快连iOS端如何启用分流模式绕过内网地址？

功能定位：为什么需要“绕过内网”

在 iOS 端使用快连时，默认全局代理会把所有流量送进境外节点，导致公司 OA、NAS、打印机网关等内网地址无法访问。分流模式（Split Tunnel）允许你把“内网段”写成例外规则，既保持外网加速，又不破坏本地连通性。核心关键词“快连iOS端如何启用分流模式绕过内网地址”说的正是这一步。

变更脉络：官方菜单演进

截至当前的最新版本，快连把“分流”从原来的“高级实验室”移到一级菜单，并新增“IP 段模板”快捷按钮，iOS 与 macOS 路径终于对齐。下文步骤以 7.0.9 及以上为准，低于此版本需先升级，否则看不到“绕过内网”开关。

操作路径：iOS 端最短 5 步

1. 进入分流控制台

打开快连 → 底部导航“设置” → 第 2 栏“分流模式” → 顶部把“全局”切为“分流”。此时系统会弹窗提示“需重新连接 privacy tool”，点“确认”。

2. 一键载入内网模板

在“分流”页面滑到最底部 → 点“IP 段模板” → 勾选“RFC1918 私网”（含 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）。若公司还使用 100.64.0.0/10（运营商级 NAT），手动追加一行即可。

3. 按需追加域名例外

同一页面点“域名” → 右上角“+” → 输入*.internal.example.com。这样即使内部系统通过域名解析，也不会走隧道。支持通配符，但经验性观察：单层通配符（*.xxx）比多层（*.*.xxx）解析更快。

4. 验证是否生效

保持 privacy tool 连接，在 Safari 打开http://192.168.1.1（家用路由器）或公司 NAS 地址，若能正常加载即表示例外成功；同时用 Speedtest 测外网，延迟应维持原水平。若路由器页面打不开，回退检查步骤 2 是否漏掉对应网段。

5. 回退方案

任何时候把“分流”切回“全局”即可恢复 100% 隧道；若只想临时访问内网，也可在控制中心长按“privacy tool”图标 → 选“断开”，用完再手动重连，无需删除规则。

平台差异：Android 与桌面端对照

Android 路径与 iOS 几乎一致，但模板按钮藏在“⋮”菜单里；Windows/macOS 则把“分流”放在“首选项 → 连接”标签页，支持拖拽导入 clash 格式 YAML。若你在多端登录同一账号，规则会通过 KuailianCloud 同步，但 IP 段模板不会自动覆盖，需在各端分别点“载入”。

例外与取舍：哪些地址不该绕

• 公司 SAML 登录域名：如 login.company.com，一旦绕过，单点登录会被识别为“境外 IP”，触发风控。建议把 SAML 域名留在隧道侧。
• 苹果推送网关：*.push-apple.com.akadns.net，若强制直连，可能出现通知延迟。经验性观察：保持默认隧道更稳。
• 国内 CDN：如 *.alicdn.com，绕走后反而走本地宽带，晚高峰可能被限速；是否绕，视你本地 ISP 质量决定。

性能观测：如何量化“绕”与“不绕”

1. 用内置“实时跃点”工具（设置 → 关于 → 诊断 → 实时跃点）ping 内网网关，目标<3 ms 且 0% 丢包即合格。
2. 用 Safari 开发者工具计时：打开公司 Wiki 首页，重复 5 次取中位数，若“绕”后缩短数十毫秒且不掉包，说明规则有效。
3. 观察电池：iOS 设置 → 电池 → 快连，若“后台活动”占比在 5% 以内，即无显著额外耗电。

故障排查：最常见 3 类现象

现象 A：内网地址仍走隧道

原因 1：规则顺序错误。快连按“域名 > IP > 端口”优先级匹配，若你把 192.168.0.0/16 写在最末，而前面有 0.0.0.0/0 catch-all，就会被吞掉。解决：把内网段拖到最顶。
原因 2：IPv6 地址未排除。公司 NAS 可能同时返回 AAAA 记录，而规则只写了 IPv4。解决：在模板里追加 fd00::/8 和 fe80::/10。

现象 B：分流后外网变慢

多为 DNS 双轨导致。iOS 会同时向 KuailianDNS 与本地 DNS 发请求，产生竞态。关闭“私有 DNS”开关（系统设置 → 网络 → DNS → 自动）即可。

现象 C：规则同步丢失

如果你刚换机，发现例外列表空白，是因为 KuailianCloud 只同步“开关状态”不同步“具体内容”。手动再点一次“IP 段模板”即可拉回。

适用/不适用场景清单

场景	建议	理由
家用宽带+NAS	启用绕过	局域网流量无需加密，可降延迟
公司零信任网络	保持隧道	ZTN 网关需校验出口 IP
校园网 802.1X	部分绕过	认证阶段需直连，认证完再切隧道
海外游戏加速	不绕	游戏更新包常放境外 CDN，绕走后反而慢

最佳实践 6 条

1. 先写“最小可用例外”，再逐步追加，避免一上来就导入上万条规则。
2. 用“实时跃点”工具做前后对比，把延迟、丢包截图保存，方便回滚。
3. 对频繁变更的内网网段，使用域名而非 IP，降低维护成本。
4. 把“绕过”规则导出为本地备忘录，换机时 10 秒就能恢复。
5. 每月清理一次废弃规则，防止策略膨胀导致匹配耗时增加。
6. 若团队共用子账号，给同事只开“查看”权限，避免误删规则。

FAQ：常见 3 问

总结与下一步

快连 iOS 端的分流模式把“加速外网”与“保全内网”拆成两条独立数据面，只需 5 步就能让 192.168.x.x、10.x.x.x 等地址回到本地网关。记住“最小例外+持续观测”原则，既享受 4K 流媒体，也不丢打印机。下一步，打开“实时跃点”工具，把你刚设的网段 ping 一遍，确认<3 ms 后，就能把这条规则正式写进团队手册。