快连Windows端如何设置仅浏览器走分流？
快连Windows端设置仅浏览器走分流：三步锁定Edge/Chrome，其余应用直连，节省跨境流量。
功能定位：为什么只要浏览器走代理
跨境办公或刷剧时，真正需要出国线路的往往只有浏览器里的 GitHub、YouTube，而微信、QQ、网盘等桌面应用走本地出口即可。把浏览器单独“拎”出来走代理，其余流量直连，可在晚高峰把跨境带宽占用压掉约 30%，顺带降低公司内网 DNS 被污染的概率——这就是“仅浏览器走分流”的核心价值。
快连 v5.7.0 起把“分应用代理”入口从三级菜单直接放到主面板，Windows 端可对 exe 级进程做白名单/黑名单两级控制，还能与“AI 智能分流”叠加：先由 AI 判断目标 IP 是否境外，再核对进程名是否在白名单，两者同时满足才进隧道。自动选节点与进程过滤一起工作，既保留智能优势，也避免非浏览器应用蹭走高价流量。
版本演进：分流逻辑的两次迁移
v5.5 及更早：进程白名单藏在“高级”三级菜单
老版本需依次进入“设置→高级→分应用代理→手动添加”，每次只能单选 exe，没有“全选排除”按钮。经验性观察：规则数超过 15 条后面板滚动掉帧，导入导出仅支持 JSON，一行格式写错整张表就报废。
v5.6 之后：主面板「应用分流」独立页签
UI 重构后，左侧导航出现“应用分流”图标，支持批量勾选/反选，并内置 8000+ 进程名库（含 64 位 Chrome 新版 msedge.exe、chrome.exe、firefox.exe、opera.exe 等）。关键改进是“排除模式”开关：打开后，列表里打勾＝直连，未勾选＝走代理，正好符合“仅浏览器走代理”的直觉。
三步操作：Windows 端最短路径
- 主面板左侧点“应用分流”→右上角打开“排除模式”。
- 在搜索框输入 chrome 或 msedge，勾选对应 exe（可一次性勾选 Beta/Dev/Canary 多版本）。
- 点击底部“保存并生效”，弹窗提示“规则已下发至驱动”即完成。此时打开浏览器访问 ipinfo.io 显示境外 IP，而 QQ 客户端显示本地 IP，验证成功。
回退方案：若发现网银、钉钉视频卡顿，回到同一页面把相关进程取消勾选即可，无需重启电脑或断开隧道。
平台差异：macOS 与移动端为什么不能 100% 复刻
macOS 受沙箱限制，只能对 App 级 Bundle ID 做分流，无法区分“Chrome 浏览器”与“Chrome 后台更新助手”；iOS/Android 则依赖系统 privacy tool 框架，只能按“域名”或“IP”维度分流，做不到进程级。所以“仅浏览器走代理”在 Windows 端最干净，其他平台建议改用“域名白名单”曲线救国：在“智能分流→自定义规则”里把 github.io、youtube.com 等浏览器常访域名设为强制代理，其余默认直连。
例外与取舍：哪些场景不适合
- 公司内网使用 Zscaler/Forcepoint 做 DLP：进程级分流会绕过代理驱动，导致安全网关收不到流量日志，触发合规报警。
- 需要 Edge/Chrome 同时走公司代理与快连双通道：Windows 代理设置只能保留一个“系统代理”，二者互斥。
- 浏览器插件依赖 PAC 文件：快连的驱动级分流优先级高于 PAC，结果插件规则失效，需改用“分流→自定义规则”导入 PAC 域名。
出现以上情况时，建议关闭“排除模式”，改用“AI 智能分流”默认策略，或把公司内网域名加入“直连清单”。
验证与观测：如何确认规则生效
| 观测项 | 工具 | 预期结果 |
|---|---|---|
| 浏览器出口 IP | ipinfo.io | 显示快连节点所在国家 |
| QQ/微信出口 IP | ip138.com | 显示本地宽带 IP |
| 驱动计数 | 快连→诊断→分流统计 | chrome.exe 计数随网页刷新递增，其他进程为 0 |
若三项不一致，先检查是否有“安全软件驱动冲突”：360、火绒的 WFP 驱动可能抢优先级，临时退出后再测。
故障排查：最常见三类报错
现象 1：浏览器还是显示本地 IP
原因：Chrome 开了“安全 DNS(DoH)”→系统把 UDP 53 绕过驱动。处置：浏览器设置→隐私→安全 DNS 关闭，重开标签页再测。
现象 2：规则保存后秒级失效
原因：安装目录权限不足，驱动未能写入 WFP 过滤器。处置：退出快连→右键“以管理员身份运行”→重新保存规则。
现象 3：Edge 能走代理，Chrome 不行
原因：Chrome 多版本并存，列表里只勾了旧版 chrome.exe。处置：任务管理器→详细信息→确认实际路径，把新版路径加入勾选。
最佳实践清单（可直接打印）
- 先更新到「截至当前的最新版本」再操作，避免 v5.5 老 UI 找不到入口。
- 首次配置前，用「网络医生」导出 baseline 日志，留作后续对比。
- 勾选浏览器后，顺手把「浏览器更新助手」也勾上，防止半夜后台更新走本地网被限速。
- 每季度复查一次：新增浏览器版本（Canary/Dev）及时加入，避免规则漂移。
- 公司合规场景下，把「分流统计」截图随周报一起发，证明未绕过安全网关。
FAQ（结构化数据）
添加浏览器后，下载速度反而变慢？
因为 Edge 默认走 IPv6，而部分境外节点 IPv6 带宽较小。关闭 Edge 设置→实验功能→IPv6，再测速即可恢复。
能否让 Firefox 走代理，Chrome 直连？
可以。关闭「排除模式」即回到「勾选＝代理」模式，单独勾选 firefox.exe 即可；Chrome 不勾选则默认直连。
规则上限是多少？
经验性观察：v5.7 驱动最多同时加载 256 条进程规则，超过后保存按钮变灰。需要更多场景时请改用域名规则。
总结与下一步
Windows 端「仅浏览器走分流」是快连在进程级粒度的杀手锏：三步勾选即可把跨境流量砍到浏览器这一单一路径，既省钱又降低合规风险。配置完后记得用「ipinfo.io + 诊断统计」双重验证，每季度复查新增进程，防止浏览器自动升级导致规则漂移。若公司还有更高合规要求，可把统计日志导出，与 IT 审计对齐。下一步，试试把「家庭云网关」Beta 开在闲置笔记本上，让手机平板共享同一套浏览器分流规则，全家设备一晚高峰能再省 200 MB 跨境流量。
