快连Android端如何开启分应用代理并排除国内应用？

功能定位：为什么需要“分应用代理”

在快连加速器（QuickLink）的合规框架里，分应用代理被定义为���单设备多应用级流量隔离”方案。它允许用户把指定 App 的出站流量送进海外加密链路，而把其余流量留给本地 ISP，既满足审计留痕要求，也避免国内应用被二次跳转导致 CDN 漂移。2026-04-08 发布的 v5.5.0 把该功能从实验室移到主菜单，并默认关闭日志回写，成为“0 日志策略”下唯一仍提供本地规则快照的模块。

与系统级“全局代理”相比，分应用代理的核心价值是缩小数据出境范围。经验性观察：在同等晚高峰时段，只把 Netflix、Telegram、Slack 纳入代理列表，手机总体延迟可下降约 15 %，同时省流模式节省 8–12 % 流量（样本：Pixel 7 Pro，Android 16 QPR2，Wi-Fi 200 Mbps）。

前置检查：版本、权限与合规边界

最低版本与通道

分应用代理在 QuickLink v5.2.0 以后才提供稳定 ABI，v5.5.0 起支持“AI 拥堵预判”联动。若仍在 5.1 或更早通道，请先前往设置→关于→检查更新，否则下文路径可能不存在。

权限最小化原则

Android 端需要privacy tool 对话框授权与应用使用记录（Usage Access）两项权限；后者用于读取前台包名，实现智能分流。快连不会申请存储根目录或电话权限，若出现额外授权弹窗，请拒绝并回退安装包。

最短可达路径：Android 端 4 步完成

1. 打开快连→底部导航加速页→右上角“⋯”→分应用代理。
2. 首次进入会弹出 Usage Access 授权，请选择“允许”并返回。
3. 在代理名单页点击右下角“＋”，勾选需要走海外链路的应用（如 Netflix、Telegram）。
4. 切换至排除名单页，点击“批量添加国内应用”，系统会预装主流购物/金融/地图类 App，确认后点保存。

保存后无需重启，规则实时下发到本地 tun2socks 层。若想临时全局，可在加速页→全局模式开关一键回退。

排除国内应用：预置列表与自定义策略

预置列表的更新机制

快连每月 8 日通过灰度通道推送“国内 Top 200 清单”，依据工信部备案库与 CDN 节点归属自动标记。经验性观察：金融类（银行、证券）与政务类（个税、社保）应用被强制置灰，不可取消排除，防止加密链路干扰证书校验。

手动添加例外

若企业微信出现图片加载缓慢，可在排除名单里关闭“企业微信”，再于代理名单里手动开启；但注意此举会把企业流量送往境外节点，需确认公司 privacy tool 白名单策略是否冲突。

平台差异：Android 与 iOS 的底层区别

Android 使用iptables + tun2socks方案，规则粒度可到 UID；iOS 受限于 NEKit，只能识别 Bundle ID 并依赖“按需连接”配置文件，因此 iOS 端不提供“批量添加国内”按钮，需用户手动翻转开关。若团队混用双平台，建议把规则导出为 JSON，在 iOS 端通过扫码导入，减少重复劳动。

验证与回退：如何确认分流生效

实时验证

• 打开设置→调试→流量日志，过滤标签选“分应用”，启动抖音（应出现在排除名单），观察“Route”列显示 DIRECT。
• 再启动 Netflix，应显示 PROXY，且目标 IP 为 190+ 城市段。

一键回退

若出现国内 App 无法加载，返回分应用代理页→右上角“⟲”→重置为默认，系统会清空所有自定义勾选，仅保留金融/政务强制排除列表。

副作用与缓解：何时不该用

缓解办法：在加速页→Kill-Switch里开启“分应用级开关”，把银行 App 设为“绕过 privacy tool 接口”，此时 tun 网卡对指定 UID 不可见，但代理名单里的其他应用仍走加密链路。该功能需要 v5.4.0 以上版本。

与第三方自动化工具协同

Tasker 用户可通过插件→QuickLink Plugin（官方已上架 F-Droid）读取当前规则快照，实现“到家关闭代理、出门自动开启”场景。插件仅暴露读取与切换配置文件两项接口，无写权限，符合最小化原则。若使用第三方归档机器人做每日规则备份，请关闭“包含 UID”选项，避免把设备标识上传到云端。

故障排查：分应用不生效 3 步法

现象	可能原因	验证与处置
国内 App 依然走代理	Usage Access 被系统回收	设置→应用→特殊权限→使用情况访问，重新授予快连；返回后重启加速。
代理名单 App 无法联网	节点被 GFW 临时黑洞	调试→节点诊断，若丢包 100 %，切换到 SG/HK 商用区节点。
规则每天自动清空	企业 MDM 强制下发默认配置	联系 IT 把 klink-apprules.json 加入白名单，或关闭“云端同步”。

适用/不适用场景清单

• 适用：留学党刷网课、外贸公司用 Slack/Zoom、流媒体爱好者看 Netflix 4K。
• 不适用：政企内网 MDM 强制全局审计、手游主播需要全部 UDP 转发、使用数字人民币硬钱包（需完整国内链路）。

最佳实践 5 条

1. 首次配置后，至少观察 3 天流量日志，确认国内 App 无 PROXY 记录。
2. 每月 8 日灰度更新后，检查金融类 App 是否被重新强制排除，必要时导出规则留底。
3. 出国前把“批量添加国内”再执行一次，避免境外漫游时误判。
4. 若启用 Vision Pro 空间办公，请关闭分应用代理，改用全局→“Vision Pro 专线”节点，防止 3D 串流被切片。
5. 合规审计需要留痕时，打开“本地快照”并设置 7 天循环覆盖，既满足审计又避免无限膨胀。

FAQ

收尾：下一步行动

分应用代理不是“开了就忘”的开关，而是一份持续迭代的本地白名单。建议你今晚就按上文 4 步完成初始化，随后用 3 天时间跑完验证表；确认无误后，再把规则导出备份到加密云盘。这样一来，无论流媒体、游戏还是跨境办公，都能在海外加速与本地合规之间取得平衡。