功能定位：为什么要在macOS做域名分流
跨境办公或远程课堂里，macOS快连kuailian域名分流把“必须走代理”与“最好直连”的流量拆开，既降延迟又省套餐。相比系统级全局开关，域名规则细到单条主机，GitHub走专线、iCloud走本地宽带，Vision Pro 2空间办公时NAS备份不再因绕行掉线。
当前macOS端提供两套引擎：基础域名列表（一键导入）与高级域名通配（正则自定义）。二者共用本地缓存，切换无需重新拉节点，30秒内生效，新手与运维都能快速上手。
版本差异与兼容性速览
v11.4.6与早期10.x分支对比
缓存格式由JSON升级为二进制Bloom Filter，查询耗时从线性降到亚秒；规则上限从512条扩至2048条，轻松覆盖主流SaaS与流媒体；新增「局域网隐身」开关，开启后*.local、*.home等mDNS记录强制直连，Apple TV投屏不再意外断线。
经验性观察：M1/Intel双平台同样加载1500条规则，v11.4.6 CPU占用降约三分之一，风扇触发温度阈值推迟，午休时几乎听不到噪声。
操作路径：最短路+可回退方案
图形界面（新手推荐）
- 顶部菜单栏点击快连图标→「偏好设置…」→侧边栏选「分流规则」；
- 在「域名黑名单」区域点击「+」→输入
*.github.com→回车； - 在「域名白名单」区域点击「+」→输入
*.apple.com→回车； - 右上角开关切为「启用域名分流」→弹窗提示“30秒后生效”→点击「确定」。
若30秒后仍无法推送代码，回到同一面板关闭开关即可瞬间回退全局模式，无需重启软件，零成本试错。
配置文件（进阶批量导入）
打开Finder→按下⇧⌘G→输入路径（随安装方式略有差异，请以实际为准）：~/Library/Group Containers/QuickLink.macOS/Library/Preferences/domain-rules.plist
用Xcode或文本编辑器追加示例片段：
<key>black</key> <array> <string>*.slack.com</string> <string>*.zoom.us</string> </array> <key>white</key> <array> <string>*.icloud.com.cn</string> </array>
保存后右键Dock图标→「重新加载规则」，顶部通知栏提示“已加载2048条记录”即成功，批量部署比GUI快一个数量级。
例外与取舍：哪些域名不该写进规则
银行与政务类如*.ebank.com一旦分流到海外节点，常触发风控验证码；建议保持「未匹配时默认直连」。企业Split-DNS用的内网记录如internal.corp若被代理，privacy tool DNS覆盖不到，直接404；可在白名单最顶部写*.corp保平安。CDN边缘域名写得过细（如a1.assets.example.com）在调度变更后会失效，经验性观察推荐通配*.assets.example.com，减少维护量。
警告：规则条数>1800时，macOS 12以下机型在唤醒瞬间可能出现短暂丢包，建议升级系统或精简规则，把冷门后缀交给默认策略。
验证与观测：如何确认规则生效
方法一：内置测速面板
菜单栏图标右键→「节点测速」→勾选「显示分流命中」。访问github.com若提示「命中黑名单→走代理」、访问apple.com显示「命中白名单→直连」，即证明规则生效；若出现「未命中→默认策略」，回头检查拼写或通配层级即可。
方法二：终端抓包（可复现）
sudo tcpdump -i pktap0 -n "host github.com"
浏览器访问目标域名，若看到流量经过utun3（快连虚拟网卡）即命中代理；仍走物理网卡en0则命中白名单或未被匹配，现场就能定位。
与NAS/Apple TV协同：防止局域网隐身误伤
开启「局域网隐身」后，部分用户发现NAS管理页面192.168.x.x无法打开。解法：在「分流规则」底部追加「IP白名单」→192.168.0.0/16，并勾选「IP规则优先级高于域名」。保存后无需重启，刷新浏览器立即恢复，打印机和Apple TV同网段设备也一并受益。
适用/不适用场景清单
| 场景 | 推荐 | 原因 |
|---|---|---|
| GitHub/Slack远程办公 | ✔ | 延迟降低明显，代码拉取速度可见提升 |
| Disney+流媒体 | ✔ | 匹配Streaming节点，解锁率稳定 |
| 网银支付 | ✘ | 易触发风控，建议默认直连 |
| 企业内网DNS | ✘ | Split-DNS被覆盖，内网域名无法解析 |
故障排查：规则不生效的5个高频原因
- 通配符写错：macOS端只支持
*.example.com，不支持example.*.com； - 本地DNS缓存：浏览器可能硬编码8.8.8.8，需在「系统设置-网络-DNS」先清空；
- 规则条数超限：免费套餐最多512条，超限后尾部被静默截断，需升级或精简；
- 节点处于「AI选路」回退期：30秒内多次切换会导致缓存失效，建议先手动锁定节点再调试；
- 配置文件权限：plist修改后若未赋予快连「完全磁盘访问权限」，热重载会失败，需在「系统设置-隐私与安全」勾选。
最佳实践检查表（上线前对照）
- 黑名单≤1024条、白名单≤512条，留出余量给后续业务；
- 所有金融、政务、内网域名已写入白名单或默认直连；
- 通配符深度不超过二级，避免CDN边缘漂移；
- 已在测速面板验证github、zoom、apple三大典型域名命中结果；
- NAS、打印机、Apple TV等同网段IP已写IP白名单并置顶。
FAQ（常见问题解答）
更新后规则列表为空？
缓存升级时旧JSON被清空，请提前导出备份；若已丢失，可通过「设置-云端同步」拉取最近7天的历史版本。
能否针对单个App设置域名分流？
目前macOS端仅支持系统级域名分流；若需App粒度，可搭配「分应用代理」功能，将指定App整体设为代理或直连，再在内部用域名分流细化。
规则多久同步一次？
默认每24小时检查更新，也可在「设置-高级」手动点击「立即同步」。节点故障时AI选路会临时刷新，但不影响本地规则。
收尾：下一步行动建议
配置完成后，先跑一周「观察模式」：每日收工前截图测速面板，记录github、zoom、apple三大域名的延迟与命中率。若连续三天命中率≥98%且网银、NAS无失联，即可长期固化该规则集；否则回退全局模式，再逐条追加白名单。两周迭代下来，你会得到一套兼顾性能、成本与合规的macOS快连kuailian域名分流方案，后续只需随业务变化微调即可。
