crispy
VPN 分流是一种 VPN 功能，它可以让部分流量走加密的 VPN 隧道，另一部分流量直接连接互联网或本地网络。简单说，就是你可以决定哪些应用或网站走 VPN，哪些不走。
它适合那些 VPN 反而会影响日常使用的场景，比如网银、局域网打印机、家庭串流，或在线游戏。但它也有代价，凡是被排除在 VPN 之外的流量，都不会再使用 VPN 的 IP 地址或隧道保护，所以要有意识地设置。
什么是 VPN 分流功能？
VPN 通常是“全开或全关”的连接。开启后，你的设备会把互联网流量都送进 VPN 隧道，网站看到的是 VPN 服务器的 IP 地址，而不是你原来的网络地址。如果你还不熟悉基础概念，可以先看 什么是 VPN，再决定分流是否适合你的用法。
VPN 分流改变了这个默认规则，它让你建立例外。比如浏览器走 VPN，网银应用直连。或者手机里大多数应用走 VPN，只有某个串流应用使用家庭网络。
重点在于可控，而不是更强。VPN 分流不会让 VPN 更安全，它只是让 VPN 更有选择性。好处是更方便，也可能更顺畅，但代价是有些流量会刻意离开隧道。
可以把它理解成两条路，一条走 VPN，使用 VPN 服务器的 IP。另一条走你的正常网络，使用原本的连接路径。只要你清楚哪些流量该走哪条路，这个功能就很实用。
VPN 分流是怎么工作的？
开启分流后，VPN 应用或浏览器扩展会在流量离开设备之前先套用路由规则。这个规则可以按应用、按网站域名，某些系统里也可能按 IP 段来判断。对普通用户来说，最常见的是按应用和按域名两种方式。
全隧道和分流的区别
全隧道模式下，几乎所有互联网流量都会在 VPN 连接开启时经过 VPN。这是最简单的模式，更容易理解，也更不容易让某个应用意外用到你的真实 IP。
分流模式下，选定的流量会绕过 VPN。绕过的流量即便使用了 HTTPS，也只是应用或网站自己的加密，不属于 VPN 隧道保护。你的运营商、公司网络、校园网，或公共 Wi-Fi 的管理方，仍可能看到你在建立直连，这取决于应用和网站本身。
网站和应用会有什么变化
走 VPN 隧道的流量，网站通常看到的是 VPN 服务器所在地区。隧道外的流量，网站看到的就是你的正常连接。如果你在经过 VPN 的浏览器里查看 IP，应该会看到 VPN IP。若这个浏览器被排除在外，你应该看到自己的常用 IP。你可以用类似 我的 IP 是多少 这样的方式做一次简单检查。
分流也会影响性能。VPN 可能增加额外路程和处理步骤，尤其当服务器离你较远时更明显。如果只有敏感或需要特定地区的应用走 VPN，而低风险应用直接连接，设备通常会更顺手。更完整的说明可以看 VPN 会不会拖慢网速。
为什么要用 VPN 分流？
使用 VPN 分流的核心原因很简单，一些服务放在 VPN 外面会更好用，另一些服务又需要 VPN。你不必一整天反复开关，只要先设好规则，让设备自己处理。
网银和支付应用
银行应用有时会把 IP 地址或所在地突然变化视为异常，可能触发额外验证，甚至登录失败。如果你信任当前网络，可以把网银应用排除在 VPN 之外，同时让浏览器、聊天应用，或其他流量继续走隧道。
这不是降低安全性，而是避免服务把正常使用误判成异常。你仍然应该使用强密码、可用时开启双重验证，并保留银行自身的安全功能。
本地打印机、扫描仪和智能家居设备
有些本地设备要求手机或电脑和它们在同一个局域网里。全隧道有时会影响发现设备或打印。分流可以让相关应用连接本地打印机或扫描仪，同时不必让整个设备退出 VPN。
家庭串流更顺手
如果你在家里观看一个本来就能正常访问的服务，你可能不希望串流流量还要绕远路经过 VPN 服务器。把某个串流应用或网站排除在外，可以让它继续用家庭网络速度，而其他浏览仍走 VPN。想看更具体的串流使用思路，可以参考 串流 VPN 指南。
游戏和语音聊天
游戏对延迟很敏感，哪怕路由有一点变化，都可能影响 ping、匹配，或语音聊天质量。有些玩家会用分流让游戏直连，同时让浏览器、聊天应用或下载工具继续走 VPN。如果你主要是为了游戏，可以看 游戏 VPN 指南。
按应用分流和按域名分流有什么区别？
