快连隧道拆分规则剧本库
不同场景的最佳实践配置,照着步骤做即可获得稳定、安全的连接体验。
快连内外网分离规则剧本
这是隧道拆分最典型的适用场景,也是我们收到反馈改善最明显的一类:同一台电脑上,国内 OA 与海外 SaaS 需要同时访问,谁都不能被拖慢。
快连问题长什么样
一家在深圳与新加坡同时有团队的公司,员工日常要在国内 OA 提交审批、在财务系统走流程、用企业微信沟通,同时又要访问 Google Workspace、Slack、Figma 与海外客户门户。全量代理模式下,前一组操作每次都要出境绕行,审批页面打开需要三秒以上;后一组虽然能访问,但在国内业务发起的瞬间会明显卡顿——两条业务在同一条隧道里互相抢队。
快连配置思路
第一步,把三组国内系统锁定为强制直连:OA 与审批系统、财务与报销系统、企业微信及相关文档服务。这三组在默认规则里通常已覆盖,但企业自建系统需要手动加白名单。
第二步,把海外协作套件加入加速名单。这一组的关键是按应用整体加速而不是按域名——Google Workspace 会调用大量子域名与 CDN,逐个列举既不现实也容易遗漏。
第三步,处理"两边都沾"的应用。Figma 这类工具有国内节点也有海外节点,按连接判断通常能得到较好结果:设计文件加载走加速,导出到国内团队时走直连。如果表现异常,再手动指定。
快连验收标准
- 国内审批页面打开时间与不开启客户端时一致(无额外延迟)。
- 海外协作工具的操作响应延迟稳定,不出现偶发卡顿。
- 分流诊断面板显示国内系统出境次数为 0。
- 视频会议期间,后台审批操作不影响会议画面。
常见坑:企业自建系统的域名往往是内网域名,不在公共地址库中,默认会被判为海外域名走加速,导致"连不上"。这是企业环境里最高频的分流故障,务必在第 2 步一并加入白名单。