如何使用拆分隧道

阅读: 1 分钟
类别: 拆分隧道

拆分隧道允许您将部分连接通过 VPN 隧道路由，同时排除其他连接。这是一项高级版功能，所有购买了 Proton VPN 付费套餐的用户均可使用。

在这篇支持文章中，我们将介绍如何在以下平台设置拆分隧道：

Windows
Linux GUI 应用
macOS
Android
浏览器扩展程序
Android TV

Windows

1. 打开应用，在首页屏幕上选择拆分隧道快捷方式（您也可以通过 ⚙ 设置菜单访问拆分隧道设置）。

2. 将拆分隧道开关切换到开启状态。

要将特定应用和 IP 地址排除在 VPN 隧道之外，请选择排除模式。
要仅将特定应用和 IP 地址包含在 VPN 隧道中，请选择包含模式。

要将某个应用排除在 VPN 隧道之外或包含在 VPN 隧道中，请点击排除的应用或纳入的应用。

从提供的列表中选择要排除或包含的应用，或点击添加将自己的应用添加到列表中。

在文件资源管理器中找到目标程序的 EXE 文件，然后点击打开。

要将 IPv4 或 IPv6 IP 地址排除在 VPN 隧道之外或包含在 VPN 隧道中，请点击排除的 IP 地址 或纳入的 IP 地址。

Enter the IP address. You can add as many of these as you wish. You can also specify IP ranges using CIDR notation（新窗口）. For example, to specify the IP range 46.36.198.1 – 46.36.198.254, you would enter 46.36.198.0/24. CIDR notation can be easily calculated using this tool（新窗口）, or with the help of Lumo（新窗口）.

将应用或 IP 地址添加到列表后，您可以点击其复选框取消选择，或点击其旁边的废件箱图标将其从列表中完全移除。

完成后，点击应用（如果您尚未连接 VPN）或重新连接（如果您已连接 VPN）。

要一目了然地查看当前的拆分隧道设置，请将鼠标光标悬停在首页屏幕上的拆分隧道快捷方式上。

macOS

macOS 上的拆分隧道目前是一项实验性功能，支持将应用排除在 VPN 隧道之外。

macOS 上的已知限制

拆分隧道目前无法与基于 WebKit（新窗口）的应用配合使用，这些应用包括 Safari、Safari Web Apps（通过添加到程序坞功能创建）以及其他使用 WebKit 框架进行联网的应用。这是由于 WebKit 在系统层面与 macOS 集成的方式所致。即使您将基于 WebKit 的应用排除在 VPN 隧道之外，其流量仍可能通过 VPN 路由，或者由于共享的网络进程，排除一个 WebKit 应用可能会无意中影响其他基于 WebKit 的应用。

如果您需要将特定网站或域名排除在 VPN 隧道之外，可以考虑使用浏览器扩展程序，它支持基于域名的拆分隧道。

首次在 macOS 上使用拆分隧道时，您需要安装一个macOS 网络扩展程序。此外，拆分隧道功能仅适用于 WireGuard® 和 Stealth 协议（不适用于 IKEv2）。如果您之前未使用过其中某个协议，还需要为 WireGuard 安装一个 macOS 网络扩展程序。

了解如何安装 macOS 网络扩展程序

1. Open the app then click the macOS menu bar → Proton VPN → Settings… → “Connection” tab → Split tunneling

2. 将开关切换到开启状态，然后选择排除的应用。

3. 要将应用排除在 VPN 隧道之外，请滚动浏览 Mac 上已安装的应用列表，并选择要排除的应用旁边的+ 。您可以将任意多个应用添加到列表中。您也可以点击应用旁边的 – 将其从列表中移除。

完成后，点击完成。如果已连接到 VPN 服务器，您需要重新连接才能使更改生效。

Linux GUI 应用

我们的 Linux GUI 应用上的拆分隧道目前存在一些重要的限制和问题：

仅在我们的官方 Ubuntu、Fedora 和 Arch 应用上可用（在 Debian 应用上为可选功能）。例如，我们的（非官方）Flatpak 版应用目前不支持此功能。
如果您已经在使用拆分隧道，应用启动时您的配置可能会被重置。这是因为我们添加了包含模式。

1. 打开应用并断开 VPN 连接。

2. 前往设置 → 功能 → 拆分隧道。将开关切换到开启状态，并选择您希望使用拆分隧道功能的方式：

排除模式：将特定应用排除在 VPN 隧道之外
包含模式：仅将特定应用包含在 VPN 隧道中

3. 选择要排除在 VPN 隧道之外或包含在 VPN 隧道中的应用。准备好后，点击完成。

4. 现在，您可以返回首页并重新连接 VPN。连接到 Proton VPN 服务器后，请重启每个被排除或包含的应用（如果应用在连接到 VPN 服务器之前已打开，则必须执行此操作）。这可确保我们能将这些应用正确路由到 VPN 隧道之外或之内。每次在开启拆分隧道的情况下连接到 Proton VPN 服务器时，您都需要执行此操作。

浏览器扩展程序

1. 打开浏览器扩展程序，前往功能标签页，点击拆分隧道旁边的＞图标 → 开启或关闭。

2. 将拆分隧道开关切换到开启状态。

3. 从下拉菜单中选择您希望使用拆分隧道功能的方式。

要将特定域名排除在 VPN 隧道之外，请选择排除模式。
要仅将特定域名包含在 VPN 隧道中，请选择包含模式。

4. 输入要排除在 VPN 隧道之外或包含在 VPN 隧道中的域名（网站地址），然后轻点添加。您还可以选择是否包含属于该域名的所有子域名（例如 protonvpn.com/support 和 protonvpn.com/blog）。

您可以添加任意多个域名。

Android

1. 打开应用，前往设置标签页 → 拆分隧道。

2. 将拆分隧道开关切换到开启状态。

3. 要更改特定应用和 IP 地址是包含在 VPN 隧道中还是排除在 VPN 隧道之外，请轻点模式。

4. 选择您希望使用拆分隧道功能的方式：

要将特定应用和 IP 地址排除在 VPN 隧道之外，请选择排除模式。
要仅将特定应用和 IP 地址包含在 VPN 隧道中，请选择反向模式。

5. 要添加应用或 IP 地址，请轻点相应字段。

To exclude or include an IP address from the VPN tunnel, type in the desired IP address, and tap Add. You can specify IP ranges using CIDR notation（新窗口）. For example, to specify the IP range 46.36.198.1 – 46.36.198.254, you would enter 46.36.198.0/24. CIDR notation can be easily calculated using this tool（新窗口）, or with the help of Lumo（新窗口）.

准备好后，轻点保存。

要从列表中移除 IP 地址，请轻点其旁边的 X 图标。

要将应用排除在 VPN 隧道之外或包含在 VPN 隧道中，请向下滚动设备上已安装的应用列表，找到所需的应用并轻点 +。您可以将任意多个应用添加到列表中。准备好后，轻点保存。

要从列表中移除应用，请轻点其旁边的 X。

Android TV

1. 打开 Android TV 应用，前往设置 → 拆分隧道。

2. 选择拆分隧道将开关切换到开启状态。

By default, split tunneling works in exclude mode. This means all apps connect through the VPN unless you select them to be excluded. You can change split tunneling to include mode, which means all apps are excluded from the VPN connection unless you select them to be included.

要选择模式，请选择模式，然后选择排除或包含。