VPN 分流不是一种固定设计，具体体验取决于它是控制整个应用，还是只控制某些网站域名。
按应用分流
按应用分流就是直接选择整个应用。比如你可以让浏览器和聊天应用走 VPN，但把网银应用或游戏排除出去。它很好理解，因为规则和大多数人的使用方式一致。
限制也很明显，应用在后台可能会连接很多服务。只要你把这个应用排除出去，它的全部流量都会绕过 VPN。对于游戏或银行应用来说，这通常没问题，但最好心里有数。
按域名分流
按域名分流是按网站或域名来判断。你不必排除整个浏览器，而是只排除某一个站点。对于网页流量来说，这种方式更精细，尤其当你希望大多数浏览都走 VPN，但个别网站要直连时更合适。
限制在于，网站常常会依赖多个域名来完成登录、图片、支付、视频、统计或客服。如果你只排除主域名，网站还是表现异常，原因可能是相关域名仍在走 VPN。
哪一种更好？
没有绝对更好的方案。按应用更简单，按域名更精细。关键看你想解决什么问题，是某个不喜欢 VPN 的应用，还是某个需要正常连接的网站，或者是需要局域网访问的本地设备。
先了解这些风险和限制
分流很实用，但不要高估它留下的保护范围。绕过 VPN 的流量不会使用 VPN 服务器的 IP，也不会进入 VPN 隧道。如果你开启 VPN 的目的就是为了提升隐私，就不要随意把应用排除出去。
VPN 也不会让任何人匿名。如果你登录了某个网站，那个网站仍然可以把活动和你的账号关联起来。VPN 也不会自动拦住恶意软件或钓鱼，它保护的是连接路径，不是互联网上的所有风险。
还有一个一致性问题。如果一个浏览器走 VPN，另一个不走，你可能会忘记哪个是哪个。某个应用今天为了方便被排除，到了下个月你在酒店 Wi-Fi 或共享网络上使用时，也许还保持着同样的例外。最好定期检查规则。
通常来说，最稳妥的方式是把例外范围控制得很窄，而且要有明确目的。排除一个网银应用，比排除整个浏览器更容易理解。排除一个域名，也比排除一长串无关站点更容易审查。
最后，VPN 分流不能代替 kill switch。kill switch 的作用是当 VPN 断开时尽量减少泄漏，而分流是主动让指定流量在 VPN 外面走。
设置分流前，可以先看这个清单
在添加例外前，先想清楚你到底要解决什么问题。如果 VPN 目前运行正常，也许根本不需要分流。如果是速度变慢、被风控拦住，或者本地设备找不到，分流才可能帮上忙。
- 先确认具体问题。 是一个应用、一个网站、打印机、游戏，还是视频播放出问题？
- 从最小范围开始。 优先选一个应用或一个域名，不要一开始就放太大范围。
- 看清应用处理的数据。 如果里面有敏感消息、工作文件，或私密浏览内容，排除前要更谨慎。
- 在当前网络下测试。 确认加上例外后，目标应用或网站确实更好用。
- 在你在意的路径里检查 IP。 用浏览器或相关应用路径做一次 IP 检查。
- 旅行或换网络后复查规则。 家里合适的例外，到了公共 Wi-Fi 上未必还合适。
一个实用原则是，默认保护范围保持宽，例外保持小。分流设置越复杂，就越难一眼看清哪些流量受保护，哪些没有。
Crispy VPN 如何支持分流
Crispy VPN 在适合且清晰的场景下支持分流。Android 端是按应用分流，你可以选择哪些应用使用 VPN，哪些绕过 VPN。iPhone 和 iPad 上则是按网站域名分流，最多可设 20 个域名。Chrome、Edge 和 Firefox 浏览器扩展也支持按域名分流。
不过，Crispy VPN 在 Mac、Windows、Linux、Apple TV 和 Android TV 的应用里不提供分流。这个点要说明白，因为不同 VPN 应用和不同系统之间，分流能力差异很大。
如果你主要想在手机上用分流，Android 的按应用模式很适合网银、游戏和串流。如果你的主要需求是网页浏览，那么 iPhone、iPad 或浏览器扩展里的域名规则会更精确。
你可以从 下载页 安装 Crispy VPN。一个账号可在支持的应用和扩展上通用，所以你可以根据每台设备选择最合适的设置方式，不必强行统一成同一种分流模式。
