# 分流隧道

分流隧道让你可以逐个应用地决定哪些流量通过 SecurQbit 隧道，哪些使用你的常规网络连接。它在你想要的地方为你提供隐私，而不会强迫每个应用都经过 VPN。

## 它是什么

默认情况下，VPN 会将你设备的*所有*流量通过加密隧道路由。分流隧道打破了这种全有或全无的模式：你建立一个应用列表，SecurQbit 会按照两种模式之一来路由它们。

- **让选定的应用通过 VPN 路由**（包含模式）—— 只有你挑选的应用才会经过隧道；其余一切都使用你的常规连接。
- **将选定的应用从 VPN 中排除**（排除模式）—— 除了你挑选的应用之外，一切都经过隧道。

## 为何使用它

- **银行和支付应用**，它们会拦截或不信任 VPN/境外 IP 地址。
- **本地网络服务** —— 打印机、NAS、智能家居设备、投屏——它们必须直接访问你的局域网。
- **对延迟敏感的应用**，例如你更愿意让其不经过隧道的游戏或视频通话。
- **带宽控制** —— 让大型后台同步不占用 VPN，同时保护你的浏览器。

## 在 Android 上配置

Android 的 VPN 框架支持完整的逐应用路由。

1. 打开 **SecurQbit > Settings > Split Tunneling**。
2. 将分流隧道切换为 **开启**。
3. 选择一种模式：**Route selected apps** 或 **Exclude selected apps**。
4. 点按应用以将它们添加到列表中。
5. 如有提示，请重新连接，以使新的路由规则生效。

```text
Mode: Exclude selected apps
  ✓ Banking App        (uses normal network)
  ✓ Smart Home Hub     (uses normal network)
  — Browser            (tunneled)
  — Email              (tunneled)
```

## 在 iOS 上配置

1. 打开 **SecurQbit > Settings > Split Tunneling**。
2. 启用分流隧道并选择包含或排除模式。
3. 选择要路由或排除的应用。
4. 批准任何更新后的 VPN 配置提示。

> **注意：** iOS 通过系统 VPN 配置文件来应用应用级别的路由。某些系统级别的流量和特定的 Apple 服务可能不遵守逐应用规则；如有疑问，请在启用后测试具体的应用。

## 注意事项

- **被排除的应用不受保护。** 它们的流量会以未加密的形式经由你的常规网络离开设备，并暴露你的真实 IP。仅排除你在当前网络上信任的应用。
- **DNS：** 经过隧道的应用使用 SecurQbit 的解析器；被排除的应用使用你的系统解析器，而你的网络可以看到它。
- 更改规则可能需要快速重新连接才能应用。

## 后续步骤

查阅 [零日志与隐私](/no-logs-privacy) 以了解哪些内容保持私密，或阅读 [防火墙突破与混淆](/firewall-bypass) 以让经过隧道的应用在受限网络上保持连接。