VPN分流设置方法分步对照：按应用与按域名配置各有侧重

VPN分流设置方法的核心，不是让所有流量都经过加密隧道，而是先确定哪些连接需要代理、哪些连接应继续使用本地网络。常见需求包括：只让某个海外资料库使用VPN，保留本地银行App的直连；或者让指定网站统一走隧道，同时避免视频会议、打印机和局域网设备受到影响。实际配置通常有两条路线：按应用分流和按域名分流。

一、先判断当前网络需要什么

在开始配置前，先记录三个信息：使用的设备、VPN客户端是否支持分流、网络中是否存在企业内网或家庭局域网限制。Windows和macOS客户端较常见的是应用规则、域名规则或自定义路由；Android通常在VPN应用的分流页面中选择应用；iPhone和iPad受系统权限限制，具体能力取决于客户端及其配置文件。

还要区分“代理”与“VPN隧道”。部分客户端只接管浏览器或单个应用的代理流量，另一些客户端则通过虚拟网卡接管系统连接。后者覆盖范围更广，但也更容易影响本地打印、局域网访问和自动更新。因此，VPN分流设置方法应以客户端实际支持的模式为准，不宜直接照搬其他软件的菜单名称。

二、按应用分流：规则直观，适合固定软件

适用条件与优缺点

按应用分流是根据程序名称决定走向。例如，将一个需要访问境外服务的浏览器放入VPN列表，而邮件客户端、网银客户端和本地办公软件保持直连。这种方式的优点是规则容易理解，应用行为稳定时维护成本较低；缺点是同一服务可能被不同程序调用，后台更新器、辅助进程或系统组件未必会自动继承主程序规则。

如果需求是“某个软件全部走VPN”，按应用分流通常比逐个填写域名更省事。游戏启动器、独立影音软件、开发工具等场景也更适合这种方式。但在公司电脑上操作前，应确认组织的网络安全政策，避免绕过访问控制。

按应用配置步骤

1. 打开VPN客户端的“分流”“应用规则”或类似设置，确认当前模式是“仅选定应用使用VPN”，而不是“仅选定应用直连”。两种模式的结果相反。
2. 从应用列表中选择目标程序。若列表中没有，可通过程序路径添加；Windows常见为.exe文件，macOS则选择应用包。
3. 先只添加一个目标应用，连接VPN后访问一个明确的服务页面，再检查其他应用是否仍能正常联网。
4. 如果应用启动后仍未生效，完全退出主程序及其后台进程，再重新连接VPN。部分软件只有在建立新连接时才读取分流规则。
5. 确认局域网访问、系统更新和音视频通话均符合预期，再逐步加入其他应用，避免一次添加过多对象导致排错困难。

三、按域名分流：控制精细，但要处理解析变化

适用条件与优缺点

按域名分流是根据访问地址匹配规则，例如只让某个资料平台的主域名及其必要子域名进入隧道。它适合多个应用共同访问同一网站，或只希望网站的一部分流量走VPN的场景。优势是范围精细、与具体软件绑定较少；不足是网站可能使用多个域名、跳转地址或内容分发网络，遗漏一个关键域名就可能出现页面能打开但图片、登录或下载失败。

域名规则还会受到DNS解析方式影响。若客户端只在本地解析域名，再把结果交给路由器，域名对应的IP可能变化；若启用隧道内DNS，则隐私性和匹配准确性可能更好，但也可能使本地设备名称无法解析。DNS分流是VPN分流设置方法中最容易被忽略的一环。

按域名配置步骤

1. 确定目标服务使用的主域名，并观察登录、静态资源、文件下载是否跳转到其他域名。只填写首页地址通常不够。
2. 在客户端新建域名规则，选择“匹配该域名及子域名”或手动添加子域名。不要把无关的顶级域名整体加入隧道。
3. 设置DNS策略。需要保护域名解析请求时，选择由VPN通道解析；需要访问本地设备时，则保留本地DNS或建立明确的例外规则。
4. 清理浏览器DNS缓存，重新打开目标服务，分别测试登录、搜索、图片、下载和退出登录等动作。
5. 记录规则用途和添加日期。若服务改版后出现异常，先暂时停用新增规则，再逐项恢复，便于定位问题。

四、两种方式怎么选

如果你只想让一个独立应用使用VPN，优先选择按应用分流；如果同一网站会被浏览器、桌面客户端和移动端共同访问，按域名分流更合适。需要同时兼顾两者时，可以先用应用规则确定大范围，再用域名规则处理例外。对于不熟悉路由表的用户，选择提供清晰分流界面的工具更容易维护；例如流光加速器适合希望按应用或服务范围进行基础分流、减少手动配置复杂度的场景，但具体功能仍应以当前客户端版本为准。

五、维护与故障排查

完成VPN分流设置方法后，不要只测试一个网页。建议每隔一段时间检查目标应用、普通网站、本地设备和DNS解析。若某个服务打不开，可按以下顺序处理：先确认VPN连接状态，再检查规则是否命中，随后清理DNS缓存，最后查看是否存在IPv6、代理设置或杀毒软件拦截。

如果所有流量都意外经过VPN，可能是客户端切换成了全局模式；如果目标应用完全无法联网，可能是“排除列表”与“包含列表”理解相反。遇到登录循环、图片缺失或下载失败，优先补充关联域名，而不是立即改成全局代理。规则数量较多时，建议按用途命名，并删除长期不用的项目。

六、常见问题

1. 按域名分流后，网页能开但图片不显示，怎么办？

检查图片、脚本和验证码是否来自其他子域名或内容分发域名，并确认DNS解析策略一致。

2. 按应用分流能否覆盖软件的后台服务？

不一定。部分软件把更新器、登录器和主程序分开运行，需要分别加入规则；也有客户端只能识别前台程序。

3. 分流后还能访问局域网设备吗？

通常可以，但取决于客户端是否允许局域网直连、路由规则和DNS设置。应单独测试打印机、路由器管理页或家庭存储设备。

4. 规则越多越好吗？

不是。规则过多会增加冲突和维护成本，应围绕明确需求配置，并定期删除失效项目。

归纳来看，VPN分流设置方法应先按需求选择维度，再用小范围测试确认结果。固定应用优先按应用分流，跨软件的网站访问优先按域名分流，涉及DNS和局域网时则要额外验证。这样既能保留本地连接的便利，也能让需要保护的流量进入正确的VPN通道。