把连接路径，变成明确的选择。
常规 VPN 连接会将相应流量送入加密隧道。分流则允许一部分连接走 VPN，另一部分绕过 VPN。它解决的是“哪些连接走哪条路”的问题，不能保证提升网速，也不会为绕过隧道的流量提供 VPN 保护。
SPLIT TUNNELING / 分流路径示意
你的设备应用连接 · 按需分配
◎ VPN 加密通道浏览器 · 工作应用
需要 VPN 的连接
需要 VPN 的连接
↗ 本地网络连接本地服务 · 指定应用
在规则中排除的连接
在规则中排除的连接
概念示意 · 具体支持方式以客户端为准
先明确需求，再选择包含或排除。
包含模式：只让指定连接走 VPN
当只有少量应用需要 VPN 时，可以在支持的平台上使用包含模式，将指定应用或 IP 放入规则。其余连接保留原有网络路径。Android 的相关选项在文档中也称 Inverse mode。
排除模式：让指定连接绕过 VPN
当大部分连接需要 VPN，而少量应用需要直接连接时，可以排除这些应用。macOS 当前的实验性分流以排除应用为主；浏览器扩展则按域名管理，而非整个设备的应用。
配置完成后，记得验证。
- 确认平台与套餐。核对付费权益、客户端版本、系统支持与协议要求。
- 找到分流设置。通常在设置、功能或首页快捷入口中；具体位置随版本变化。
- 选择模式并添加规则。从实际应用需求出发，添加应用、IP 或域名，避免把敏感连接误排除。
- 保存并重新连接。如客户端要求，重启受影响的应用。Linux 官方说明特别强调重新打开应用。
- 检查实际路径。在相应应用内验证连接行为和出口 IP；一个浏览器中的检测结果不能代表所有应用。
使用 Kill Switch、不同协议或特殊网络环境时，功能组合可能存在限制。请按客户端当前提示配置，避免直接复制其他平台的设置步骤。
平台不同，规则也不同。
| 平台 | 分流对象 | 配置前需注意 |
|---|---|---|
| Windows / Android | 应用、IP 地址 | 包含或排除模式；保存后重连 |
| Linux 图形客户端 | 应用 | 发行版支持有限；可能需重启应用 |
| macOS | 排除应用（实验性） | 协议与 WebKit 应用存在限制 |
| 浏览器扩展 | 域名 | 仅管理扩展作用范围内的连接 |
| iOS / iPadOS | 不套用上述分流步骤 | 请查看该平台当前官方支持说明 |
清楚保护边界，才能用好分流。
绕过 VPN 的流量不受 VPN 隧道保护。分流也不会自动判断应用中的数据是否敏感。规则应按实际需要配置，并在更新客户端、切换网络或新增应用后重新核对。
本页是中文概念与配置思路说明，具体步骤与限制请阅读 Proton VPN 官方文档。