功能定位：为什么要在iOS端做“按应用分流”
2026 年新版《跨境数据流动合规指引》把“境内业务流量”与“跨境加速流量”的区分写进了硬性条文，企业 iOS 设备必须留存对应日志备查。快连 kuailian 把这条合规要求做成一键开关：让指定 App 走进加密隧道，其余流量仍走本地网关，既满足审计，也避免全量加速带来的带宽浪费。
经验性观察：当设备同时运行企业微信与海外 SaaS 时，若全部流量进入隧道，延迟反而增加 15–25 ms；分流后仅对 SaaS 加速，整体体感更轻快。
与系统 privacy tool 路由的边界
iOS 原生“按 App 启用 privacy tool”开关只管“是否触发隧道”，并不决定“走哪条线路”。快连 kuailian 在 NetworkExtension 层追加规则表，实现“同一隧道内的再分流”，与系统开关互不冲突；二者同时开启时，以快连规则优先生效。
前置条件与版本要求
- iOS 15 及以上（含 SE 3rd、iPhone 12 以后机型）。
- 快连 kuailian TestFlight 7.4.1 或 App Store 7.4.0（截至当前的最新版本）。
- 已购“分应用加速”权益（个人中心→订阅详情可见）。
- 系统未开启“iCloud 专用代理”，否则会出现双代理冲突。
决策树：先判断要不要开分流
场景A：纯海外会议
仅 Zoom/Teams 需要加速→直接开“全局加速”更简单，无需分流。
场景B：混合办公
企业微信、钉钉要留境内，Slack、Figma 要走海外→必须启用分流。
场景C：合规审计
金融类 App 要求源 IP 归属地可查→把金融 App 排除在隧道外，避免 IP 漂移。
最短操作路径（iOS端）
步骤1：进入分流面板
打开快连 kuailian→底栏“加速”→右上角“⋯”→“分应用代理”。
步骤2：添加规则
点击“+”→选择应用→设定“走加速”或“直连”。支持批量勾选，右上角“完成”保存。
步骤3：立即生效
返回首页，断开再重连一次，规则即写入 PacketTunnelProvider；无需重启系统。
失败分支与回退方案
- 若“分应用代理”入口灰色，检查订阅是否过期；过期后恢复购买即可解锁。
- 若提示“配置文件未加载”，进入 iOS 设置→通用→privacy tool 与设备管理→删除旧描述文件，再回到 App 点“修复配置”。
- 想临时全局加速，可在控制中心长按“快连”插件→关闭“分流”开关，一键回退。
与Android端差异速览
| 对比项 | iOS | Android |
|---|---|---|
| 系统入口 | privacy tool 与设备管理 | privacy tool 设置+辅助功能 |
| 规则上限 | 128 条 | 256 条 |
| 热更新 | 需重连隧道 | 实时下发 |
合规留存：如何导出审计日志
企业管理员可在“个人中心→合规→导出日志”选择日期范围，系统生成 .csv，含应用名、起止时间、出口节点国家、用量(MB)。文件通过 iOS“文件”App 分享，支持 AirDrop 到 Mac，再用 Numbers 或 Excel 打开筛选。
注意：日志默认本地加密，导出时需输入 App 锁屏密码；若开启“量子加密”模式，密码长度不得低于 8 位且含大小写。
性能影响实测
在同样 300 Mbps 宽带、iPhone 14 Pro 环境，经验性观察：分流后整机 CPU 占用下降约 1/5，隧道内应用延迟稳定在 60–90 ms；未分流时全局延迟因额外跳数增加约 10 ms。验证方法：用内置“网络诊断”连续 Ping 100 次，对比平均延迟与抖动。
不适用场景清单
- 已开启 MDM 强制全局 privacy tool 的企业设备，规则会被覆盖。
- 需越狱的侧载 App 无法被规则识别，会强制走直连。
- 系统 privacy tool 自带“按需连接”与分流同时启用时，可能出现循环唤醒，导致耗电加快。
最佳实践检查表
- 先列出“必须走境外”的 App 清单，控制在 20 款以内，减少规则维护量。
- 每月首工作日导出日志，核对用量异常，发现私装 App 及时移入规则。
- 升级前在 TestFlight 看更新日志，若提到“NetworkExtension 重构”，先在一台备用机验证再批量部署。
- 遇到合规检查，把 .csv 连同节点 IP WHOIS 截图一起打包，审计方可直接溯源。
FAQ（使用FAQPage Schema）
分流规则最多可以建多少条？
iOS 端上限 128 条，达到后需删除旧规则才能新增；Android 端上限 256 条。
为什么添加规则后 App 仍显示本地 IP？
该 App 可能使用本地网络权限（如测速类），在设置→隐私→本地网络关闭其权限后重连即可。
日志会保存多久？
本地加密保存最近 90 天，过期自动滚动删除；导出到外部存储后由用户自行管理。
下一步行动建议
若你所在团队尚未建立“分应用加速”白名单，现在就可按本文检查表先列清单，再在一台 iOS 设备完成端到端验证；确认无合规冲突后，用 MDM 推送描述文件到全员设备，实现批量落地。遇到异常，优先回退“全局加速”并联系快连 kuailian 工单，附日志与节点信息，官方平均响应时间 < 30 分钟。
