匹配，首次命中即生效。可用右侧“↑↓”按钮把最严规则置顶；经验性结论：把「拒绝」规则放在顶部，能防止后续宽松规则意外放行。
规则生效的边界条件
1. 仅对 TCP/UDP 生效，ICMP 不走表；若你 ping 测试，结果仍显示本地出口 IP。
2. UWP 应用（Microsoft Store 下载）运行在 AppContainer，进程名常被系统重命名，需要把ApplicationFrameHost.exe也加入列表，或改用「域名规则」补充。
3. 部分游戏启动器采用“子进程链”，例如launcher.exe只负责更新，真正游戏进程是game.bin，两条都要加，否则会出现“更新走代理、游戏本体直连”的割裂。
验证与观测：如何确认规则已生效
快连内置「实时流量」面板，勾选「显示进程名」后，可看到每个连接对应的 PID 与出口节点。预期现象：被规则命中的进程，Remote IP 列显示海外节点；未被命中的显示本地宽带 IP。若发现意外走代理，回到规则列表检查是否误用通配符或优先级倒置。
提示：Windows 任务管理器→详细信息→PID 与快连面板保持一致，可快速定位异常进程。
回退与故障排查
现象：规则不生效，进程依旧全局代理
- 检查是否开启「强制全局」开关（位于主界面大按钮左侧），若图标为蓝色锁定，则所有分流被临时屏蔽；关闭即可。
- 确认进程路径未变动；部分软件自动更新后会换目录，导致原规则失效。右键该规则→「重新捕获路径」可一键修正。
- 查看日志
%LOCALAPPDATA%\Kuailian\logs\split_tunnel.log，若出现ERROR: WFP callout registration failed，说明系统 WFP 表被第三方安全软件占用，尝试卸载或暂停该软件后重启客户端。
现象：规则生效但应用无法联网
多因「拒绝」动作被误置顶。先把该规则动作改为「直连」测试；若恢复，则证明是策略误杀，再细化进程名或改用域名白名单补救。
与第三方审计系统的协同
企业版快连提供 Syslog 外送，字段含进程名、目标域名、出口节点、开始时间、流量字节。把日志接入 Graylog 或 ELK，可在仪表盘里直接筛选“今天有多少台电脑把 Chrome 走代理”，满足内部合规留痕。注意：个人版无此接口，如需长期存档，可写 PowerShell 脚本定期收集split_tunnel.log，但格式需自行解析。
不适用场景清单
- 需要代理 Layer 2 广播协议的网络打印机发现服务；分应用规则只能识别 Layer 3/4。
- 希望把“某个网址”而非“某个程序”分流，应改用「域名规则」或「IP 规则」，否则维护成本极高。
- 同一进程既访问国内又访问国外，且对延迟极度敏感（如直播推流+弹幕服务器），建议直接拆分两条域名规则，而非强绑进程。
最佳实践 6 条（检查表）
- 升级前备份
config.db，升级后先核对旧规则是否继承。 - 「拒绝」规则≤3 条，且全部置顶，防止误放行。
- 对更新频繁的软件使用通配符，但保持前缀尽量长，避免误匹配。
- 每季度清理一次失效路径，防止规则膨胀导致匹配延迟。
- 把高敏感业务（网银、税务 Ukey）统一设为「直连」并加域名白名单双重保险。
- 打开「实时流量」面板做 3 分钟观察，确认无异常后再最小化客户端。
FAQ（结构化数据）
应用规则上限是多少？
Windows 端 6.3 版单配置文件最多 256 条进程规则，超出会提示“列表已满”。可通过拆分节点组降低单条规则长度来间接扩容。
通配符写法有何限制？
仅支持 * 与 ?，且最多连续 3 个 *，防止回溯爆炸；不能以 * 开头，避免扫描全盘路径。
规则列表能否导入导出？
可以，设置页右上角「⋯」→「导出应用规则」生成 *.kls 文件；重装系统后先登录账号，再导入即可，但节点组绑定信息需重新选择。
收尾：下一步行动
完成首条规则后，建议立即用「实时流量」面板验证 3 分钟，确认无异常后再批量添加；每季度复查一次路径有效性，避免更新失效。若你所在组织需要长期合规留痕，优先开通企业版 Syslog 外送，把进程级日志并入现有 SIEM，才能真正做到“代理可审计、违规可追溯”。