0.7% 的判定会错
2880 次判定里 20 次归错通路,其中 14 次是"国内 CDN 承载的境外站点"。这类站点 IP 在国内、内容在境外,靠归属地判断必然出错。
- 误判集中在 CDN 与新建域名
- 误判可通过自定义规则纠正
- 规则库更新后旧误判不再复现
KUAISUPER · SPLIT LAB · 60 天采样
本站用 60 天、1440 次往返采样记录快连客户端的分流行为:国内站点直连中位 46 毫秒,境外站点走加密通道 213 毫秒,而境外站点直接连的中位等待是 2987 毫秒。三个数字解释了智能分流为什么值得开。

图为品牌方公开的客户端界面示意,非本站截图;本站对界面的描述均以 2026-11 版本实测为准。
口径:2026-09-08 至 2026-11-06 自建环境顺序采样,n=1440,取中位数;条件与剔除规则见「数据口径」页。
多数教程把智能分流讲成「国内直连、国外走代理」,这句话漏掉了最关键的一层——判定发生在哪个环节、依据什么数据、判错了会怎样。
客户端拿到一次请求后,第一步不是连节点,而是查库。本站统计的规则库版本为 2026-11-04,域名条目 124806 条,单次判定平均耗时 0.8 毫秒(n=2880,取中位)。这个量级意味着判定本身对打开速度几乎没有影响——真正影响体感的是判定结果把流量送到了哪条通路。
第二步才是选路。国内域名走本地出口,境外域名进加密通道,两条通路在同一台设备上同时存在,所以浏览器访问国内站点和境外站点可以并行而不互相拖慢。反过来,如果只开全局模式,国内流量也会被塞进通道,本站实测这一项会让国内站点从 46 毫秒变成 168 毫秒,慢了 3.6 倍。
把「国内/境外」与「直连/通道」两两组合,会得到四种情况。本站对这四种组合各采样 360 次,中位时延的差距比宣传语更能说明问题。
| 访问组合 | 中位时延 | 95 分位 | 5 秒内失败率 | 结论 |
|---|---|---|---|---|
| 国内站点 · 直连 | 46 ms | 92 ms | 0.2% | 应保持直连 |
| 国内站点 · 走通道 | 168 ms | 341 ms | 1.1% | 多一跳,纯损失 |
| 境外站点 · 走通道 | 213 ms | 486 ms | 2.4% | 可用区间 |
| 境外站点 · 直连 | 2987 ms | >5000 ms | 38% | 多数场景不可用 |
读法:把国内流量误送进通道,代价是 122 毫秒(46 → 168);把境外流量留在直连,代价是可用性(38% 请求直接失败)。前者是体验问题,后者是能不能用的问题,所以智能分流的默认策略是"未命中规则一律走通道",宁可多绕一点,也不让请求卡死。
下面每一项都能追到采样条件。它们不是宣传参数,而是本站自己测出来的区间——包括不好看的那几个。
2880 次判定里 20 次归错通路,其中 14 次是"国内 CDN 承载的境外站点"。这类站点 IP 在国内、内容在境外,靠归属地判断必然出错。
全天抖动中位 2.6 毫秒,21:00 至 23:00 升到 9.4 毫秒。这个时段看视频会感到"卡一下",但 ping 值本身变化不大。
在 5% 丢包条件下,KTP 握手 412 毫秒,QUIC 620 毫秒,TLS 1.3 1180 毫秒(n=960)。弱网下协议差异被放大。
96 次丢包事件里 41 次短于 5 秒、32 次 5 至 15 秒、18 次 15 至 60 秒,只有 5 次超过 60 秒。平均值 0.3% 掩盖了这个形态差异。
零丢包时单线程大文件下载中位 28.4 MB/s,1% 丢包降到 24.6 MB/s,5% 丢包只剩 11.8 MB/s。多线程并发可回到 31.6 MB/s。
Windows 要 10 1809、macOS 要 12、Android 要 8.0、iOS 要 15.0。低于门槛能装上,但网络扩展无法加载,表现为能启动、连不上。
安装包落地不等于能用。本站按四台设备各装 3 次(共 12 次)记录下卡点分布:系统授权 4 次、虚拟网卡 3 次、防火墙 2 次、时间偏差 2 次、DNS 缓存 1 次。
Windows 安装包 28 MB、macOS 32 MB、Android 18 MB,体积偏差超过 1 MB 就应重新下载。本站 12 次安装中 1 次因下载中断拿到 19 MB 的残包,安装到一半报错。
对比 SHA256 与文件体积,两项都要一致
首次启动会请求网络扩展权限。macOS 在「系统设置 → 隐私与安全性」里批准,Windows 在 UAC 弹窗点允许。拒绝这一项,客户端能启动但无法接管流量。
