功能定位：为什么需要“分应用代理+实时切换”
在跨境办公、游戏加速、流媒体解锁等多任务并行场景下，Android 系统默认的“全局代理”会把所有流量一股脑送进隧道，既浪费带宽，也增加合规审计难度。kuailian的“分应用代理”（App Split Tunneling）允许你把指定应用送进隧道、其余流量直连；再配合“实时节点切换”，可在检测到延迟抖动或解锁失败时，于亚秒级重新选择出口，兼顾性能、合规、可审计三条主线。
经验性观察：当同事在微信语音会议的同时，你在后台用 Chrome 拉取 AWS S3 资源，如果两者共用隧道，微信语音容易因带宽抢占出现 300 ms 级抖动；而分应用把微信排除后，语音 MOS 值可稳定在 4.0 以上，且 AWS 流量仍走低延迟节点。
版本差异与前置检查
最低版本要求
截至当前的最新版本（Kuailian v9.4.0 Quantum-Burst）起，分应用代理与实时切换才合并到同一张面板；v9.3 及更早版本需要分别在“高级设置”与“智能加速”两处独立开启，且不支持 AI Region-Shift 的 3 秒重试。
系统兼容性表
| Android 版本 | 是否支持分应用 | 是否支持实时切换 | 备注 |
|---|---|---|---|
| 12L/13/14 | ✔ | ✔ | 需授予“privacy tool 权限”与“后台弹出界面” |
| 11 | ✔ | ✔ | 小米/OPPO 需关闭“深度省电” |
| 10 及以下 | ✔ | △ | 实时切换偶发 5~7 s 卡顿 |
操作路径：三步开启分应用代理
步骤 1 进入面板
打开快连 → 底部导航“我的” → “高级设置” → “分应用代理”（v9.4.0 起中文界面即叫“分应用代理”，旧版叫“Split Tunnel”）。
步骤 2 选择模式
系统会弹出两种模式单选：
- “仅代理选中应用”——白名单思路，适合国内应用占多数的场景；
- “代理全部但排除选中应用”——黑名单思路，适合只有极少数 App 需要直连（如银行、钉钉人脸识别）。
选择后点击“下一步”进入应用列表，勾选目标 App。列表支持搜索，右上角可按“用户应用/系统应用”筛选，避免误勾系统组件导致推送异常。
步骤 3 确认并生效
点击“保存”，此时会重新建立 privacy tool 服务，屏幕顶部出现钥匙图标，代表隧道已按新规则重启。整个重连过程通常在亚秒级完成，若超过 5 秒仍未恢复，可手动点击“断开”再“连接”一次。
实时切换节点：两种触发方式
手动触发
在“首页” → 点击当前节点名称 → 进入“节点列表” → 选择目标城市 → “立即切换”。切换后，仅白名单内应用会立即走新出口，其余流量不受影响。
AI Region-Shift 自动触发
路径：“我的” → “智能加速” → 打开“AI Region-Shift”开关 → 可设置重试阈值（默认 3 次，可拉到 5 次）。当系统连续检测到流媒体解锁失败或 RTT > 300 ms 时，会在 3 秒内自动重选住宅 IP 并刷新 DNS 缓存。
提示：若你正在直播推流，建议把阈值调到 5 次，避免误触发导致推流地址重连；同时把 OBS 加入白名单，让推流走直连，减少中间节点损耗。
验证与观测方法
1. 流量走向验证
打开 Chrome 访问 ip138.com，记录出口 IP；再打开被代理的 App（如 Netflix），对比两次 IP 是否一致。若 Chrome 显示国内 IP、Netflix 显示海外住宅 IP，则分应用生效。
2. 切换时延观测
使用 ping 1.1.1.1 持续发包，手动切换节点，观察丢包窗口。经验性观察：在 5 GHz Wi-Fi 环境下，丢包窗口通常 0~1 个；若出现 5 个以上，建议检查“电池优化”是否把快连后台冻结。
常见故障与回退方案
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 分应用列表空白 | 未授予“读取应用列表”权限 | 系统设置 → 应用 → 快连 → 权限 | 手动开启权限后重启快连 |
| 切换节点后 Netflix 仍提示代理 | AI Region-Shift 重试不足 | 日志页看“unlock retry=3” | 阈值调到 5 次并清 Netflix 缓存 |
| 游戏延迟反而升高 | 游戏被误排除在隧道外 | 查看分应用模式是否选成“排除” | 把游戏加入白名单或切换模式 |
不适用场景与风险控制
- 金融类 App 强制检测 privacy tool：部分银行会拒绝 privacy tool 环境登录，建议一律把银行、数字人民币、证券类 App 加入排除名单。
- 企业 MDM 管控设备：若公司推送了 Always-On privacy tool 策略，分应用规则可能被系统级策略覆盖，需与 IT 确认合规边界。
- P2P 下载：虽然荷兰/瑞士节点开放 BT，但分应用代理对系统级下载管理器识别不完整，可能出现“部分流量漏隧”导致版权警告，建议直接使用“全局+专用节点”。
警告：分应用代理的过滤逻辑依赖 Android 的 privacy toolService API，若目标 App 使用自行封装的网络库或调用系统下载器，仍可能绕过隧道。对合规要求极高的场景，应启用“全局+白名单域名”双重规则，并配合后台日志审计。
最佳实践清单（可打印）
- 首次配置前，先升级至截至当前的最新版本，避免旧版 Split Tunnel 与 Region-Shift 分离导致规则冲突。
- 用“仅代理选中应用”模式，优先把浏览器、流媒体、海外游戏加入白名单，其余默认直连，减少审计面。
- 开启 AI Region-Shift 后，把阈值调到 5 次，并在“日志”页观察一周，确认无频繁跳节点再调回 3 次。
- 每季度检查“分应用”列表，新增安装的银行类 App 及时排除，防止登录被风控。
- 若设备已 root，切勿使用第三方防火墙与快连同时生效，双钩子会导致 privacy toolService 重启循环。
FAQ（FAQPage Schema）
分应用代理会增加电量消耗吗？
经验性观察：在 5 GHz Wi-Fi 下日常使用，电池统计中快连占比约 2%–3%，与全局模式接近；若频繁触发 AI Region-Shift，占比可能上浮 1% 以内，可接受。
为何列表里找不到某个游戏？
部分游戏采用分体式 APK（主程序+扩展包），系统将其标记为“系统应用”。请在列表右上角切换“显示系统应用”，或在搜索框直接输入包名。
切换节点时正在下载的文件会中断吗？
HTTP/HTTPS 下载会触发 TCP 重连，可能导致进度回退数 MB；建议把下载器加入排除名单，或使用支持断点续传的下载工具。
收尾：下一步行动
读完本文，你已掌握快连Android端分应用代理与实时切换节点的完整路径、验证方法与风险边界。现在就打开快连，按“最佳实践清单”逐条勾选，用 ip138.com + Netflix 实测双重验证，确保流量走向符合预期。若后续遇到新版界面变动，优先检查“高级设置”是否迁移，再回退到全局模式兜底，保证业务不中断。
