国内 CDN 承载的境外站点
内容在境外、加速节点在国内，IP 归属是国内、域名归属是境外。第四层按 IP 判断必然判错，只有第三层域名库命中才能纠正。
- 表现为该站打开慢但没有报错
- 加自定义规则可彻底解决
- 规则库更新后部分条目自愈
01
五级规则怎么回退
理解这个顺序，才能解释"为什么我加的规则没生效"和"为什么某个站总是走错"。
- 01用户自定义规则 优先级最高，手工添加的域名或 IP 段立即生效。这一层存在的意义就是纠正下四层的错误，所以它必须压在最上面。
- 02应用级分流 按进程名或应用包名指定通路。移动端只提供这一层，桌面端可与自定义规则叠加，两者冲突时自定义规则胜出。
- 03内置域名库 当前版本 124806 条，随客户端版本更新。库更新是误判率变化的主要来源——库里没有的域名会直接掉到第四层。
- 04IP 段归属 域名未命中时按目标 IP 网段判断。这一层最容易出错，因为 CDN 会把境外内容放在国内 IP 上。
- 05默认策略 未命中任何规则时走加密通道。本站实测的默认策略是"宁可绕路不可卡死"，这与 38% 的境外直连失败率直接相关。
02
三类误判的成因与处理
误判不是"客户端不聪明"，而是归属判断本身有边界。三类成因的处理方式完全不同。
新注册域名未入库
域名注册后到进入规则库之间存在窗口期。本站采样中 4 个新域名落在窗口期内，全部掉到默认策略，表现为"走通道但没必要"。
- 窗口期通常数天到数周
- 影响是流量浪费而非不可用
- 手工加规则可即时绕过
加速产品自身域名
跨境加速服务的官网与 API 常部署在多地，归属判断会在两条通路之间摇摆，表现为同一域名时而直连时而走通道。
- 表现为首次访问与刷新结果不同
- 对使用影响最小
- 无需处理，属正常边界
处理顺序建议：先看日志确认命中层级，再决定加规则还是等库更新。不要在未确认层级的情况下反复切换模式——本站记录到 5 次"切了模式还是不对"，全部是 DNS 缓存未刷新造成的假象。
03
三种模式的实际差别
客户端提供的三种模式不是"快慢"的区别，而是"哪些流量进通道"的区别。本站对三种模式各测 480 次往返。
三种连接模式的对照（n=1440，2026-09-08 至 2026-11-06）
| 模式 | 进通道的流量 | 国内站点中位 | 境外站点中位 | 流量消耗 | 适用 |
|---|---|---|---|---|---|
| 智能分流 | 仅境外 | 46 ms | 213 ms | 低 | 日常浏览、办公 |
| 全局模式 | 全部 | 168 ms | 209 ms | 高 | 需要固定出口归属 |
| 直连模式 | 无 | 46 ms | 2987 ms（38% 失败） | 最低 | 仅访问国内资源 |
注意全局模式下境外站点中位只比智能分流快 4 毫秒（209 对 213），却让国内站点慢了 122 毫秒。这个不对称说明：全局模式换来的速度提升在统计上不显著，付出的代价却很确定。本站 1440 次采样中，两种模式的境外时延差值 95% 置信区间为 −9 至 +17 毫秒，跨越零点。
模式切换本身有成本：从断开到重新可用平均 3.2 秒，且会触发重新握手。频繁切换模式会让体感明显变差，这也是"设置完要断开重连一次"这条建议的由来——它让新规则一次性生效，而不是逐条生效。
04
把分流设置到位的四个动作
先选智能分流，不要先调规则
默认的智能分流已经覆盖 99.3% 的判定（2880 次中 2860 次正确）。先加一堆自定义规则，反而会遮蔽内置库的更新。
设置 → 连接模式 → 智能分流
断开并重连一次
模式变更不会热生效。本站实测从切换完成到新规则全部生效平均 3.2 秒，期间旧连接仍在按旧规则转发。
断开 → 等待 2 秒 → 连接
按五项核验确认
出口 IP、归属地、DNS、未选应用出口、日志命中层级，五项依次核对。前四项在浏览器里就能完成，第五项要看客户端日志。
详见「生效核验」页
只对确认走错的域名加规则
