功能定位：为什么需要“分应用代理”
“分应用代理”（官方英文名 Split-App）把进程名单而非整台机器的流量送进隧道。公司隐私工具只走 Outlook，Netflix 继续用家庭宽带，既减少节点跳数，也降低合规风险。2026 年 4 月 v7.4.2 之后，Windows 端把入口从“高级”三级菜单提到一级侧边栏，新手 3 步即可开规则，不再需要手动写 JSON。
前置检查：版本、权限与回退点
客户端 ≥ v7.4.2（主界面右上角「☰」→关于→版本号），首次必须以管理员身份运行，让驱动写入 WFP 过滤层，否则「添加应用」按钮呈灰色。动手前点「导出配置」生成 .qbackup 文件，误删规则可 10 秒回退。
驱动冲突提示
若你曾装过其他网络过滤软件（如旧版 Proxifier、火绒自定义防火墙），同时启用时可能出现“多重代理”导致网页空白。解决：临时停止第三方过滤→重启快连→再开 Split-App，即可确认是哪一方抢占 WFP 优先级。
最短可达路径：Windows 端 5 步完成首条规则
- 主界面左侧「分流」→「分应用代理」→右上角「＋添加规则」。
- 在弹出窗口选择「指定应用」标签，点「浏览」定位到可执行文件（如 Chrome.exe）。支持通配符，如 *\Notepad*.exe 可同时匹配 Notepad++ 与系统记事本。
- 策略下拉框选「代理」或「直连」。若选「代理」，可继续指定节点组（默认「自动」即走 AI 推荐）。
- （可选）点开「高级」→「仅当目标为境外 IP 生效」复选框；经验性观察：勾选后国内视频 CDN 不再绕路，B 站缓冲时间可缩短约 1/3。
- 点「保存」→规则立即生效，无需重启浏览器。回到主界面可看到「分流」图标出现绿色小圆点，说明至少有一条规则命中。
批量导入 20+ 应用的小技巧
先把所有 exe 放到同一文件夹，在「添加规则」窗口选「批量扫描目录」，客户端会递归读取签名并去重；确认列表后统一设策略，比一条条添加快 10 倍。扫描结果支持 CSV 导出，方便下次重装系统时 1 分钟还原。
平台差异：Android / macOS 能否复现
Android 端同名功能叫「应用分流」，入口：主页右上角「…」→分流设置→勾选应用→选择「代理/直连」。由于 Android 10+ 禁止非 privacy tool 应用抓取 UID，Split-App 依赖 privacy toolService 自带 API，规则数量上限 100 条；超过会提示「系统内存不足」——这是 Google 限制，与快连无关。
macOS 目前（截至当前的最新版本）仅支持「域名分流」，无法按进程名过滤；若你主力在 Mac 上开发，需要把策略拆成「域名+端口」组合，或改用 Windows 虚拟机/远程机运行特定 exe。
例外与副作用：什么时候不该用
1. 游戏反作弊系统
《Valorant》的 Vanguard 会把任何额外 WFP 驱动标记为潜在风险，轻则提示“不信任网络环境”，重则拒绝启动。经验性观察：若必须代理游戏更新，可先设「直连」进游戏，再把更新程序（RiotClientServices.exe）单独设「代理」，更新完切回全局直连，可兼顾速度与合规。
2. UWP 应用（Microsoft Store 下载类）
UWP 运行在 AppContainer 沙箱，默认无法被外部 exe 路径匹配。解决：在规则界面切到「UWP 列表」标签，系统会读取 Get-AppxPackage 结果，显示可读名称；勾选后同样可设代理。注意：UWP 规则与 exe 规则互斥，同一包名只能存在一条。
3. 局域网共享与投屏
Split-App 默认继承「局域网隐身」开关。若你把 NAS、Chromecast 放到「代理」侧，会导致 mDNS 广播被隧道吞掉，投屏列表为空。办法：在「隐身白名单」填入 192.168.0.0/24 并勾选「放行 SMB/mDNS」，即可让指定设备跳过隧道。
验证与观测：如何确认规则生效
- 主界面底部「实时日志」切到「分流」频道，过滤文本输入 chrome，访问
