分流 Split Tunneling

分流（Split Tunneling）是将设备网络流量按规则拆分，使部分流量通过 VPN、代理或加密隧道传输，而其他流量继续使用本地网络直接连接的技术。

概述

传统全局隧道通常会把所有网络请求发送到同一 VPN 或代理节点。分流则根据目标域名、IP 地址、应用程序、端口或网络类型决定连接路径。例如，用户可以让需要特定网络环境的网站经过隧道，同时让视频、下载和局域网访问保持直连。

分流可减少不必要的中转流量，降低远程节点的带宽压力，并改善部分应用的速度与延迟。它常见于 VPN 客户端、代理软件、企业远程办公系统和路由器策略中，但具体支持哪些规则取决于所用软件及操作系统。

分流并不等于所有流量都受到 VPN 保护。直连部分仍会暴露给本地网络和互联网服务商，也可能出现 DNS 请求与实际连接路径不一致的问题。配置规则时应明确哪些业务涉及账号、企业数据或敏感信息，并检查 DNS、IPv6 和故障回退行为。企业环境还需遵守组织的访问控制与安全策略。

问：分流和全局代理有什么区别？答：分流按规则选择路径；全局代理通常让大多数或全部流量经过同一代理或隧道。

问：使用分流一定会更快吗？答：不一定。直连流量可能减少绕行延迟，但实际速度仍受线路质量、节点负载和规则准确性影响。

问：分流会导致隐私泄露吗？答：它不会自动造成泄露，但直连流量不受隧道保护。错误的 DNS、IPv6 或应用规则也可能让请求走非预期路径。