如果你使用过翻墙工具，一定见过"全局模式"和"分流模式"这两个选项。这就是 VPN 分流的核心概念。本文将详解 VPN 分流的含义、全局与规则模式的区别，以及如何科学配置分流规则。
如果你使用过翻墙工具，一定见过"全局模式"和"分流模式"这两个选项。这就是 VPN 分流的核心概念。本文将详解 VPN 分流的含义、全局与规则模式的区别，以及如何科学配置分流规则。
一、VPN 全局模式 vs 分流模式
全局模式（Global Mode）
所有网络流量，无论是访问 Google 还是访问淘宝，都通过 VPN 服务器中转。
优点：
- 配置简单，无需额外设置
- 完整保护所有流量
缺点：
- 访问国内网站（如百度、淘宝）需要绕行境外，速度慢
- 消耗更多流量（VPN 流量限额）
- 可能导致国内支付等功能异常（如支付宝风控）
分流模式（规则模式/Split Tunneling）
根据预设规则，只有部分流量走 VPN：
- 访问被封锁的境外网站（Google、YouTube 等）→ 走 VPN
- 访问国内网站（百度、淘宝、B站等）→ 直连，不走 VPN
优点：
- 国内网站访问速度快，不受 VPN 影响
- 减少 VPN 流量消耗
- 国内支付、登录等功能正常
- 降低被检测的风险
缺点：
- 配置稍复杂，需要维护规则列表
- 规则不完善时可能出现某些网站访问异常
二、为什么需要分流
以下几个场景说明了分流的价值：
场景 1：工作时需要访问 GitHub（境外），同时使用钉钉（国内）
全局模式：钉钉消息会经过境外服务器，延迟高，可能出现消息延迟
分流模式：GitHub 走 VPN，钉钉直连，两者互不影响
场景 2：节省流量
如果你的 VPN 有流量限额（如免费版每月 10GB），分流可以让国内网站的流量不占用 VPN 配额。
场景 3：防止账号异常
某些国内平台（微信、支付宝、网银）会对境外 IP 登录进行额外验证或封号，分流后这些平台走国内 IP，更安全。
三、Clash 分流规则配置基础
Clash 是目前最流行的代理工具之一，支持强大的规则配置。以下是 Clash 分流规则的基本结构：
```yaml
rules:
直连规则（国内流量）
- DOMAIN-SUFFIX,baidu.com,DIRECT
- DOMAIN-SUFFIX,taobao.com,DIRECT
- DOMAIN-SUFFIX,qq.com,DIRECT
- GEOIP,CN,DIRECT
代理规则（境外流量）
- DOMAIN-SUFFIX,google.com,PROXY
- DOMAIN-SUFFIX,youtube.com,PROXY
- DOMAIN-SUFFIX,github.com,PROXY
默认规则
- MATCH,PROXY # 未匹配的走代理
```
规则类型说明：
- DOMAIN：精确域名匹配
- DOMAIN-SUFFIX：域名后缀匹配（包含子域名）
- DOMAIN-KEYWORD：域名关键词匹配
- GEOIP,CN：中国大陆 IP 直连
- MATCH：最终兜底规则
推荐使用社区规则集：
- ACL4SSR 规则（GitHub 可找到）
- Loyalsoldier 规则
这些规则集由社区维护，覆盖了大量常用网站，减少手动配置工作量。
四、 VPN 热点功能：共享 VPN 到其他设备
很多用户有这样的需求：只有电脑安装了 VPN，但想让手机也通过 VPN 上网。VPN 热点功能就是解决方案。
方法一：Windows 开启 VPN 热点（移动热点）
1. 在 Windows 上连接 VPN
2. 进入"设置" → "网络和互联网" → "移动热点"
3. 开启热点，共享"以太网适配器"（选择 VPN 对应的网络适配器）
4. 手机连接该热点即可通过 VPN 上网
方法二：Android 热点共享（需要 ROOT 或特定 APP）
部分 Android VPN 应用支持将 VPN 连接通过热点分享给其他设备，具体功能因应用而异。
五、常见问题 FAQ
Q：VPN 分流是什么意思？
A：分流指根据规则让部分流量走 VPN（如境外网站），其余流量直接连接（如国内网站），兼顾速度和访问需求。
Q：VPN 全局模式是什么意思？
A：全局模式指所有流量都通过 VPN，包括国内网站，是最简单但效率较低的模式。
Q：Clash 分流规则从哪里获取？
A：推荐使用社区维护的 ACL4SSR 或 Loyalsoldier 规则集，在 GitHub 上可以搜索到。
Q：VPN 切换节点会断线吗？
A：切换节点会短暂断线重连，如果启用了 Kill Switch，切换期间网络会短暂中断。