图文教程：三步完成快连快连国内外流量智能分流配置

功能定位：让“该不该走”由算法决定

2025-11 发布的快连 v8.4「星链」版把「智能分流」做成默认开启，但官方仍保留手动开关，方便企业按合规要求强制国密通道。简言之，它用 AI 选路 2.0 模型，在本地维护一张 6 万条目的 IP 地理与 QoE 评分表，每 90 秒更新一次；当目标 IP 命中「境内」标签且 RTT＜45 ms 时直接走本地宽带，其余流量才进入 QUIC-UDP 隧道。这样既能降低卫星链路占用，也能把晚高峰跨境延迟压在 85 ms 以内。

经验性观察：在华东教育网出口实测，晚高峰 20:00-22:00 期间，未开启智能分流时卫星链路平均延迟 138 ms，丢包 1.2%；开启后同时间段延迟降至 82 ms，丢包 0.4%，且卫星通道占用从 42% 降到 11%，本地宽带利用率由 58% 提升至 89%，整体体感接近“裸连”。

版本差异：v8.3 与 v8.4 的底层策略变动

若你仍停留在 8.3，分流表是静态 JSON，每周推送一次；升级 8.4 后变为「玄武」增量流，平均日更 3 次，且支持按业务标签（远程桌面、4K 直播、PostgreSQL 同步）单独绑定链路。迁移时旧规则会被自动导入，但「禁用国密白名单」需重新校验，否则会出现银行 U 盾页面空白。

此外，8.4 在 Windows 平台改用 Wintun 驱动，取消了旧版 TAP 适配器，导致首次升级后部分第三方防火墙会重新弹出“未知网络”提示，需手动允许。macOS 端则新增“链路漂移通知”，当卫星与陆地来回切换时，右上角会短暂弹出提示，方便直播用户判断是否需要暂停推流。

迁移前自检清单

• 客户端日志出现 "policy-version: 2025.11.a" 即代表已切换动态表。
• 若控制台仍显示 "static-v8.3"，请在 设置→关于 里点「立即更新策略」。

更新策略后，建议再观察 5 分钟日志，确认出现 “Xuanwu diff applied: +327/-198” 字样，表示增量流已生效；若 10 分钟内仍无 diff 记录，可尝试切换网络（如 4G↔Wi-Fi）触发强制心跳。

三步完成配置（附平台最短路径）

Step 1 打开分流总开关

桌面端：主界面右上角「⚙」→ 智能分流 → 启用「AI 选路 2.0」。
安卓/iOS：底栏「我的」→ 偏好设置 → 流量模式 → 开启「国内外智能分流」。
若设备被 MDM 管控，开关呈灰色，需管理员在「企业后台→终端模板」里把「允许用户修改链路策略」设为「是」。

Step 2 校准地理数据库

经验性观察：高校教育网 CERNET 部分 /16 网段被误标成「境外」，会导致校内 NAS 同步绕卫星。修正方法：在「自定义规则」里添加 202.38.0.0/16 设为「直连」，优先级调高到 90（0-100 越大越先生效）。保存后 10 秒生效，可用 ping 测 RTT 验证：若延迟从 180 ms 跌回 3 ms 即成功。

示例：复旦大学无线网段 10.64.0.0/12 曾被标记为“境外”，导致师生访问校内选课系统走卫星，延迟 200 ms 以上。加入直连规则后，延迟恢复至 2 ms，选课高峰期不再卡顿。校准后建议导出规则文件备份，防止重装客户端时丢失。

Step 3 设置例外域名（可选但强烈建议）

把「网银、U 盾、政府抽检」相关域名加入「禁用国密白名单」，避免 SM4+Kyber 双证书握手失败。路径：桌面端 设置→安全→国密白名单→添加；移动端 长按主界面「盾牌」图标→快速豁免。输入通配符如 *.ebank.com 即可，支持 200 条。

经验性观察：部分政务小程序采用“证书钉扎”技术，会校验 leaf 证书指纹，一旦走国密隧道返回 SM2 证书即中断。将 *.gov.cn 加入白名单后，可保持 RSA 证书链路，避免“网络异常”提示。

兼容性表：操作系统与内核要求

平台	最低版本	备注
Windows	11 24H2	需清理旧 TAP，已换 Wintun
macOS	14 Sonoma	扩展需签名，允许开发者“Linkwise”
iOS	18.2	NE 框架，后台需开定位防漂移
Android	13	省电模式改「智能限制」并加锁
群晖 DSM	7.2.2	官方套件，无需 Docker

