功能定位：智能分流到底解决什么问题
在 kuailian（Kuailian privacy tool）macOS 客户端里，「智能分流」并不是简单的“国内直连、海外代理”，而是把「域名、IP、进程、国家、端口」五条规则链同时跑在本地策略引擎里，谁先命中谁生效。官方把这套引擎叫「Smart-Route 2.0」，2026 年 3 月随 v9.4.0 一起灰度推送，核心诉求只有一句：让「跨境办公流量」与「本地网银、游戏、会议」互不干扰，且切换节点时不断线。
经验性观察：在晚高峰把 Netflix、Disney+、Slack、Chrome、腾讯会议五进程同时打开，关闭分流时总延迟会飙到 300 ms 以上；开启「国内外分流+流媒体白名单」模板后，Slack 与腾讯会议回落到 40 ms 以内，Netflix 4K 缓冲时间缩短约一半。该数据在 100 Mbps 家用宽带上可复现，步骤见下文。
前置检查：版本、权限与网络环境
1. 客户端版本
打开快连→左上角「快连」→「关于快连」，确认主版本号≥9.4.0（截至当前的最新版本）。若仍在 8.x，请先到官网下载 dmg 重新安装，老版本没有「Smart-Route 2.0」引擎，导入规则会提示「格式不兼容」。
2. 系统权限
macOS 13 及以上需要给快连添加「系统扩展」与「辅助功能」两项授权。首次安装时系统会弹两次提示，务必全部点「允许」。若当时误点拒绝，可在「系统设置→隐私与安全→系统扩展」里手动重新加载「QuickLinkTunnel」。
3. 本地 DNS
经验性结论：若公司内网自建 DNS 劫持了 *.local，Smart-Route 会出现「内网域名解析空白」。解决方法是把内网 DNS 加到「跳过列表」：偏好设置→高级→DNS→「跳过 DNS 劫持」填入 10.x.x.x,192.168.x.x，保存后立即生效，无需重启客户端。
核心操作：3 分钟完成首次配置
步骤 1：导入官方模板
- 打开快连主界面→左侧栏「分流规则」→右上角「+」→「导入模板」。
- 在弹出窗口里选择「国内外分流+流媒体白名单」，点击「下载并应用」。模板体积约 22 KB，耗时<5s。
- 导入成功后，规则列表会出现「CN-Direct」「Streaming-Proxy」「Game-UDP」三个分组，状态灯为绿色即表示语法校验通过。
步骤 2：调整优先级
Smart-Route 默认把「进程」放在最前，「域名」其次。若你常用 Zoom 国际版，而公司又要求 Zoom 流量必须走代理，可把「进程」优先级拖到最上，然后把 zoom.us 域名加入「CN-Direct」的例外列表，防止被国内直连。
提示
优先级一旦改动，客户端会立即重新编译规则，约需 3-5 s，期间不要断开节点，否则会导致策略缓存失效。
步骤 3：验证分流是否生效
打开终端，执行以下两条命令，观察出口 IP：
curl -4 https://ipinfo.io
curl -4 https://api.bilibili.com
若第一条返回海外 IP，第二条返回国内 IP，说明「CN-Direct」已命中；若两条都走海外，则优先检查「CN-Direct」里是否误把 api.bilibili.com 写成了「DOMAIN-SUFFIX,bilibili.com」，需要把子域名规则提前。
自定义场景：如何把企业内网加白
很多远程团队需要同时访问 AWS 海外区与自建 GitLab 内网。做法不是把 10.0.0.0/8 整段写进「跳过代理」，而是新建「Corp-White」分组，类型选「IP-CIDR」，优先级放到最底，规则写：
IP-CIDR,10.10.0.0/16,Direct
IP-CIDR,10.20.0.0/16,Direct
然后把「Corp-White」拖到「CN-Direct」之下，确保国内网段先命中，企业网段次命中，海外流量最后才走代理。这样即便切换到「游戏节点」，也不会把内网流量绕到海外，造成 SSH 卡顿。
