手机VPN的自动分流功能（通常称为Split Tunneling或分流规则）允许用户选择哪些应用或流量通过VPN连接，哪些直接走本地网络，这一功能在节省流量、提高速度或访问本地服务时非常实用,以下是详细说明和设置方法：
- 绕过国内流量：让国内应用（如微信、支付宝）直连，仅让国外应用（如Google、YouTube）走VPN。
- 游戏加速：仅让游戏数据通过VPN,其他应用保持本地网络。
- 企业VPN：仅公司内部应用走VPN,个人流量不经过企业服务器。
实现自动分流的方法
使用支持分流功能的VPN应用
部分VPN客户端内置分流功能，
- Clash（支持规则分流,需导入配置文件）
- Surfshark（内置Split Tunneling）
- ExpressVPN（部分平台支持）
- OpenVPN（需手动配置路由规则）
操作步骤（以Clash为例）：
- 下载Clash客户端（如Clash for Android）。
- 导入包含分流规则的配置文件（如
Rule-based规则）。 - 在配置中设置国内外域名/IP的分流策略（如
DOMAIN-SUFFIX,cn,DIRECT表示国内域名直连）。
手动配置路由规则（高级用户）
适用于OpenVPN或WireGuard等协议：
- 排除本地IP段：在VPN配置中添加路由规则，绕过本地网络（如
168.0.0/16）。 - 按域名分流：通过DNS设置或代理规则（如PAC文件）分流特定域名。
系统级分流（仅限部分手机）
- Android：在系统设置中为特定应用禁用VPN（需Android 7+）：
设置 > 网络和互联网 > VPN > 选择VPN > 取消勾选“通过VPN发送所有流量”。 - iOS：需依赖第三方VPN客户端功能（如Shadowrocket的分流规则）。
常见问题
-
为什么分流后某些应用无法连接？
- 规则未覆盖所有需分流的域名/IP,检查规则列表是否完整。
- DNS污染可能导致直连失败，尝试使用DoH（DNS over HTTPS）。
-
如何验证分流是否生效？
- 使用
IP查询网站（如ipinfo.io）检查不同应用的IP是否变化。 - 通过抓包工具（如Wireshark）分析流量路径。
- 使用
-
安全性风险：
分流后，未通过VPN的流量可能暴露真实IP，需确保敏感应用（如银行）走VPN。
推荐工具
- Clash：灵活的分流规则,支持YAML配置。
- Surfshark/ExpressVPN：用户友好,适合新手。
- Postern（Android）：可自定义规则的分流工具。
如果需要更具体的配置指导（如Clash规则编写）,可进一步说明你的使用场景和VPN类型！