对于 Linux 桌面用户，官方尚未提供 GUI，但可在 ~/.config/kuailian/policy.json 手动写入规则，再用 systemctl --user restart kuailian-daemon 重载。经验性观察：Ubuntu 24.04 内核 6.8 以上需额外开启 nf_tables 模块，否则会出现“分流表无法注入”警告。

风险控制：何时不该用智能分流

1. 等保 3.0 场景要求「全部流量经国密网关」，此时应关闭分流，把「默认出口」设为「强制加密」。
2. 卫星链路按流量计费且单价 ≥ 0.8 元/GB 时，若每日同步 500 GB 视频素材，账单可能翻倍；建议临时切「仅 terrestrial」。
3. 工业 PLC 对抖包敏感，丢包率需 <0.05%，而卫星切换瞬间可能出现 300 ms 抖动；可在「设备类型」里把 PLC 网段设为「直连+冗余专线」。

验证与观测方法

指标 1：RTT 分布

用内置「诊断→Ping 热力图」连续测 100 包，若境内目标 95% 样本 <30 ms、境外 95% 样本 <85 ms，即达标。

指标 2：链路占比

控制台「流量→链路占比」里，卫星通道 ≤15% 且峰值不超过 50 Mbps，可视为「地理库准确」。若占比飙高，先检查自定义规则是否漏写网段。

指标 3：账单对比

经验性观察：开启智能分流后，同样 7 天 2 TB 总流量，卫星出账流量从 600 GB 降到 180 GB，节省约 38% 费用；若未达 20% 以上节省，应重新校准例外规则。

适用/不适用场景清单

• 适用：连锁门店访问总部 ERP、家庭 NAS 异地挂载、4K 直播推流、跨区游戏联机。
• 不适用：等保强制全加密、卫星按量计费且单价高、抖包敏感工业控制、需要固定出口 IP 的第三方白名单回调。

补充：若企业已购买「固定出口 IP」增值模块，可在「后台→路由→出口 IP 锁定」里把目标域名设为“强制卫星”，此时智能分流仍生效，但出口 IP 保持固定，适合 API 回调场景。

故障排查速查表

现象	可能原因	验证	处置
校内 NAS 访问慢	网段被标境外	Ping 延迟 180 ms	自定义规则加 202.38.0.0/16 直连
Teams 音频单通	UDP 3478 被分流	抓包仅有单向流	把端口加入强制直连列表
控制台链路占比异常高	静态策略未更新	日志 policy-version 旧	手动更新策略文件

最佳实践 5 条

1. 先写「直通」规则，再开「智能」，避免反向覆盖。
2. 高校、医院、银行网段用 /16 写一条即可，减少表项。
3. 每月首日导出「链路占比」CSV，观察环比，超 20% 波动即审计。
4. 卫星计费场景，设「流量上限 200 GB/日」告警，防止通宵同步爆账。
5. 等保巡检前 48 小时切「强制国密」，巡检完再恢复，免审计扣分。

案例研究

案例 A：200 家连锁零售门店

做法：总部在「企业后台」统一推送 10.0.0.0/8 为「直连」，POS 机 nightly batch 走本地宽带；仅 SaaS 报表域名 *.poscloud.com 走卫星。开业前一周完成灰度，先 20 店试点。

结果：卫星流量从 3.2 TB/月降至 0.9 TB，节省 68%；高峰延迟由 155 ms 降到 78 ms，再未出现“结算卡顿”投诉。

复盘：初期漏写门店监控摄像头网段，导致 4K NVR 上传绕卫星，瞬间占满 100 Mbps 带宽。补一条 192.168.30.0/24 直连后，峰值降至 35 Mbps。

案例 B：独立开发者异地备份

做法：家用 500 Mbps 宽带 + 群晖 DSM 7.2.2，每晚 02:00 把 200 GB 原始素材同步到异地 NAS。开启智能分流，仅让目标 103.x.x.x（境外）走卫星，其余直连。

结果：7 天总流量 1.4 TB，卫星账单 290 GB，按 0.5 元/GB 计 145 元；未开分流时预估 750 GB，节省 42%。

复盘：因 DSM 任务默认“增量+时间戳”，首次同步后 90% 流量为本地，卫星占比自然下降。开发者后续把「碳优先」滑杆拖到 30%，延迟仅增加 6 ms，却能在 ESG 小报多写“月减碳 12 kg”。

监控与回滚 Runbook

异常信号

1. 卫星通道占比突增 >50% 持续 10 分钟；2. 境外 RTT 均值 >120 ms 且抖动 >40 ms；3. 日志出现 “Xuanwu fetch failed, fallback to static”。

定位步骤

Step-1 控制台导出近 1 h 流量→按目标 IP 排行，找 Top20 是否含境内网段；Step-2 检查自定义规则优先级是否被覆盖；Step-3 抓包看 QUIC 握手是否 0-RTT 失败，回退至 1-RTT。

