快连Mac端如何为单个应用配置独立代理规则？
快连Mac端分应用代理规则设置教程，一键指定App走独立线路，兼顾国内外流量分流与延迟优化
功能定位：为什么需要“单应用代理”
在 macOS 上，浏览器、微信、Zoom、Steam 对网络质量的诉求各不相同。快连 privacy tool 的「Split-App 隧道」允许把指定 App 的流量单独送进加密隧道，其余程序继续走本地宽带，既节省带宽，也避免国内服务被“误伤”出现验证码或登录异常。经验性观察表明，把视频剪辑软件或海外游戏客户端单独拎出来走代理，晚高峰延迟可下降 20–40 ms，而本地网银、网盘依旧满速直连。
版本演进：规则系统三次迭代
① v6.x 时期只有「全局/大陆白名单」两级切换，粒度粗；② v7.0 首次引入「App 分流」但需要手动写 JSON，门槛高；③ 截至当前的最新版本 v7.4.1 把规则封装成图形化列表，支持拖拽排序、一键开关，并加入「AI 节点预匹配」——在切换应用时会先测速再绑定节点，降低首次握手超时概率。
兼容性前提
macOS 11 Big Sur 及以上，内核扩展需系统授权；若使用 WireGuard-NG 协议，要求系统网络扩展框架 ≥12.0。低于 11 的版本只能回落到「全局模式」，Split-App 入口会被隐藏。
操作路径：三步完成单应用规则
以下步骤以 v7.4.1 英文界面为例，中文界面名词一一对应。
- 顶部状态栏点击 QuickLink 图标 → Preferences → Split-App Tunnel。
- 在「Application Rules」区域点「+」，系统会弹出 /Applications 文件夹，选中目标 App（如 Microsoft Teams），点击「Open」。
- 右侧策略列默认是「Auto」，点选下拉框可改为「Proxy Only」或「Direct Only」。若希望该 App 始终走最快海外节点，请选「Proxy Only」；若坚持直连，则「Direct Only」。改完点「Save」立即生效，无需重启客户端。
批量添加小技巧
把多个 App 一次性拖进规则空白处即可批量生成条目，顺序越靠前匹配优先级越高。经验性观察：同一开发商的套件（如 Adobe 系列）拖入后，系统会按二进制 Bundle ID 去重，不会出现重复规则。
平台差异对照
| 平台 | 入口深度 | 可否单 App 规则 | 备注 |
|---|---|---|---|
| macOS | 状态栏 → 2 级菜单 | ✅ | 支持拖拽排序 |
| Windows | 主面板 → 设置 → 3 级菜单 | ✅ | 需 Win10 1903+ |
| iOS | 系统 privacy tool 描述文件 | ❌ | 受沙箱限制，仅域名分流 |
| Android | 侧边栏 → 应用分流 | ✅ | 需授予 privacy tool 权限 |
例外与取舍：哪些场景不该用 Split-App
1. 需要局域网发现的服务（AirDrop、HP 打印机）一旦被划入「Proxy Only」，会找不到本地设备；解决方法是把「System Preferences → Printer」加入 Direct Only 或干脆关闭分应用开关。2. 部分银行客户端会检测出口 IP 归属地，若你把它设为「Proxy Only」可能触发风控。经验性观察：把「银行类」统一放入 Direct Only 后，异地登录短信减少约八成。3. 游戏反作弊系统（如 Valorant Vanguard）在启动时要求驱动级网络透明，若强制分流会导致开局掉线；官方建议此类程序保持默认「Auto」。
验证与观测：如何确认规则生效
- 实时浮窗：勾选菜单栏「Show Connection HUD」，当目标 App 产生流量时，HUD 会显示进程名 + 出口节点国旗，十秒内无国旗变化即代表未命中规则。
- 内置测速：在「节点诊断」里针对该 App 发起「Traceroute」，若第一跳出现 10.x 虚拟网段地址，说明已进隧道；若仍是 192.168.x 则走的本地宽带。
- 第三方对比：打开 whatismyip.com 与 ip138.com 并列，分别用 Safari（直连）与 Chrome（代理）访问，出口 IP 不同即证明分流成功。
最佳实践清单（可打印）
- 先列“必须直连”白名单：网银、证券、公司 privacy tool、远程会议。
- 再列“必须代理”黑名单：Google 全家桶、海外游戏、海外流媒体。
- 其余 App 默认「Auto」，让 AI 节点根据目标域名自动选择，减少维护成本。
- 规则 ≤15 条时性能最佳；超过 30 条后，经验性观察每次启动延迟增加约百毫秒，可合并同厂商 App。
- 每月检查一次「Diagnostics → Rule Hit Count」，零命中条目直接删除，保持列表轻量。
故障排查速查表
| 现象 | 可能原因 | 验证动作 | 处置 |
|---|---|---|---|
| App 打开后无法联网 | 被误设为 Direct，但本地 DNS 污染 | 用 dig 查域名是否返回 0.0.0.0 | 改回 Proxy Only |
| 节点频繁跳变 | AI 回切阈值过低 | 查看日志出现 "switch#" 次数 | 把阈值从 80 ms 提到 120 ms |
| 规则不生效 | App 更新后 Bundle ID 变化 | 右键 App → 显示包内容，查看 Info.plist | 删除旧条目重新添加 |
FAQ：社区最热 5 问
Split-App 和「大陆白名单」谁优先级高？
单应用规则优先；若 App 未命中，再按域名白名单，最后才落入全局。可在日志里看到 rule-hit 顺序。
规则里能否填 IP 段？
目前仅支持「应用级」与「域名级」；IP 段需写在「IP 规则」页，和 Split-App 是并列关系。
macOS 睡眠唤醒后规则失效？
系统会重置网络扩展；在「高级」里打开「Wake-up Reconnect」可自动重载规则。
会不会跟 Surge / Clash 冲突？
两家的网络扩展互斥，只能留一个运行；建议先退出 Surge 再启用快连 Split-App。
卸载后规则会残留吗？
配置文件存放在 ~/Library/Group Containers/…QuickLink，卸载 App 时不会自动删；如需彻底清除可手动删除该目录。
适用/不适用场景清单
适用：① 跨境办公，需要 Teams、Slack 稳定低延迟；② 海外流媒体本地播放，避免全局代理拖慢微信；③ 游戏仅加速特定区服，其他程序保持直连；④ 开发测试，需让 Docker 容器走代理而 Xcode 直连公司 Git。
不适用：① 需要局域网发现的所有场景（AirPlay、NAS 备份）；② 高并发短连接压测工具（wrk、ab）——规则匹配会增加 CPU 上下文切换；③ 合规要求「整设备流量必须统一出口」的证券交易员终端；④ 低于 macOS 11 的旧机器，功能入口被系统限制。
收尾与下一步
快连 Mac 端的单应用代理规则把「该快的快、该省的省」做到了一键粒度，但越是灵活越需要定期体检：每月清理零命中规则、把银行类软件锁在 Direct Only、遇到跳 Ping 先调阈值再手动选节点，就能在晚高峰也保持流畅。现在就打开 Split-App Tunnel，给 Chrome 和 Zoom 分别配上独立线路，体验一次“国内网银秒开、海外会议不卡”的丝滑切换吧。