分流隧道

使用 SecurQbit 分流隧道,仅让你选择的应用通过 VPN,而让银行、本地服务和受信任的应用保持在你的常规网络上。

分流隧道让你可以逐个应用地决定哪些流量通过 SecurQbit 隧道,哪些使用你的常规网络连接。它在你想要的地方为你提供隐私,而不会强迫每个应用都经过 VPN。

它是什么

默认情况下,VPN 会将你设备的所有流量通过加密隧道路由。分流隧道打破了这种全有或全无的模式:你建立一个应用列表,SecurQbit 会按照两种模式之一来路由它们。

  • 让选定的应用通过 VPN 路由(包含模式)—— 只有你挑选的应用才会经过隧道;其余一切都使用你的常规连接。
  • 将选定的应用从 VPN 中排除(排除模式)—— 除了你挑选的应用之外,一切都经过隧道。

为何使用它

  • 银行和支付应用,它们会拦截或不信任 VPN/境外 IP 地址。
  • 本地网络服务 —— 打印机、NAS、智能家居设备、投屏——它们必须直接访问你的局域网。
  • 对延迟敏感的应用,例如你更愿意让其不经过隧道的游戏或视频通话。
  • 带宽控制 —— 让大型后台同步不占用 VPN,同时保护你的浏览器。

在 Android 上配置

Android 的 VPN 框架支持完整的逐应用路由。

  1. 打开 SecurQbit > Settings > Split Tunneling
  2. 将分流隧道切换为 开启
  3. 选择一种模式:Route selected appsExclude selected apps
  4. 点按应用以将它们添加到列表中。
  5. 如有提示,请重新连接,以使新的路由规则生效。
Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)

在 iOS 上配置

  1. 打开 SecurQbit > Settings > Split Tunneling
  2. 启用分流隧道并选择包含或排除模式。
  3. 选择要路由或排除的应用。
  4. 批准任何更新后的 VPN 配置提示。

注意: iOS 通过系统 VPN 配置文件来应用应用级别的路由。某些系统级别的流量和特定的 Apple 服务可能不遵守逐应用规则;如有疑问,请在启用后测试具体的应用。

注意事项

  • 被排除的应用不受保护。 它们的流量会以未加密的形式经由你的常规网络离开设备,并暴露你的真实 IP。仅排除你在当前网络上信任的应用。
  • DNS: 经过隧道的应用使用 SecurQbit 的解析器;被排除的应用使用你的系统解析器,而你的网络可以看到它。
  • 更改规则可能需要快速重新连接才能应用。

后续步骤

查阅 零日志与隐私 以了解哪些内容保持私密,或阅读 防火墙突破与混淆 以让经过隧道的应用在受限网络上保持连接。