GUIDE
什么是分流（split tunneling），什么时候该用
默认情况下，VPN会让设备上所有的应用和进程都经过加密隧道。分流（split tunneling）允许你选择特定的应用——或特定的流量——让它们直接走互联网，绕过隧道。
为什么要把某个应用排除在VPN之外
有些银行应用会主动拒绝来自VPN IP段的连接。你本地网络中的一些设备——打印机、智能电视、NAS——只有在设备和它们处于同一本地网络段时才能正常工作，而全隧道VPN可能会妨碍这一点。还有一部分流量——比如一次大型本地备份——根本没有理由走VPN。
取舍
任何被排除在隧道之外的流量都会失去VPN的保护，并向目的地暴露你的真实IP。分流是一种刻意的取舍：你为了方便或兼容性，放弃了正好是被排除的那些应用的VPN覆盖。
常见的配置方式
- 按应用：选择特定应用纳入或排除出隧道。
- 按目标地址：排除特定域名或IP段（对本地网络设备很有用）。
- 反向分流：除了明确排除的应用外，其余全部走VPN——对大多数人来说更安全的默认选项。
大多数人需要这个吗
如果你从未遇到过具体的兼容性问题，就没必要开启它。这是针对特定问题的针对性方案——比如某个屏蔽VPN的银行应用，或者需要本地访问的智能家居设备——而不是应该默认开启的设置。