分流隧道是EdgeVPN的一项强大功能,可以让您精确控制哪些应用和服务使用VPN连接,哪些绕过VPN。本指南将解释分流隧道的工作原理以及如何根据您的具体需求进行配置。
什么是分流隧道?
分流隧道允许您选择性地将互联网流量路由通过VPN隧道或直接连接到互联网。您无需强制设备的所有流量都通过VPN,而是可以选择哪些应用程序和服务受益于VPN保护,而其他应用则正常连接。
可以把它想象成创建两条独立的互联网通道:一条加密并通过VPN服务器路由,另一条直接连接到互联网而不经过VPN加密。
分流隧道的工作原理
配置分流隧道后:
- 选定的应用:选择的应用程序通过加密的VPN隧道路由流量
- 其他应用:其余应用程序直接连接到互联网,绕过VPN
- 同时连接:两条通道同时运行
- 动态路由:您的设备根据配置智能地路由每个应用的流量
这提供了灵活性,可以根据每个应用的具体需求平衡安全性、速度和功能性。
分流隧道的好处
提高本地服务速度
许多本地服务在直接连接时效果更好:
- 本地网络设备:打印机、智能家居设备、本地NAS存储
- 银行应用:通常会检测并阻止VPN连接
- 支付服务:本地支付应用可能需要您的真实位置
- 本地频道流媒体:需要本地IP地址的国内流媒体服务
通过将这些服务排除在VPN之外,它们可以无缝工作,同时您的其他流量仍然受到保护。
减少带宽使用
VPN连接由于加密开销会消耗略多的带宽。分流隧道允许您:
- 直接路由高带宽应用(视频通话、流媒体)
- 为隐私关键活动节省VPN带宽
- 在计量连接上优化数据使用
为速度敏感应用提供更快性能
某些应用程序需要尽可能低的延迟:
- 在线游戏:直接连接通常提供更好的ping时间
- 视频会议:Zoom、Teams和其他视频应用可以绕过VPN以获得更好的质量
- 实时交易平台:需要即时执行的金融平台
同时访问多个地区
分流隧道支持有趣的使用场景:
- 同时访问本地和国外内容
- 在安全浏览的同时使用特定地区的应用
- 在研究国际内容的同时处理本地服务
更好的兼容性
某些服务会主动检测并阻止VPN连接:
- 企业VPN冲突(使用EdgeVPN进行个人浏览,同时企业VPN处理工作流量)
- 具有严格地理限制的服务
- 检测到VPN使用时功能异常的应用
分流隧道模式
EdgeVPN提供两种分流隧道模式:
包含模式(仅选定应用使用VPN)
工作方式:仅您特别选择的应用通过VPN路由。其他所有应用直接连接。
最适合:
- 在保护特定活动的同时最大化速度
- 仅对特定应用进行种子下载
- 在访问本地服务的同时安全浏览
- 测试VPN对特定应用的影响
配置示例:
- 通过VPN:网页浏览器(Chrome、Firefox)、种子客户端、消息应用
- 直接连接:游戏、视频流媒体、智能家居应用、本地实用程序
排除模式(选定应用绕过VPN)
工作方式:所有应用都使用VPN,除了您特别排除的应用。
最适合:
- 最大化隐私,同时为有问题的应用提供例外
- 一般VPN使用,同时满足特定本地需求
- 保护大多数流量,同时保持功能性
配置示例:
- 通过VPN:默认所有应用
- 直接连接:银行应用、智能家居控制器、本地网络工具、游戏
建议:排除模式通常更安全,因为它默认提供VPN保护,仅对确实需要的应用绕过VPN。
如何启用分流隧道
Android设置
- 在Android设备上打开EdgeVPN
- 点击菜单图标(三条线)并选择设置
- 向下滚动到**"分流隧道"或"应用管理"**
- 将**"启用分流隧道"**切换为开启
- 选择您的模式:
- "从VPN排除应用"(排除模式-大多数应用使用VPN)
- "仅包含这些应用"(包含模式-仅选定应用使用VPN)
- 点击"选择应用"
- 浏览已安装的应用并勾选您要包含/排除的应用
- 点击**"完成"或"保存"**
- 重新连接VPN以使更改生效
Android提示:您可以使用应用选择屏幕顶部的搜索栏搜索应用。
Windows设置
- 在Windows上启动EdgeVPN
- 点击设置图标(齿轮符号)
- 导航到**"连接"或"高级"**选项卡
- 找到**"分流隧道"**部分
- 勾选**"启用分流隧道"**
- 选择模式:
- "从VPN排除":选定应用绕过VPN
