快连Windows端如何按应用单独配置代理规则？
功能定位：为什么需要“按应用单独配置”
在 Windows 场景里，kuailian的“智能分应用代理”把全局隧道拆成多条细流：让 WeChat、钉钉走直连，Zoom、Slack 走 IPLC 专线，游戏客户端再切到 UDP 游戏节点。相比传统全局模式，它解决的是“带宽互相挤占”和“合规流量误绕境外”两大痛点。经验性观察表明，晚高峰同时开 Teams 会议与《Valorant》，延迟可保持 30 ms 以内抖动，而全局模式常冲到 90 ms 以上。
该功能依赖驱动级进程识别，与 Windows 过滤平台（WFP）协同，因此 7.3.0 版本后仅支持 Win10 21H2 及以上。若系统缺少 KB5015807 补丁，客户端会回退到“域名分流”，精度下降约 40%，可在设置→关于→驱动状态里查看是否加载成功。
前置检查：版本、驱动与权限
1. 版本与通道
截至当前的最新版本（7.3.0.128）才包含“AI 智能分流 2.0”，旧版 6.x 仅有域名维度。升级路径：系统托盘图标→右键→检查更新→立即重启。若公司内网屏蔽自动更新，可去官网下载离线包，校验 SHA256 后覆盖安装。
2. 驱动签名与白名单
Win11 24H2 设备加密（VBS）会拦截未过 EV 签名的内核驱动，导致虚拟网卡黄叹号。临时关闭路径：设置→隐私与安全→设备加密→关闭→重启→重装驱动→再开启设备加密。官方 FAQ 已确认该流程不会触发 BitLocker 重加密。
核心操作：三步完成单应用规则
- 打开kuailian主面板，左侧切换到分流规则→右上角添加规则。
- 在弹出窗口选择按应用标签，点击浏览进程，定位到可执行文件（如
notion.exe）。若目标程序已运行，可直接在“正在运行的进程”列表勾选，省去手动找路径。 - 设定动作：代理、直连或阻止；再选节点池（如“东京游戏专线”）。点击保存后，规则立即下发，无需重连隧道。
经验性观察：规则条目超过 60 条时，驱动匹配耗时从亚秒级升到 1.2 秒左右，表现为首次启动应用时握手稍慢。可通过合并同类项（把 Adobe 全家桶统一写成通配符 adobe*.exe）缓解。
高阶玩法：四维度组合条件
除进程名外，客户端支持“域名、IP、GeoIP、关键词”同时叠加。举例：让 Visual Studio 仅在被访问地址匹配 *.azure.com 且 GeoIP 为非大陆时才走代理，其余微软 CDN 直连。配置入口在规则→高级条件→添加子条件，逻辑关系可选“与/或”。
提示：关键词字段采用 Boyer-Moore 算法，匹配位置在 SNI 与 HTTP Host，误伤率低于 0.1%。但若把关键词写得太短（如“api”），可能把国内开放接口也绕出去，建议不少于 7 个字符。
平台差异：桌面端与移动端能否互通
Windows 上创建的规则文件保存在安装目录\config\rule.dat（路径因版本而异），采用私有二进制格式，不能直接导入 Android/iOS。若需在手机端复用，可在设置→实验室→导出云端配置生成加密链接，再在移动客户端“导入→来自链接”完成，云端每日限 3 次。
注意：移动端没有 WFP，驱动只能识别 UID，无法精确到进程名。因此同一规则在 Android 上可能把 Chrome 与 WebView 混为一谈，需在应用列表里手动校正。
例外与取舍：什么时候不该用分应用
- 需要全局匿名：分应用一旦漏配，真实 IP 会暴露。对合规审计要求 100% 流量出境的场景，应回退到“全局代理+Kill-Switch”。
- 进程名动态变化：部分 UWP 应用（如 Netflix Win11 版）每次更新后路径带版本号，导致规则失效。经验性做法是把动作改为“域名+GeoIP”双条件，降低对进程名的依赖。
- 高并发短连接压测：驱动匹配会增加 CPU 占用，在 2 k QPS 以上场景可能吃掉单核 20% 资源。此时应改用 IP 段规则，把匹配提前到路由层。
故障排查：规则不生效的 4 条检查链
| 现象 | 最可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| 应用仍走直连 | 进程路径写错 | 在分流日志里看命中记录 | 重新浏览 exe，确保大小写一致 |
| 虚拟网卡黄叹号 | 驱动未加载 | 设备管理器看是否“QuickLink WFP Driver” | 关闭 VBS 后重装驱动 |
| 规则条目>60 后卡顿 | 线性匹配超时 | 看Performance\WFP latency计数器 | 合并通配符、精简条件 |
| 更新后规则丢失 | 安装时未勾选“保留配置” | 检查config目录时间戳 | 回滚版本或导入云端备份 |
最佳实践清单：上线前的 7 步自检
- 先用分流日志跑一天，确认无“unknown”进程。
- 把高频应用（浏览器、IM、下载器）放在规则最前，减少匹配次数。
- 给国内 CDN 写一条“直连+GeoIP=CN”兜底，防止 AI 误判。
- Kill-Switch 白名单里加入公司内网网段，避免断线时无法访问 OA。
- 每季度清理一次失效路径，UWP 更新后必复查。
- 规则备份用“导出加密链接”，别只放本地硬盘，防止重装系统丢失。
- 若电脑装有其他安全软件，确认其未注册同类 WFP 过滤，否则会出现“谁先加载谁生效”的抢占。
FAQ：官方已确认的高频疑问
一台电脑最多能写多少条应用规则？
官方未设硬上限，经验性观察 120 条以内延迟无感；超过 200 条后驱动匹配耗时呈线性增长，建议合并通配符。
分应用规则与“极速专线 3.0”是否叠加？
叠加生效。规则里指定“代理”后，客户端会在专线池里再选一次最优节点；若节点掉线，自动降级到普通 IPLC，无需手动干预。
为何 Excel 更新后规则失效？
Microsoft 365 采用 Click-to-Run，每次升级路径带版本号。把规则从完整路径改为通配符 excel*.exe 或改用域名条件即可。
如何验证规则真的生效？
打开分流日志，启动目标应用，观察是否出现“Proxy”字样与对应节点；同时可在浏览器搜索“IP”看出口地址是否变化。
游戏外挂会绕过规则吗？
驱动按进程名匹配，若外挂注入到系统进程则无法识别。官方不提供反作弊保证，竞技游戏请开启全局+Kill-Switch 以确保 100% 流量走隧道。
总结与下一步行动
“按应用单独配置”是kuailian在 Windows 端区别于传统全局隧道的杀手功能：把昂贵的 IPLC 带宽留给真正需要低延迟的程序，同时让本地办公流量直连不丢包。只要遵循“先日志观察→再通配优化→定期清理”三步，就能把驱动匹配耗时压在亚秒级，并避免规则膨胀带来的性能回退。
下一步建议：先给最常使用的 5 款软件各写一条规则，跑 24 小时后在分流日志里检查命中率；确认无“unknown”条目后，再逐步扩展到剩余程序。若公司内网有合规审计要求，记得把 Kill-Switch 白名单配好，并每季度复查一次路径变化——这样即可在带宽、延迟与合规之间取得当前版本下的最优平衡。
