功能定位：为什么只要代理国外域名
在蜂窝网络下，把国内流量留给直连、把跨境流量交给快连，是兼顾「速度 / 资费 / 合规」的最轻量方案。iOS 的沙盒机制禁止写入 IP 段，于是「按域名分流」成了唯一可行粒度。经验性观察：同城 5G 晚高峰，仅代理国外域名可把平均延迟压到 90 ms 以内，同时节省约 30% 蜂窝流量。
前置检查：版本、权限与网络
1. 客户端：App Store 内「快连 360」截至 2026-04-03 的最新版本。
2. 系统：iOS 15.3 以上，已开启「允许添加 privacy tool 配置」权限；首次安装会弹系统授权框，必须点“允许”否则后续分流不生效。
3. 网络：关闭「无线局域网助理」，防止系统在 privacy tool 通道外偷偷切蜂窝；路径：设置 > 蜂窝网络 > 无线局域网助理。
核心路径：三步完成域名分流
Step 1 进入分流面板
打开快连 → 底部「我的」→ 分流管理 → 右上角「+」→ 选择「域名分流」。首次进入时界面为空，右上角「+」是唯一入口。
Step 2 写入国外域名通配
在「代理清单」栏一次性粘贴常用集合，示例：
*.google.com *.github.com *.youtube.com *.netflix.com *.openai.com
通配符 * 可覆盖子域，减少 60% 以上条目量；回车后自动去重，超长列表会被截断为 500 行。
Step 3 设定直连清单并启用
「直连清单」留空即代表“其余全部直连”；若公司有内网，可追加 *.corp.example.com 到直连侧避免冲突。开启顶部开关 → 保存 → 返回主页 → 点「连接」。配置生效约需 3 秒，顶部状态栏出现 privacy tool 图标即成功。
验证：确认分流是否生效
- 浏览器访问 ip138.com，应显示本地运营商 IP。
- 浏览器访问 google.com，搜索“what is my ip”，应显示快连节点 IP。
- 若两次 IP 不同，则分流已工作；若相同，优先检查「无线局域网助理」是否关闭。
经验性观察：首次验证前，开启飞行模式 5 秒可强制刷新 DNS 缓存，避免旧记录干扰。
常见分支：国内服务打不开怎么办
症状：银行、政务、视频会员提示“环境异常”。原因：这些站点采用 CDN 动态调度，部分子域被解析到海外节点，被强制走代理后触发风控。
缓解办法
在直连清单追加 *.alipay.com、*.wechat.com、*.qq.com、*.bilibili.com；保存后断开重连，无需重启 App。
性能边界：何时不该用域名分流
- 需要精确 IP 段控制的场景（如游戏 UDP 端口范围）→ 请改用桌面端或软路由。
- 企业内网大量 split-dns → 域名分流可能与内部解析冲突，建议全局代理或改用 IKEv2 拆分隧道。
- 追求 100% 零泄漏 → iOS 会在休眠瞬间唤醒原生网络，若极度敏感请启用「Kill Switch」并放弃分流。
与快捷指令协同：一键切换分流方案
快连在 iOS 15 以上支持「快捷指令」x-callback-url。示例：创建「上班」和「追剧」两个分流配置，用快捷指令扫码即可切换，无需每次手动改域名列表。可复现步骤：
URL：quicklink360://switchProfile?name=上班
添加到桌面图标或自动化，当连接公司 Wi-Fi 时自动触发。快捷指令内可再加「显示通知」节点，提示当前已切换至对应配置。
故障排查：分流失效的 4 条红线
| 现象 | 最可能原因 | 验证动作 |
|---|---|---|
| 国内站被跳代理 | 通配写得太宽 | 在直连清单补具体域 |
| 国外站不走代理 | DNS 缓存 | 开启飞行模式 5 秒再关 |
| 规则保存失败 | 条目>500 且含中文空格 | 用纯英文逗号分隔 |
| 切换配置后断网 | Kill Switch 残留 | 断开→退出 App→重进 |
适用/不适用场景清单
高匹配：日常社交、流媒体、GitHub 开发、Google 服务。
低匹配：高频金融交易、4K 直播推流、企业级零信任。
最佳实践 5 条速查
- 通配 + 直连白名单，条目控制在 200 行以内，解析耗时可维持在 50 ms 级。
- 每月清理一次，移除已失效或不再访问的域，减少规则膨胀。
- 重要账号登录前，先切到「全局代理」确认无风控，再退回分流。
- 外出前导出 .txt 备份（分流管理 > 更多 > 导出），换机秒恢复。
- 遇到晚高峰拥堵，手动在「节点」页锁定香港或东京 3201，经验性观察延迟可降 20-40 ms。
FAQ：常见疑问一次讲透
iOS 系统升级后分流规则会丢失吗？
不会。规则保存在 App 私有目录，系统升级不影响；但卸载 App 会清空，请提前导出备份。
能否直接导入他人规则链接？
截至当前版本，快连 iOS 端尚未开放远程订阅，仅支持手动粘贴或快捷指令切换。
通配符和正则哪个更高效？
iOS 分流采用系统 DNS 匹配，通配符已做底层优化，速度差距可忽略；正则反而增加解析负担，不建议。
收尾：下一步行动
完成以上三步后，你的 iOS 设备已具备“国内直连、国外加速”的最小可用模型。建议先运行一周，观察流量统计与耗电曲线，再逐步细化白名单。若后续需求扩展到 IP 段或端口级，请考虑在软路由上部署相同账号，形成「移动端域名分流 + 路由器 IP 分流」的混合架构，可兼顾精度与续航。
未来版本若开放远程订阅与正则表达式，规则维护成本将进一步下降；当下，保持 200 行以内的精简列表仍是速度与稳定性的最佳平衡点。
