分流隧道

分流隧道是一种选择性路由技术，它让指定应用、网站或网络地址的流量经过 VPN、代理等加密隧道，同时让其他流量直接连接互联网。

概述

传统全局隧道通常会把设备的大部分网络请求统一发送到远程服务器。分流隧道则按照预设规则区分流量，例如让办公系统、特定网站或受限制服务经过隧道，而视频、游戏和本地网站使用原有网络。

这种方式常见于 VPN 客户端、代理软件、企业远程接入系统和路由器。规则可以基于应用、目标 IP 地址、域名或网段设置，具体能力取决于所用软件和操作系统。

分流隧道并不意味着全部通信都受到隧道保护。直接连接的流量仍会暴露给本地网络或网络服务商，错误规则还可能造成 DNS 泄漏、真实 IP 暴露或企业数据绕过安全网关。涉及敏感信息时，应确认路由与 DNS 设置，并遵守组织安全策略及所在地法律法规。

问：分流隧道和全局代理有什么区别？答：全局代理通常让绝大多数流量经过同一节点，分流隧道只处理符合规则的流量。

问：分流隧道一定更快吗？答：不一定。它能减少绕行，但实际速度仍受本地网络、节点质量和规则配置影响。

问：开启后是否完全匿名？答：不是。未进入隧道的连接仍可能显示真实 IP，浏览器指纹和账号信息也可能用于识别用户。