- "包含在VPN中":仅选定应用使用VPN
- 点击"添加应用程序"
- 浏览到可执行文件(.exe)或从正在运行的程序中选择
- 添加所有所需应用程序
- 点击**"应用"或"保存"**
- 重新连接VPN
Windows提示:您可以通过浏览到应用程序的.exe文件位置(通常在C:\Program Files\或C:\Program Files (x86))来添加应用程序。
macOS设置
- 在Mac上打开EdgeVPN
- 点击菜单栏中的EdgeVPN图标
- 选择**"偏好设置"或"设置"**
- 转到**"连接"或"高级"**选项卡
- 启用**"分流隧道"**
- 选择模式:排除或包含
- 点击"+"按钮添加应用程序
- 导航到应用程序文件夹并选择应用
- 将所有所需应用程序添加到列表
- 关闭设置(更改自动保存)
- 重新连接VPN
macOS提示:大多数应用在/Applications中,但一些实用程序在/Applications/Utilities中。
iOS限制
重要:由于Apple操作系统的限制,iOS不支持应用级别的分流隧道。所有流量必须全部通过VPN或全部不通过。
替代方案:您可以完全启用/禁用VPN连接,或通过DNS配置在Safari中使用按网站的分流隧道(高级)。
Linux设置
- 打开EdgeVPN终端或GUI
- 编辑配置文件:
nano ~/.config/edgevpn/split-tunneling.conf - 添加应用规则格式:
exclude:firefox或include:chrome - 保存并退出
- 重启EdgeVPN:
systemctl restart edgevpn
Linux CLI方法:
edgevpn split-tunneling --mode exclude --add firefox
edgevpn split-tunneling --mode exclude --add steam
edgevpn split-tunneling enable
常见分流隧道配置
以下是针对不同使用场景的流行设置:
配置1:注重隐私但本地例外
模式:排除(所有应用使用VPN,除了选定的)
从VPN排除:
- 银行应用(Chase、美国银行、PayPal)
- 智能家居应用(Google Home、Alexa、Ring)
- 本地网络工具(打印机应用、文件共享)
- 游戏平台(Steam、Epic Games、Battle.net)
结果:浏览、消息传递和一般互联网使用的最大隐私保护,同时保持本地和区域服务的功能性。
配置2:种子下载保护
模式:包含(仅选定应用使用VPN)
包含在VPN中:
- 种子客户端(qBittorrent、Transmission、uTorrent)
- 网页浏览器(用于搜索种子)
- Usenet客户端
- 媒体管理器(Sonarr、Radarr)
结果:您的种子流量受到保护,ISP无法看到您的P2P活动,而其他应用保持最大速度。
配置3:流媒体优化
模式:排除(所有应用使用VPN,除了选定的)
从VPN排除:
- 具有良好本地库的视频流媒体应用(Netflix、Disney+、本地频道)
- 视频会议(Zoom、Teams、Google Meet)
- 云游戏(GeForce Now、Xbox云游戏)
结果:安全浏览和数据保护,同时获得最大的流媒体和会议质量。
配置4:工作生活平衡
模式:包含(仅选定应用使用VPN)
包含在VPN中:
- 个人浏览器(Chrome、Firefox用于个人使用)
- 个人消息(WhatsApp、Telegram)
- 娱乐应用(YouTube、Twitter)
结果:个人活动受EdgeVPN保护,而工作应用使用企业VPN或按雇主要求直接连接。
配置5:游戏和流媒体
模式:包含(仅选定应用使用VPN)
包含在VPN中:
- 网页浏览器(用于一般浏览)
- 种子客户端
- 社交媒体应用
排除(直接连接):
- 所有游戏(自动-未选择)
- 流媒体服务(自动-未选择)
结果:低延迟游戏和高质量流媒体,同时安全网页浏览。
高级分流隧道:基于网站的规则
某些EdgeVPN版本支持基于域的分流隧道(Windows/Android):
如何配置网站规则