ipinfo.io，应看到 chrome.exe → 代理 → 节点东京，且国内 IP 显示为隧道出口。 - 若你勾了「仅境外 IP 生效」，再访问
baidu.com，日志应显示 chrome.exe → 直连 → 原地址，证明国内流量未被隧道。 - 命令行补充验证：执行
netsh winhttp show proxy，结果应为「Direct / no proxy」，说明系统级代理未改动，Split-App 只在驱动层工作，不会影响 Windows 更新或其他 WinHTTP 请求。
故障排查：规则不生效三板斧
| 现象 | 最可能原因 | 处置 |
|---|---|---|
| 日志里看不到应用名 | 客户端未以管理员权限启动 | 退出→右键→以管理员身份运行 |
| 国内站点也走隧道 | 未勾选「仅境外 IP」且节点组为全局 | 编辑规则→勾选「仅境外 IP」或切到「国内直连」节点组 |
| 应用更新后规则失效 | exe 路径变更或版本号写入目录 | 使用通配符 *\Chrome*.exe 或重新扫描目录 |
适用场景清单：谁最值得开 Split-App
- 跨境办公：仅让 Outlook、Teams、Slack 走隧道，家里 NAS 与打印机保持直连，局域网共享零干扰。
- 流媒体追剧：把 Edge 浏览器设「代理」解锁 Netflix，下载工具 IDM 保持「直连」跑满宽带，互不抢占带宽。
- 外服手游：只给游戏更新程序走低延迟节点，游戏本体「直连」匹配本地玩家，减少封号风险。
- 开发测试：让 Docker Desktop 走隧道拉取 GitHub 镜像，本地 npm 源仍走公司私服，CI 构建速度翻倍。
不适用场景：建议直接全局或换方案
需要 1000+ 应用级策略的企业网络——WFP 上限 1024 条，超过后客户端会提示「规则池已满」，此时应改用路由层分流（如基于 IP 段）。要求审计留痕的合规部门——Split-App 日志仅存本地，重启客户端即滚动覆盖，无法满足「保存 6 个月」法规要求。非 exe 类脚本（Python、Node）——子进程会继承父进程策略，若频繁起新进程，日志将被刷屏，定位困难。
最佳实践 6 条检查表
- 规则命名「应用+策略」双关键字，如 Chrome_代理，方便 30 天后一眼看懂。
- 每季度用「批量扫描」对比目录变化，及时同步新版路径。
- 开启「仅境外 IP」前，先把常用国内域名（如 *.alicdn.com）加入「直连域名」白名单，减少日志噪音。
- 游戏日把 AI 推荐节点锁定到「香港 B 区」——经验性观察：该区丢包率低于 0.5%，且对《Valorant》亚服最优。
- 重要会议前 5 分钟，点「导出配置」→邮件发给自己，电脑崩溃可 1 分钟还原。
- 每月底在「我的→流量详情」核对 Split-App 消耗，若发现 200 MB 以上异常，优先检查规则是否误把下载软件纳入代理。
FAQ：官方已确认的高频疑问
Split-App 与 Windows 防火墙谁优先级高？
WFP 过滤层序号 10–20 区间由快连驱动占用，高于系统防火墙的 30 区间，因此同一进程同时匹配时，Split-App 先生效。若需放行局域网，仍要在 Split-App 白名单里操作，而不是在防火墙。
规则上限是多少？
Windows 端驱动使用 WFP 静态筛选器，默认池 1024 条；客户端 UI 提示达到 900 条即弹窗警告。超出后只能合并通配符或改用 IP 段分流。
卸载客户端后规则还在吗？
卸载程序会调用驱动清理模块，一并删除 WFP 筛选器；但建议手动重启一次，确保内存规则释放完毕，避免旧规则幽灵生效。
收尾：下一步行动
分应用代理不是“开了就更快”，而是“把对的流量送到对的隧道”。先想清楚哪些应用必须出境、哪些必须直连，再用本文 5 步路径把规则落地，最后用实时日志验证。完成首条规则后，回来看一遍最佳实践检查表，你就能在速度、稳定、合规之间找到属于自己的平衡点。下一版若开放「规则模板市场」，一键导入他人经验，Split-App 的学习成本还将再降一半，值得持续关注。
