核心概念提要

在网络客户端中,“规则模式(Rule)”、“全局模式(Global)”与“直连模式(Direct)”是最核心的切换开关。这三种模式决定了计算机发送出的每一个数据包该走哪条网络通道。理解它们的分流逻辑与适用场景,能够让本地访问保持高速通畅,同时避免套餐流量被无谓浪费。

一、三种网络分流模式的基础定义

客户端捕获系统的联网请求后,会根据设定模式决定路由方式:

二、不同模式下的网络数据包传输路径

在直连模式下:本机应用 -> 本地运营商网关 -> 骨干网 -> 目标服务器。路径最短,延迟取决于本地网络本身的质量。

在全局模式下:本机应用 -> 加密隧道 -> 代理中继入口 -> 国际海底光缆 -> 代理出口节点 -> 目标服务器。若访问国内站点,数据包绕行海外再折返,延迟显著增加,还可能触发银行和支付平台的异地安全风控。

而在规则模式下:客户端在本地建立调度中枢,检测到属于国内域名或 IP 段时指派给网卡直发;检测到需要跨境通信的请求时交给加密代理隧道,两者互不干扰。

三、规则匹配逻辑:分流引擎是如何逐条过滤流量的

规则模式遵循“自上而下、首条匹配即短路(First-Match)”原则执行过滤:

  1. 完整域名匹配(DOMAIN):精准比对目标网址的全称,命中即执行指定策略。
  2. 域名后缀匹配(DOMAIN-SUFFIX):只要目标网址以特定后缀结尾,该域名及其所有子域名均自动命中策略。
  3. 域名关键字匹配(DOMAIN-KEYWORD):检测域名中是否包含特定字符串片段,用于大范围归类。
  4. IP 网段匹配(IP-CIDR):直接针对目标服务器的 IP 地址段进行过滤,常用于将局域网内网划归直连。
  5. 地理位置数据库匹配(GEOIP):依据 IP 归属地数据库判断国家代码,例如命中 GEOIP,CN 则一律直连。
  6. 最终兜底规则(MATCH / FINAL):上述条件均未命中时执行的默认策略,通常由用户指定。

四、为什么访问部分网站时没有经过代理?

部分用户在配置好客户端后,发现访问个别境外网站依然走直连,主要原因如下:

其一是分流规则库未及时更新。部分冷门站点的域名尚未被主流规则库收录,若兜底规则被设为了 DIRECT,该站点的流量就会直接走本地宽带。

其二是浏览器开启了内置的安全 DNS(DoH)功能,使得域名解析绕过了代理客户端的虚拟网卡,导致本地 DNS 解析直接失败或返回污染结果,分流规则无法获取真实的 IP 段信息。

五、如何快速判断当前网络是直连还是代理?

验证当前分流状态是否生效,建议采用以下标准方法:

六、DNS 解析与网络分流的关系

DNS 解析是分流决策的关键前置步骤。当应用尝试连接域名时,首先需要向 DNS 服务器询问其 IP 地址。如果在分流决策前使用了被污染的本地 DNS,客户端拿到错误结果,随后按照 IP-CIDR 规则判断就会产生错误路由。优秀的分流方案普遍采用远程 DNS 转发或 Fake-IP 机制,彻底规避本地解析污染。

七、日常使用中的常见模式误区

模式选用避坑指南
  • 误区一:“全局模式速度一定更快”。全局模式将国内软件全量导向海外,增加延迟且加速消耗套餐流量。
  • 误区二:“打不开网页就必须切全局”。网页打不开通常源于节点故障或规则失效,切全局只能临时掩盖问题。
  • 误区三:“规则模式下国内流量也会扣费”。命中 DIRECT 直连的流量完全走本地物理网卡,不经过远程服务器,根本不消耗套餐。

八、常见问题解答(FAQ)

Q1:平时日常使用应该长期停留在哪个模式?

答:强烈推荐长期使用“规则模式(Rule Mode)”,兼顾国内应用高速直连与境外业务智能转发,既保证体验又节省流量。

Q2:什么场景下才需要短暂切换为全局模式?

答:仅在访问极其小众且未被规则库收录的冷门站点,或排查某些非标准网络组件时临时测试使用,测完应及时切回规则模式。

Q3:直连模式下,客户端还在运行吗?

答:软件进程仍在后台驻留,但其内部路由表将出站流量统一标记为 DIRECT,等同于本地原生网络环境。

Q4:国内 App 突然变卡,怎么排查是否被错误代理?

答:打开客户端连接面板,刷新该 App,观察连接列表中是否有域名被错误指派至 PROXY,若有误判可将其加入自定义直连规则。

九、总结

直连模式保持原生,全局模式全量转发,而规则模式是兼顾效率、速度与安全的最优解。理解网络请求的判定逻辑与传输路径,不仅能避免国内业务被误代理,更能充分发挥各节点与本地宽带的协同优势,实现平稳受控的网络体验。

用户注册购买中心