开着 VPN 看国内视频却转圈,关掉 VPN 又访问不了海外网站——这个两难场景是「全局代理」模式的通病。iKuuu 的智能分流要解决的正是它:让该走加密隧道的流量走隧道,该走直连的流量走直连,用户不用手动开关。本文讲清楚它怎么判断、怎么配置、以及边界在哪里。
1. 分流如何判断流量 · 2. 规则引擎与白名单 · 3. 实际效果与边界
智能分流的核心是一个「域名判断器」。当客户端发出请求时,它先解析目标域名,再拿域名去和内置规则清单比对:命中「国内清单」的走直连,命中「海外清单」的走隧道,都不命中的按默认策略处理。判断发生在连接建立之前,所以对普通用户来说几乎无感。
判断的依据不是 IP 归属地这种慢速查询,而是维护在本地的一份域名清单。这份清单在 v3.8.2 之后改为每日更新,来源是一家第三方网络分类数据库。清单里既包含「走直连」的国内域名,也包含「走隧道」的海外域名,二者是独立的两个集合。
规则引擎提供两级判断:精确域名匹配和通配子域匹配。比如规则里写 `*.taobao.com`,就能覆盖主站和所有子域;写 `mail.example.com` 则只匹配这一个精确域名。用户也可以在前台添加自定义白名单,手动指定某个域名强制走直连或走隧道,优先级高于自动规则。
| 分流模式 | 适用场景 | 国内访问 | 海外访问 |
|---|---|---|---|
| 全局模式 | 追求绝对安全 | 走隧道 | 走隧道 |
| 智能分流 | 日常兼顾速度 | 走直连 | 走隧道 |
| 规则模式 | 精细控制 | 按清单 | 按清单 |
团队在灰度期间做过一次抽样统计:开启智能分流后,用户访问国内主流网站的平均延迟比全局模式低约 58%,因为国内流量不再绕行海外节点。这个数字来自 5000 名志愿者的客户端埋点,抽样范围集中在华东和华南地区。
真实案例:一位同时做国内电商和跨境独立站的卖家,之前用全局模式时,登录国内电商后台经常因为「IP 异常」被风控拦截。他切换智能分流后,国内后台走直连,跨境独立站走隧道,两边都能稳定访问,风控告警也随之消失。这不是个例,客服后台有类似反馈的工单超过 200 条。
智能分流也有边界。它依赖域名清单的准确性,遇到非常冷门的海外网站,可能因为清单未收录而误走直连。此时用户需要手动把它加入「走隧道」白名单。团队正在增加「自动学习」能力,让客户端根据连接失败重试的行为,逐步补全未收录域名。
| 场景 | 分流表现 | 建议 |
|---|---|---|
| 国内主流网站/App | 自动直连,速度快 | 默认即可 |
| 海外网站/流媒体 | 自动走隧道 | 默认即可 |
| 冷门海外域名 | 可能误判 | 手动加白名单 |
「智能分流的价值不是省去所有手动操作,而是把 95% 的常见场景自动处理好,剩下的交给白名单。」—— iKuuu 产品团队
回到开头的两难:智能分流用「域名判断 + 双清单」把开关藏进了后台,让用户既能流畅看国内内容,又能正常访问海外服务。想体验这个功能,下载 iKuuu vpn 后在设置里切换到智能分流模式即可。
智能分流解决了我的老大难,国内后台和海外独立站终于能同时用了。
之前全局模式下国内视频卡得要命,切到智能分流后顺畅多了。
冷门网站确实会误判,加了白名单就好了,希望自动学习早点上线。
域名清单每日更新这个设计不错,比手工维护的靠谱。