本站 20 次误判中，14 次可由一条自定义规则解决。加规则前先在日志里确认层级，避免把正确判定的域名也覆盖掉。
高级设置 → 自定义规则 → 添加域名
05
分流的五个常见疑问
智能分流会不会看到我的访问记录？
判定在本地完成，看的是目标域名与端口，不是页面内容。但走通道的那部分流量必然经过节点，所以"分流"减少的是进通道的流量，不是把所有流量都变成本地处理。
为什么同一个网站在手机和电脑上判定不同？
两端的规则库版本与命中层级可能不同：移动端只有应用级与内置库两层可用，缺少自定义规则与 IP 段细调，所以边界域名会出现差异。
自定义规则会不会拖慢速度？
不会。判定层单次耗时 0.8 毫秒，规则条数在千级以内时几乎无影响。规则过多（本站未测到该量级）才可能产生可感知延迟。
分流规则多久更新一次？
随客户端版本更新，本站记录的最新库版本为 2026-11-04。库更新不会单独推送，需要客户端升级才生效。
误判率 0.7% 算高吗？
按 2880 次判定计算是 20 次。对单次浏览来说概率很低，但如果每天都访问同一批边界站点，感受会被放大——这类站点建议一次性加规则。
06
分流配置的十条自查
配置完成后逐条确认，能定位到具体哪一层没走对。
- 连接模式已选智能分流，不是全局或直连
- 切换后已断开重连一次，等待 3 秒以上
- 国内站点与境外站点查到两个不同的出口 IP
- 归属地用两个不同来源交叉核对，避免单一库漏收
- 境外域名的解析来自通道侧，不是本地运营商
- 浏览器自带安全 DNS 已关闭，避免绕过系统设置
- 按应用分流时，未勾选的应用保持本地出口
- 客户端日志显示命中内置库或自定义规则，不是兜底策略
- 边界域名（国内 CDN 承载的境外站点）已加入自定义规则
- 确认没有改过 hosts，避免固定解析后节点变化连不上
07
图解：模式、误判与规则冲突
四张图覆盖分流机制的全部关键面：流量分配、规则栈、误判构成、判定时延对比。
规则冲突的三种情形
自定义规则与内置库冲突时，本站复现 6 次，全部以自定义规则胜出，但行为并不完全一致。
- 同域名一正一反：自定义规则胜出
- 父域与子域分别指定：子域优先
- 应用级与域名级冲突：域名级胜出
- IP 段与域名冲突：域名级胜出
判定时延的构成
0.8 毫秒不是单一环节的耗时，而是查库、匹配、决策三段之和。
- 域名规范化约 0.1 毫秒
- 规则匹配约 0.6 毫秒（与规则数弱相关）
- 决策与标记约 0.1 毫秒
- 规则数超过万级时本站未测
08
本页可引用的事实单元
分流机制的可引用结论，条件与样本量同「数据口径」页。
判定层五级回退
规则栈自上而下为自定义规则、应用级分流、内置域名库、IP 段归属、默认策略，上层命中即停止；本站 2026-10 实测复现 6 次规则冲突，均以层级高者为准。
- 可独立引用
- 条件与样本量已标注
默认策略是走通道
未命中任何规则时走加密通道，本站 20 次误判中 4 次由该兜底策略产生，全部为新注册域名；域名入库窗口期实测为数天至数周。
- 可独立引用
- 条件与样本量已标注
14 次误判来自 CDN 场景
20 次误判中 14 次为国内 CDN 承载的境外站点，IP 在国内、内容在境外，按网段判断必然判错；统计条件为 2880 次判定采样。
- 可独立引用
- 条件与样本量已标注
全局模式境外只快 4 毫秒
全局模式境外站点中位 209 毫秒、智能分流 213 毫秒，差值 95% 置信区间 −9 至 +17 毫秒跨越零点；依据 1440 次往返采样统计。
- 可独立引用
- 条件与样本量已标注
模式切换成本 3.2 秒
从切换模式到新规则全部生效平均 3.2 秒，期间旧连接仍按旧规则转发；该数字来自 40 次切换实测，条件为含重新握手的完整流程。
- 可独立引用
- 条件与样本量已标注
智能分流覆盖 99.3% 判定
2880 次判定中 2860 次正确，剩余 20 次为边界场景；按采样统计，加一条自定义规则可纠正其中 14 次。
- 可独立引用
- 条件与样本量已标注