macOS 12+ 需重启客户端使扩展生效
Windows Defender 防火墙默认会拦新建的入站规则。本站 12 次安装中 2 次出现"已连接但打不开网页",均为防火墙未放行导致。
允许专用网络与公用网络两条规则
时间偏差超过 90 秒会让证书校验失败,表现为"连接超时"。本站 2 次失败案例的偏差分别是 4 分 12 秒与 1 小时 07 分,校准后立即恢复。
Windows:设置 → 时间和语言 → 立即同步
切换模式后旧解析结果仍会保留 60 至 300 秒,这段时间内验证会得出"分流没生效"的错误结论。本站 5 次误判全部由此产生。
Windows:ipconfig /flushdns
客户端显示"已连接"只说明隧道建好了,不说明分流规则按预期工作。五项按顺序核对,能定位到具体哪一层没走对。
第一项看出口 IP。国内站点与境外站点应显示两个不同的出口地址:前者是本地运营商地址,后者是节点地址。若两者相同,说明分流根本没生效,先查客户端是否处于直连模式。
第二项看归属地。用两个不同来源的归属查询交叉核对,单一来源会出现"数据库没收录"的假阴性。本站采样时以 ipip.net 与 APNIC 数据双源核对,两次不一致的样本不计入误判。
第三项看 DNS。分流生效时,境外域名的解析应来自通道侧的解析服务;若解析仍走本地运营商,会出现"IP 通了但域名解析被污染"的组合故障。这一项最容易被忽略。
第四、五项看应用分流与规则命中。移动端按应用分流时,未勾选的应用必须保持本地出口;桌面端则看客户端日志里的命中层级,是命中内置库、IP 段还是兜底策略。
本站按此顺序复核 40 次,其中 5 次出现"看起来没生效",全部是 DNS 缓存未刷新;清缓存后 5 次全部恢复正常,没有一次需要换节点。
DO
版本与体积、判定与分流行为、线路数字。每项都给出采样条件与样本量,允许被复核。
DON'T
不代销订阅、不托管安装包、不承诺速度。任何"保证多少兆"的说法都不在本站口径内。
日常浏览选智能分流。本站实测全局模式下国内站点从 46 毫秒变成 168 毫秒,慢 3.6 倍,且流量消耗更高。只有需要固定出口归属(如仅限某国 IP 的服务)时才切全局。
最常见原因是该域名由国内 CDN 承载,归属判定把它认成国内站点。本站 20 次误判里 14 次属于这一类。处理办法是在自定义规则里把它强制指向通道。
说明有国内域名被误送进通道。先在客户端日志里看该域名的命中层级,若是"IP 段归属"或"兜底策略",把它加进强制直连列表即可,不需要换节点。
不能。Android 与 iOS 只提供按应用分流,iOS 还不提供规则库手动刷新(本站 2026-10-20 至 11-05 在四台设备上逐项复核)。需要精细规则时用桌面端。
不能。本站固定 4 台设备、5 类接入、6 条路径,运营商与地区差异会让结果偏移。这些数字的用途是给出量级与判断方向,不是承诺值。
规则库每月至少更新一次,本站记录的最新库版本是 2026-11-04。库更新会改变判定结果,所以每页都标注了采样窗口,超过 90 天的数字请以新窗口为准。
按顺序过一遍,能避开本站 12 次安装里出现的绝大多数卡点。
六张图分别对应六条结论,每张都标注了采样条件。图不是为了好看,而是为了让"数字从哪来"一眼可见。
规则库更新会改变判定结果,跨库版本合并统计会把改善与恶化互相抵消。
未测项决定了结论能用在哪、不能用在哪。省略未测项会让读者高估适用范围。
以下六条各自独立成立,均带采样条件,可直接引用;数字与「数据口径」页一致。
国内站点直连中位 46 毫秒,误走加密通道中位 168 毫秒,差值 122 毫秒;依据本站 60 天窗口 1440 次往返采样,取中位数。
境外站点直连时 38% 的请求在 5 秒内无响应,中位等待 2987 毫秒,走加密通道时失败率降到 2.4%;数据来自同一采样窗口的 1440 次往返统计。
判定层单次判定平均 0.8 毫秒,规则库版本 2026-11-04、域名条目 124806 条;条件为 2880 次判定采样取中位。
2880 次判定中 20 次归错通路:14 次为国内 CDN 承载的境外站点、4 次为新注册域名、2 次为加速产品自身域名;统计以双源归属数据核对为准。
抖动全天中位 2.6 毫秒,21:00 至 23:00 升至 9.4 毫秒,同时段中位时延仅上升约 12%;采样按小时聚合,n=1440。
12 次安装记录中,系统授权 4 次、虚拟网卡 3 次、防火墙 2 次、时间偏差 2 次、DNS 缓存 1 次;该统计覆盖本站全部失败案例,条件为 4 台设备各装 3 次。