功能定位：为什么需要“仅对指定IP段加速”
在跨境电商或远程运维场景里，kuailian全局加速常把“国内直播”“本地ERP”一并拖慢。打开分段加速开关，只让23.212.0.0/16等海外店铺后台走隧道，其余流量直连，既满足合规固定IP要求，也避免多余跳转。经验性观察：晚高峰同一节点带宽占用可下降约30%，本地网银、视频会议不再卡顿。
版本与入口差异（截至当前最新版 v5.3.0）
该功能依赖分隧道（Split-Tunneling）内核，桌面端需 v5.2 以上，移动端需 v5.1 以上；低于此版本仅见“全局/分应用”二选一，无IP白名单输入框。若界面未出现“自定义路由表”，请先升级。
Windows / macOS 最短路径
- 主界面右上角 ⋮ → 设置 → 高级 → 分隧道 → 开启“IP白名单模式”。
- 在“加速IP段”输入框内，按 CIDR 格式填写，如
3.224.0.0/12；多条用英文逗号分隔，上限 50 条。 - 点击保存，客户端提示“路由表已下发”，无需手动重启内核。
Android / iOS 最短路径
- 底栏“我的”→ 设置 → 分流设置 → 开启“智能分段”。
- 进入“IP段白名单”→ 添加 → 输入地址与掩码位 → 确认。
- 返回主页，节点按钮出现“分段”角标即生效；若角标未亮，请确认定位权限已给（用于判断本地 ISP）。
配置语法与常见示例
快连采用操作系统级策略路由，因此只接受标准 CIDR，不支持 192.168.1.10-192.168.1.50 这种范围简写。下面给出三类常用段：
- AWS 控制台：
3.0.0.0/8、52.0.0.0/8 - Shopify 后台与图片域：
23.227.0.0/16、185.146.0.0/16 - 自建海外监测点：
172.16.50.0/24（请替换为你实际服务器网段）
提示：若填写 0.0.0.0/0，等价于全局加速，白名单逻辑失效。
例外与取舍：哪些流量不建议放白名单
1. 国内流媒体：如哔哩哔哩、腾讯视频，一旦走海外节点会被版权方限制“地区不支持”。
2. 金融支付：支付宝、PayPal 的风控模型对“IP秒跳”极度敏感，建议直接走直连并锁定本地 DNS。
3. 游戏对战：虽然延迟更低，但部分厂商（Valorant、原神）把“数据中心IP段”写死，路由绕行会触发 6-12 小时封禁。经验性观察：把游戏可执行文件加入“应用直连”而非 IP 白名单，可减少误判。
回退与故障排查
现象：配置后目标网站依旧打不开
可能原因① 本地缓存了旧路由 → 断开再连一次节点；② 填写格式错误如漏“/”→ 检查是否出现红色叹号；③ 节点本身被目标屏蔽 → 切换到“流媒体专线”标签下的任意入口。
现象：局域网 NAS 突然失联
当白名单包含192.168.0.0/16时，系统把家用网段也送进隧道，导致无法 ARP 发现。解决：在“忽略地址”里追加192.168.0.0/24（或你实际子网），并重启网卡。
验证与观测方法
- Windows 打开 PowerShell，执行
Test-NetConnection 3.224.0.1 -TraceRoute
若第一跳为 10.x 快连虚拟网卡，说明白名单命中。 - macOS / Linux 使用
route -n get 3.224.0.1
查看 gateway 是否指向 utunX。 - 移动端可用“网络诊断”工具，输入目标 IP，回显“节点=香港CN2”即生效。
适用 / 不适用场景清单
| 场景 | 建议 |
|---|---|
| 跨境店铺后台 <20 个 IP 段 | ✔ 非常适合，流量精准 |
| 海外 SaaS 超过 50 个 CIDR | ⚠ 手动维护成本高，可改用“分应用”模式 |
| 需要隐藏真实 IP 的隐私场景 | ✘ 白名单会暴露其余流量，请用全局 |
| 公司强制代理一切流量审计 | ✘ 违反合规，关闭分段 |
最佳实践 6 条（检查表）
- 先写“最小可用段”，逐步扩容，避免一次性导入 0.0.0.0/1。
- 定期（建议月度）核对云厂商新增网段，防止店铺后台加载慢。
- 开启 Kill-Switch，防止白名单外流量在节点掉线时裸奔。
- 把本地打印机、NAS、网银域名写进“忽略列表”，双重保险。
- 若团队多人共享配置，可导出
.klic文件放私有 Git，变更合并前用 diff 检查。 - 大促前 48 小时冻结路由变更，避免排障窗口与流量高峰重叠。
警告
白名单模式≠访问控制。它只决定“走不走隧道”，不解决“账号是否允许多地区登录”。如需防关联，请再配合固定出口 IP 与浏览器指纹隔离。
FAQ（结构化数据）
白名单条目上限能否扩容？
桌面端当前硬编码 50 条，移动端 30 条。超过需改用“分应用”或向企业版申请自定义编译。
是否支持 IPv6 段？
v5.3.0 已支持2001:db8::/32格式，但需节点本身分配 IPv6 地址，否则回退到 IPv4。
配置后延迟反而升高？
多为 ISP 晚间限速。可关闭“AI-Route”并手动锁定“香港CN2”节点，再测速对比。
结语与下一步行动
通过“仅对指定IP段加速”，你让kuailian从“全局大水管”变成“精准手术刀”：跨境业务获得固定出口，本地应用不再绕路。记得先在小范围验证，确认无解析漂移后再全团队推送。下一步，可把“省流模式”与“量子密钥轮换”做 A/B 对比，看哪种组合在晚高峰既省流量又稳延迟——数据说话，再决定618是否冲两年卡。