回退指令

桌面端：设置→智能分流→关闭“AI 选路 2.0”，系统自动回落 v8.3 静态表，30 秒生效；企业后台：模板策略→链路模式→选“强制 terrestrial”，推送至终端，2 分钟内全员回退。

演练清单

季度演练日：提前 1 天在测试组推送“异常 IP 清单”，模拟 30% 境内网段被标境外；观察告警是否 5 分钟内触发；值班人员按 Runbook 回退，记录 TTR（Time To Recover）目标 <15 分钟。

FAQ（精选 10 条）

Q1 开启后网银仍空白？
A：检查是否加入“禁用国密白名单”；背景：U 盾页面采用 RSA 钉扎，一旦返回 SM2 证书即中断。

Q2 为何 iOS 后台经常提示“定位权限”？
A：NE 框架需要定位校正地理库；证据：Apple 官方文档要求 NEPacketTunnelProvider 获取蜂窝信息需 Always 授权。

Q3 自定义规则上限？
A：桌面端 500 条、移动端 200 条；超出需分文件导入。

Q4 能否导入 Surge/Clash 规则？
A：仅支持 json/csv 格式，需把 DOMAIN-SUFFIX 转为通配符 *.xxx.com。

Q5 卫星流量突增如何告警？
A：控制台「流量告警」设日阈值，支持 Webhook 到钉钉/飞书。

Q6 Linux 图形界面何时上线？
A：官方 roadmap 2026 Q1 提供 electron 版，目前仅 CLI。

Q7 是否支持 IPv6？
A：v8.4 已双栈，但地理库覆盖率 92%，教育网 IPv6 偶发误标。

Q8 能否按应用名分流？
A：Android 13+ 支持 App-based UID，桌面端需配合进程名正则，性能损耗约 3%。

Q9 政企版与个人版策略冲突？
A：政企模板优先级 100，用户无法修改，需管理员后台释放。

Q10 如何验证碳排数据？
A：2026 Q2 后控制台提供“碳排明细”API，可对账单第三方审计。

术语表

AI 选路 2.0：快连 v8.4 引入的实时 QoE 模型，综合 RTT、丢包、带宽、电价因子。
玄武：增量策略通道代号，每 90 秒下发 diff。
QoE：Quality of Experience，用户体验评分 0-100。
SM2/SM4：国密非对称/对称算法。
Wintun：Windows 新一代虚拟网卡驱动，替代 TAP。
PUE：Power Usage Effectiveness，数据中心能耗指标。
NE 框架：Network Extension，Apple 官方隧道框架。
RTT：Round-Trip Time，往返时延。
diff：增量文件，格式为 json-patch。
PLC：Programmable Logic Controller，工业可编程控制器。
TAP：旧版虚拟网卡接口，已弃用。
钉扎：Certificate Pinning，客户端校验证书指纹。
UID：Android 用户身份标识，用于 App 级分流。
ESG：环境、社会与治理报告。
Runbook：标准化故障处理手册。
TTR：故障恢复耗时。

风险与边界

1. 固定出口 IP 场景：若第三方 SaaS 要求白名单，需额外购买“静态 IP”模块，否则切换节点后 IP 变化导致回调失败。2. 高并发 TCP 长连接：卫星链路切换时，五元组改变，长连接会 RST；建议在「业务标签」里把 MySQL、MQTT 设为直连。3. 法律合规：跨境传输涉及数据出境安全评估，智能分流不判断内容敏感度，企业需自行做数据分级。替代方案：关闭分流，采用「强制国密+境内中继」专线，延迟会升至 120 ms 但满足合规。

未来趋势：从「智能分流」到「碳感知路由」

官方路线图显示 2026 Q2 将引入「碳感知路由」——在 AI 选路模型里叠加实时 PUE（数据中心能耗）与区域碳排因子，优先把非实时流量调度到水电富余节点，企业可直接在 ESG 报告引用减排克数。届时智能分流设置页会多一个「碳优先」滑杆，用户可在「延迟」「成本」「碳排」三者之间拖动权重，系统即时给出预计账单与碳排对比。对于外贸 SaaS、直播电商这类高带宽客户，预计可在不增加延迟的前提下再降 8-12% 碳指标。

总结：快连 v8.4 的智能分流把「该不该走隧道」从人工配置变成算法决策，三步就能跑通；但省流量、降延迟、保合规三者不可兼得，必须定期用 RTT、链路占比、账单三维指标做闭环验证。只要遵循「先例外后通用、先观测后调权」的原则，就能在性能与成本之间找到最优平衡点。