如何設定分流

本頁確定的內容

分流會將選定的應用程式或位址送到通道外，讓其他流量留在通道內。名單上的每個項目，都是 VPN 不再處理的流量；這些流量會完整地走一般網路。正確設定後，它能讓印表機和銀行應用程式正常運作，而不影響其他流量；設定寬鬆時，則會變成由你自行設定出的洩漏。以下是較嚴格的設定方式。

兩種規則

依應用程式

規則會指定一個程式，而該程式的連線會繞過通道。Windows、macOS 和 Android 用戶端都提供這項功能；自 Android 17 起，用戶端可以將名單交給系統管理的畫面，因此例外是由作業系統而非用戶端強制執行 — 如果用戶端從自己的設定中開啟該畫面，就是在使用這項功能。iOS 不向一般用戶端提供依應用程式分流；最接近的功能是下方的區域網路切換開關。

依位址或子網路

規則會指定一個目的地，任何程式前往該目的地的流量都會繞過通道。這種方式較粗略，也較難回頭判讀，因為位址規則涵蓋的是明天在該位址回應的任何服務。它適合用於自己網路上的裝置，不適合用於網際網路上的服務。

哪些流量會到通道外

1. 自己網路上的裝置 — 印表機、NAS、媒體伺服器 — 通道的路由會讓你無法連到這些裝置。先嘗試區域網路切換開關；這是較小範圍的設定，而且不需建立規則就能涵蓋其中大多數裝置。
2. 拒絕來自出口位址連線的應用程式，通常是銀行的應用程式。這項規則會讓該應用程式看見你的真實位址，而其他應用程式不會。銀行因此知道你所在的位置，這就是代價。
3. 預設不包含其他任何項目。 每個項目都是一個應用程式，而你所在的網路可以讀取該應用程式的流量。名單很長時，VPN 保護的就只有瀏覽器，以及少數其他流量。

例外適用於無法透過通道運作的應用程式。它不是用來連線到已決定不提供出口所在國家服務的服務；那是該服務的決定，繞過這項限制不在本頁涵蓋範圍內。

設定規則

1. 開啟用戶端的分流區段，通常位於連線或進階設定下方。在 Android 17 及後續版本中，用戶端可能會為相同名單開啟由系統管理的畫面；無論是哪一種方式，都只有一份名單，而且是用戶端自己的區段引導你前往該畫面。
2. 新增任何項目之前，先確認模式。 大多數用戶端提供兩種模式：名單上的應用程式繞過通道，或是只有名單上的應用程式使用通道。第二種是反向分流，名單空白時代表沒有任何流量會進入通道。確認顯示的模式符合你的意圖。
3. 新增應用程式，而不是其資料夾，並加入負責建立連線的那個可執行檔。包含多個處理程序的套裝程式可能需要逐一加入；加入安裝程式的資料夾也會把更新程式一併加入。
4. 完全結束應用程式，並重新連線用戶端。 規則只會套用到新建立的連線。仍在執行的應用程式會保留舊路徑，導致檢查結果失真。

反向模式

在反向模式中，只有名單上的應用程式使用通道，其他流量都會繞過通道。當只有一個應用程式需要通道，而電腦的其他部分應像未安裝用戶端一樣運作時，這是正確的模式；其他情況則不適合，因為你忘記加入的每個應用程式都會使用開放網路。在大多數用戶端中，使用這種模式時，終止開關只涵蓋名單上的應用程式；其他應用程式從一開始就不在通道內。

區域網路存取

大多數用戶端都有一個單獨的切換開關，讓自己網路上的位址通過，同時將其他流量留在通道內。這是依子網路進行的分流，只是由用戶端替你選定，無需規則就能涵蓋印表機和 NAS。在自己管理的網路上，這項設定的代價很小；在公共網路上，它會讓該網路上的每部裝置都能連到你的裝置，因此預設會關閉，也值得在離開前再次關閉。

確認分流符合你的要求

1. 在設為例外的應用程式中，找出它自己的位址檢查功能 — 例如銀行應用程式的工作階段詳細資料、種子用戶端的位址面板，或是在設為例外的瀏覽器中開啟任何頁面 — 並預期看到自己的位址和國家。
2. 在任何未設為例外的應用程式中執行位址檢查，並預期看到出口的位址。請在未加入名單的瀏覽器中執行；如果有其他會顯示位址的應用程式，也在其中一個執行。
3. 完整執行一次所有檢查，前往 如何檢查 VPN 是否正常運作，並保留目前的規則。如果某項規則涵蓋的範圍超出你的原意，該頁面會顯示原本預期留在通道內的某項流量發生洩漏。