VPN 分流模式怎么选

开启 VPN 分流前,先确认名单里的应用是“走 VPN”还是“绕过 VPN”。同样是添加一个浏览器,两种模式可能得到相反结果。对于科学上网用户,分流的价值是按需求安排连接路径,设置时应明确哪些应用需要经过隧道、哪些可以直接联网。

包含和排除决定默认路径

包含模式通常只有选中的应用经过 VPN,其他应用直接联网;排除模式通常让应用经过 VPN,选中的例外直接联网。Proton VPN 的 Windows 指南提供了这两种选项。

模式 名单中的应用 未列入的应用
包含 经过 VPN 直接联网
排除 直接联网 经过 VPN

例如,你希望工作浏览器经过 VPN,而游戏下载器直接联网。在支持上述模式的客户端里,可以使用包含模式加入工作浏览器,也可以使用排除模式加入下载器。不过,前一种配置会让其他未列入的应用直接联网,后一种配置则会让其他应用继续经过 VPN。不能只看两款应用都能打开,就认为两种配置完全一样。

客户端支持方式并不相同

Proton VPN 的 Windows 文档同时列出包含和排除模式。Mullvad 的官方 FAQ 则说明,其客户端不提供只让少量应用经过 VPN 的反向分流,默认让流量经过隧道,再选择排除项。查看 Mullvad FAQ

这个差异说明,不能照搬另一款客户端的名单。更换软件时,应重新核对默认路径、名单含义和当前系统支持的功能。同一个品牌在不同系统上的选项,也要以对应文档为准。

被排除的应用仍需单独检查

Mullvad 明确指出,被排除的应用使用普通网络连接和自身出口 IP,其连接不经过 VPN。Windows 指南还提示,从被排除的浏览器启动安装程序,随后启动的新应用也可能受影响,直到退出并重新启动。查看使用说明

因此,验证时应关注实际启动方式和目标应用,不能仅依据 VPN 主窗口的“已连接”状态,推断每个程序的流量路径。

用一份小记录验证设置

根据这些区别,建议先写下“应用名称、希望的路径、选择的模式”,再一次调整一个应用。保存规则后,按客户端要求重新连接或重启相关应用,并分别检查需要经过 VPN 和需要直连的程序。

浏览器可以查看当前出口 IP,其他应用则结合客户端日志或连接说明判断。出口检查只能验证当次连接,不能保证所有请求、DNS 查询或后续启动的程序都符合预期。更新客户端、更换网络后再复核一次,比不断增加规则更容易定位问题。