分应用隧道（Split Tunneling）怎么用？

不是所有流量都需要加密。分应用隧道让你逐个应用指定『走隧道』还是『直连』，把加密用在刀刃上。

典型配置：金融直连，浏览走隧道

银行与支付类应用对风控敏感，异地 IP 可能触发验证。把它们设为排除项直连；日常浏览器、资讯应用走加密隧道。

反向用法：只让少数应用走隧道

也可以反过来『仅以下应用使用 VPN』，让隧道的流量占用降到最低，兼顾续航。

两个常见坑

一是排除应用后忘了它仍会暴露真实 IP，别把需要隐私的会话也排除了；二是系统应用无法被排除，属正常限制。

要点回顾

• 银行支付类建议直连，避免风控误判
• 支持正向（走隧道）与反向（排除）两种模式
• 被排除的应用将使用真实网络身份