平台差异：macOS 与 Windows 路径对照
| 功能 | macOS | Windows 11 |
|---|---|---|
| 导入模板 | 主界面→分流规则→右上角「+」→导入模板 | 主界面→分流设置→导入配置→选择模板 |
| 调整优先级 | 拖拽分组左侧「≡」图标 | 右键分组→「上移/下移」 |
| 查看日志 | 控制台→「实时日志」→过滤「Smart-Route」 | 日志→「分流引擎」→开启「详细模式」 |
不适用清单：什么时候别用智能分流
- 公司强制全局代理：若网关已经部署了 SSL 解密，开分流会导致证书双签，浏览器提示「证书链不受信任」。此时应关闭分流，改用「全局模式」。
- BT/PT 大流量：Smart-Route 默认把 UDP 8999-65535 放到「Game-UDP」分组，经验性观察，在晚高峰时段 UDP 通道会被游戏流量挤占，造成种子速度下降。可临时把 BT 进程设为「直连」或切到「P2P 专用节点」。
- IPv6-only 网络：截至当前版本，Smart-Route 对 IPv6 支持仅覆盖「域名」规则链，IP-CIDR6 需手动写 ::/0，且不支持「国家」维度。若校园网是纯 IPv6，建议先关分流，等官方后续更新。
故障排查：分流不生效的 3 个高频原因
1. 规则缓存未刷新
现象：修改规则后仍走旧节点。处置：偏好设置→高级→「重置引擎缓存」→立即重连，30 s 内生效。
2. 进程名大小写错误
macOS 进程名区分大小写，Zoom 必须是「ZoomOpener」而不是「zoom」。可在活动监视器里复制进程名，再粘贴到规则。
3. DNS 缓存污染
现象：域名规则正确，但解析到的 IP 仍被当作国内。处置：终端执行 sudo dscacheutil -flushcache，再重启快连。
最佳实践清单（可打印）
- 先导入官方模板，再小步追加自定义规则，避免一次性写上百行。
- 每新增一条规则，立刻用 curl 或 ping 验证，确认命中路径。
- 把「企业内网」与「网银类域名」放在最底层，优先级低于「CN-Direct」。
- 每月检查一次官方模板更新，尤其是流媒体解锁规则，Netflix 常换 IP。
- 开启「实时日志」时记得关过滤，否则日志文件会暴涨，占用数百 MB。
FAQ：常见疑问一次讲清
Q1：导入规则后 Netflix 仍提示代理错误？
A：把「Streaming-Proxy」分组里的重试阈值从 3 次调到 5 次，并清除 Netflix App 缓存；若仍失败，手动切到「洛杉矶-住宅 IP」节点，该节点在 AI Region-Shift 白名单里。
Q2：能否让 Chrome 走代理而 Edge 走直连？
A：可以。新建「进程」规则，进程名填「Google Chrome」→代理，「Microsoft Edge」→直连，优先级调到最前即可。注意 macOS 下进程名必须完全匹配，大小写敏感。
Q3：规则太多会不会拖慢网速？
A：经验性观察，500 条以内对延迟影响<1 ms；超过 1000 条时，首次编译耗时约 3-5 s，日常命中仍在亚秒级。建议把冷门规则拆分到单独分组并关闭，用时再启用。
收尾：下一步该做什么
读完本文，你已经掌握了 macOS 端快连 kuailian 智能分流规则配置的核心路径：版本确认→模板导入→优先级微调→分层验证。接下来，建议你：
- 用一周时间记录「实时日志」，把误命中或漏命中的域名/进程整理成表格；
- 每月跟随官方模板更新，保持流媒体解锁成功率；
- 若团队规模>10 人，可把自定义规则导出成 .json，放到内部 Git 仓库，实现版本化。
只要坚持「小步追加+即时验证」的节奏，Smart-Route 就能在跨境办公、游戏、追剧三条战线上同时保持低延迟与高可用。祝你配置顺利，有问题优先翻日志，再不行就带着日志截图去找官方工单，解决效率会高很多。
