全局模式简单，所有流量都进闪连VPN（LightningX VPN）的加密隧道，保护最完整，却也可能把本来能本地走的更新、内网工具和大文件传输一起绕出去，体感变慢。分流要解决的就是这件事：该保护的继续走隧道，不该绕路的留给本地网络。它和选节点、换协议不是同一层设置，也最容易设错——名单太宽会漏出登录流量，名单太乱会让人搞不清为什么某个应用突然变慢或打不开。下面只讲分流：什么时候该开、哪些应用不要放行、改完如何验证，以及多设备上怎么分别处理。
先分清分流解决什么，不解决什么
- 分流改的是“谁走隧道”，不改“隧道通向哪个国家”
把下载工具设为直连，只是让它不再进入闪连VPN；它不会因此自动获得更好的海外出口，也不会帮你进入某地区内容。地区和速度仍然靠节点与协议。分流只负责减少不必要的绕路，以及避免本地应用被隧道带着变慢。 - 分流不能替代Kill Switch，更不能替代公共网络上的全局保护
在酒店或机场把浏览器设为直连，等于把最容易输入密码的入口重新暴露给热点。分流是家里或可信网络里的效率工具，不是公共Wi-Fi上的默认模式。外出场景应先全局，回家再按需开口。 - 分流名单是白名单思维还是黑名单思维，要先定下来
有的用法是“默认全部走VPN，只让少数应用直连”，缺口比较可控。有的是“默认直连，只让浏览器走VPN”，漏项会很多。对大多数需要隐私和跨区域访问的人，前一种更稳：先全局，再把真正不该出海的应用加进直连。 - 设错分流时的表现，很像节点故障或假在线
某个App打不开、某个下载突然变快、浏览器能用但网盘不行，都可能只是规则分错了。先看分流名单，再去换服务器，能少走很多弯路。闪连VPN节点再多，也救不了一条把关键应用放错边的规则。
哪些应用适合直连，哪些必须留在隧道里
- 必须走闪连VPN的，是浏览器、邮箱、网盘和任何会登录的工具
这些程序最常带出账号和浏览内容。只要你开VPN是为了加密或跨区域访问，它们就不应被放到直连名单。公共网络上更是如此。想省速，去换近节点或改协议，不要从这些应用上开口。 - 适合直连的，通常是只在本地完成的大流量任务
系统更新、只访问内网的办公工具、明显不需要出海的下载，可以考虑直连，避免把家庭带宽再绕一圈。前提是这些程序确实不会顺便拉起登录页或网页组件。拿不准就先留在隧道里，观察几天再开口。 - 视频和通讯不要一刀切
有的视频只是本地缓存播放，有的必须对应地区节点才能打开。通讯工具有的只传消息，有的会带文件和网页预览。先用全局跑通，确认哪一个服务必须走对应国家节点，再单独决定。不要因为“视频很占带宽”就把所有播放器一律直连，否则地区内容会立刻失效。 - 新增一个直连应用前，先问两个问题
它会不会输入密码？它会不会访问你本来要保护或要跨区域打开的服务？两个里有一个是会，就不要加。分流名单应短，短了才记得住，出问题才查得出。
设置时按这个顺序改，避免规则和旧隧道叠在一起
- 先切到全局并确认网页正常，再打开分流功能
现在如果已经假在线或连不上，先不要加名单。全局能打开普通网页后，再进入分流或按应用代理的设置。基础不通，分流规则没有意义。 - 一次只放行一个应用，立刻做验证
不要一次勾十个。放行一个，断开闪连VPN再连接，打开这个应用看是否按预期走本地，同时打开浏览器看是否仍受保护。一次改一堆，最后只能全部清空重来。 - 改名单后必须重建隧道
旧连接不会完整吸收新规则。正确顺序是：改分流，保存，断开，等待几秒，再连接。然后分别测试“应走VPN的应用”和“被设为直连的应用”。两边表现符合预期，这一条才算设成。 - 出现反例就立刻收回，而不是再叠加更多规则
直连后的应用反而打不开，或浏览器开始变得像裸连，先把刚加的那一条去掉。规则越叠越复杂，越难判断是分流、DNS还是Kill Switch在起作用。闪连VPN的设置要能回退，才能安全地做效率优化。
验证分流有没有生效，要用对照，不能只看开关
- 用两个应用做左右对照
一个明确留在隧道里，一个明确直连。连接闪连VPN后，两者行为应不同：前者随节点变化，后者基本跟本地网络走。如果两者完全一样，说明名单没生效，或系统里还有另一套代理在接管。 - 把Kill Switch打开再测一次直连应用
断线保护过严时，可能把直连应用也一起拦住，看起来像分流失败。先确认全局网页可用，再测直连应用是否真能在隧道开启时走本地。互相打架就降低阻断强度或收窄直连名单，不要两个功能各开到极端。 - 换一张网络后重新验证，不要默认规则到处通用
家里设好的直连名单，拿到公司网可能让某个内网工具失效，或让不该直连的程序暴露。换网络后先改回全局，确认能用，再决定要不要恢复分流。同一账户多设备共用，不代表同一份名单适合每一张网。 - 多设备分别验证，不要只在电脑上勾完就以为手机也改了
电脑客户端的分流和手机客户端通常要各自设置。电脑把更新直连了，手机邮箱仍应走隧道。外出那台设备以全局为主，家里电脑再开分流，比三台套同一张很宽的名单更安全。
长期使用时，把分流当成要定期收的名单，而不是一次设死
- 每加过新应用，就回头看一眼直连列表
新装的下载器、新浏览器、新办公套件，可能默认不在任何名单里，也可能会被误加。隔一段时间打开分流页，把不再使用的项删掉。名单越短，泄漏面越小，排障越快。 - 速度变慢时，先区分是节点问题还是该分流却没分
所有流量都走远节点，当然可能变钝。这时可以给确定的本地大流量开口，而不是先把Kill Switch关掉。反过来，关键应用已经直连还在怪闪连VPN很慢，方向就错了。 - 处理登录、支付、公共热点时，临时改回全局
即使家里分流很顺，到了不可信网络也先收回开口。等回到自己的路由，再打开那份已经验证过的短名单。分流是可切换的模式，不是永久身份。 - 和协议、节点一起记录，却不要和它们写在同一层
可以记下：家庭网络用近节点、轻量协议、浏览器走隧道、系统更新直连。换公司网则全局加兼容协议。记录是为了复用，不是把所有开关一次推满。闪连VPN提供加密、无日志和多平台客户端，分流只是让这些能力用在真正需要的流量上。
分流设得好，家里会更轻快，保护也不会少一块；设得乱，就会出现漏登录、假故障和说不清的时快时慢。先全局跑通，再按“会不会登录、是不是本地大流量”决定开口，一次只加一条并重建连接，用两个应用对照验证。名单保持短，外出改回全局，分流才会从高风险的方便功能，变成可以控制的加速手段。