快连Android端如何开启分应用代理并排除国内流量？
功能定位：为什么必须“分应用+排除国内”
在快连（QuickLink）的 Android 客户端里，分应用代理（Split Tunneling）是网络代理工具中唯一能把“谁走代理、谁直连”写进系统路由表的可审计方案。2026 年起，国内运营商对跨境 UDP 流量执行更细粒度 QoS，若不加区分，微信语音、抖音直播等本可直连的流量也会被送进海外节点绕路，延迟陡增。把国内 IP 段提前排除，既减少节点负载，也降低因“异常出口 IP”触发 App 风控的概率。
合规层面，分应用代理让流量走向“可记录、可复盘”。企业管理员可要求员工仅对 Google Workspace、Slack 等白名单 App 启用代理，其余流量强制直连，确保本地审计系统仍能抓取到内网访问日志，满足《个人信息出境标准合同办法》对最小必要原则的要求。
决策树：先判断“该不该用”
适用场景
- 日活>50 人的外贸团队，需固定 TikTok、LinkedIn 走代理，其余国内 SaaS 直连；
- 高校研究生，仅 Chrome 走 K-Link 协议访问 Sci-Hub，知网、万方走校园网；
- 手游主播，只给《Valorant》亚服客户端开 UDP over TCP，微信语音不走代理防卡顿。
不适用场景
- 手机已 root 并刷了 Magisk 分流模块，系统级策略与快连路由冲突；
- 公司 MDM 强制全局流量走企业网关，任何 Split Tunneling 都会被防火墙重置；
- 短期回国游客，全程仅需浏览器翻墙，手动开关节点更简单，无需额外配置。
操作路径：Android 端最短可达入口
以截至当前的最新版本（QuickLink v10.2.0-RC3）为例，路径已收敛到两级菜单，无需再翻“高级设置”。
- 打开快连→底部导航“我的”→右上角⚙️“路由设置”；
- 点击“分应用代理”→开启顶部开关→进入“应用列表”；
- 勾选需代理的 App（如 Chrome、Gmail、Valorant），点击“完成”；
- 返回上级→打开“排除国内 IP”开关→弹出提示框选“使用官方 CN 列表”（每日凌晨同步 APNIC+CNNIC，带签名可审计）；
- 若需自定义，点“编辑例外”→可追加企业内网 192.168.0.0/16 或学校 10.0.0.0/8 段→保存后右上角“立即生效”。
提示：若你之前手动导入过 Magisk 或 Shunt 模块，务必先停用，否则会出现“路由已锁定”Toast。快连在 Android 14 及以上使用系统 privacy tool API，不再依赖本地 iptables，冲突概率已降低。
回退与故障分支
现象：勾选“排除国内 IP”后，国内 App 加载空白
可能原因：CN 列表里把该 App 的 CDN 误标成“境外”。验证：关闭“排除国内 IP”，若恢复，则进入“编辑例外”→右上角“日志”→过滤最近 30 分钟→找到被强制直连的 IP→长按→“加入代理”。经验性观察：B 站部分视频边缘节点使用香港 Anycast，会被列表误判，手动加回即可。
现象：分应用列表里找不到目标 App
Android 14 引入“受限可见性”策略，新装 App 需重启一次才能被 privacy tool Service 读取。验证：系统设置→应用→快连→强行停止→重新打开→再次进入“分应用代理”列表即可出现。
与第三方机器人协同的最小权限原则
部分用户用 Telegram 的第三方“归档机器人”自动拉取 Twitter 线程，再转发到频道。若机器人所在 App（如 Telegram X）被勾进代理，而机器人后台部署在 AWS Lambda，就会出现“源 IP 不一致”导致 Twitter API 拒绝响应。
解决：把 Telegram X 列入代理，但把“机器人回调域名”写进“直连域名”清单（路径：路由设置→直连域名→添加 *.execute-api.us-east-1.amazonaws.com）。这样人走代理、机器人回调走直连，既满足合规（人可审计），也避免风控。
验证与观测方法
| 观测项 | 工具 | 预期结果 |
|---|---|---|
| 国内 IP 是否绕行 | 快连内置「路由追踪」→目标 ip.qq.com | 第一跳为本地 DNS，不经过海外节点 |
| 分应用是否生效 | App Info→流量统计→对比 Chrome 与微信 | Chrome 出口 IP 为代理，微信出口为本地宽带 |
| CN 列表更新时戳 | 路由设置→排除国内 IP→右上角 ⓘ | 显示“今日凌晨 03:00”且带 SHA256 签名 |
最佳实践清单（可打印）
- 每次大版本升级后，重新校验“分应用”列表，防止系统重装导致勾选丢失；
- 把“排除国内 IP”与“直连域名”做成双保险，CDN 漂移场景优先用域名；
- 企业用户把审计日志自动回传到 SIEM：打开设置→诊断→“本地日志转 Syslog”→填服务器:514/UDP；
- 若需临时全局模式，长按首页“加速”按钮→选“全局 5 分钟”，计时结束后自动切回分应用，避免忘记回退；
- 出境前先在机场 Wi-Fi 下演练一次，确认国内银行 App 能正常加载，防止落地后被动全局。
FAQ：必须可复现
1. 开启分应用后，Netflix 仍提示“使用代理”？
把 Netflix 加入代理列表后，仍需确认节点支持解锁。可切到“香港-流媒体”标签，再重启 App。若仍失败，进入路由设置→代理域名→添加 *.nflxvideo.net，强制走同一节点即可。
2. 排除国内 IP 开关灰色无法点击？
系统 privacy tool 权限被其他应用占用。先断开所有 privacy tool，回到快连首页→重新授权→再进路由设置即可激活。
3. 列表里出现“Android 系统”进程，该不该勾？
不建议勾选。系统进程包含 GMS 心跳、NTP 校时，走代理会导致电池消耗增加。除非你在非洲节点且当地 NTP 被劫持，再临时勾选。
收尾：下一步行动
分应用代理+排除国内流量不是“一勾永逸”，而是一份需要定期复审的路由策略。建议你设个日历提醒，每月首日花两分钟检查 CN 列表更新与 App 新增情况；出境前再用“路由追踪”验证一次国内银行、航司 App 是否直连。把今天这份清单保存为 PDF，团队新人入职时直接发给他，可节省 90% 重复答疑时间。
现在就打开快连→路由设置，按本文步骤操作，若五分钟内国内 App 加载速度无下降，说明策略生效；若出现异常，回退到全局模式并在日志里定位，基本都能在十分钟内解决。祝你配置顺利，流量既快又可审。