- 在EdgeVPN中打开分流隧道设置
- 切换到**"网站"或"域"**选项卡
- 添加域您想要不同路由的:
exclude:facebook.com(不使用VPN访问Facebook)include:torrentsite.com(仅种子站点通过VPN)
- 保存并重新连接
使用场景:
- 访问阻止VPN流量的本地新闻网站
- 通过VPN路由特定流媒体域以解锁地理限制
- 排除银行网站,同时保护其他所有内容
测试您的分流隧道配置
验证您的分流隧道是否正常工作:
测试方法1:IP地址检查
- 启用分流隧道后连接到EdgeVPN
- 打开浏览器(如果包含在VPN中)
- 访问whatismyip.com-应显示VPN IP
- 打开排除应用的浏览器(如有)
- 访问whatismyip.com-应显示真实IP
测试方法2:速度比较
- 在启用VPN的浏览器中运行速度测试:speedtest.net
- 在直接连接应用中运行速度测试
- 直接连接应显示更快的速度
测试方法3:网络监控
Windows:使用资源监视器(resmon.exe)>网络选项卡查看哪些应用使用哪些IP
macOS:使用活动监视器>网络观察连接
Linux:使用nethogs或iftop监控每个应用的网络使用情况
分流隧道故障排除
应用仍在不应该使用VPN时使用
问题:应用绕过规则不起作用。
解决方案:
- 验证正确的模式(包含vs排除)
- 应用分流隧道规则后重启应用
- 更改规则后重新连接VPN
- 检查应用名称是否完全匹配(某些应用有多个进程)
启用分流隧道时应用无法工作
问题:路由冲突或DNS问题。
解决方案:
- 清除应用缓存并重启
- 尝试切换模式(包含↔排除)
- 临时禁用分流隧道以确认这是原因
- 检查DNS泄漏,访问dnsleaktest.com
某些网站无法加载
问题:分流隧道影响浏览器的子进程。
解决方案:
- 包含/排除整个浏览器而不是单个标签页
- 清除浏览器缓存并重启
- 禁用浏览器扩展,这些扩展可能干扰路由
游戏显示错误地区
问题:游戏平台尽管被排除仍在使用VPN。
解决方案:
- 排除游戏启动器(Steam、Epic、Battle.net)
- 排除单个游戏(浏览到.exe文件)
- 应用更改后重启启动器
安全考虑
虽然分流隧道提供了灵活性,但要注意安全影响:
潜在风险
IP地址暴露:排除的应用会暴露您的真实IP地址 DNS泄漏:排除的应用可能使用ISP DNS服务器 指纹识别:不同应用显示不同位置可用于指纹识别您 部分保护:只有VPN路由的流量被加密
最佳实践
- 仅排除真正需要的应用:默认使用VPN保护
- 不要排除隐私敏感应用:浏览器、消息、电子邮件应使用VPN
- 定期审查配置:删除不再需要的排除项
- 使用排除模式:更安全的默认设置(所有内容使用VPN,除了排除项)
- 启用终止开关:防止VPN断开时的泄漏,即使使用分流隧道
- 彻底测试:验证您的配置按预期工作
何时不使用分流隧道
在以下情况下避免使用分流隧道:
- 高安全活动:举报、活动主义、敏感新闻报道
- VPN法律严格的国家:简化设置并减少检测向量
- 公共Wi-Fi:在不受信任的网络上使用完整VPN保护
- 多应用种子下载:最好通过VPN路由所有内容
- 当简单性是优先事项时:增加的复杂性可能导致错误配置
常见问题
分流隧道会降低VPN安全性吗? 仅对绕过VPN的应用。通过VPN路由的应用仍然完全受保护。
我可以将分流隧道与终止开关一起使用吗? 可以。如果VPN断开,终止开关将阻止排除的应用,防止IP泄漏。
分流隧道会提高我的速度吗? 是的,对于绕过VPN的应用。这些应用以完整ISP速度直接连接。
我可以按网站进行分流隧道吗? 在某些平台上(Windows、Android)可以。这是一个更高级的功能。
我可以向分流隧道添加多少应用? 没有实际限制。您可以根据需要添加任意数量的应用。
分流隧道适用于所有协议吗? 是的。分流隧道适用于WireGuard、OpenVPN和V2Ray。
分流隧道为您提供了对VPN连接的精细控制,允许您根据具体需求平衡隐私、性能和功能性。通过仔细配置哪些应用使用VPN,您可以创建最佳设置,既保护您的隐私,又不牺牲特定应用程序所需的性能或功能。