分流开关的作用边界
在支持分流策略的VPN客户端中，分流开关控制的是流量进入加密隧道前的筛选逻辑。当开关处于开启状态时，应用依据预设规则匹配数据包，仅将命中规则的流量（如指定域名、IP段或应用进程）导入隧道，其余流量直接通过物理网卡访问互联网。此时，设备内部同时维持着隧道接口和默认直连路由。
关闭开关后的流量路径
当用户手动关闭分流开关，或客户端不支持该功能时，筛选器停止工作，数据包不再进行规则匹配。此时，客户端通常会将默认路由指向隧道接口，安易或者临时移除直连路由。结果是，原本计划直连的流量也会被封装并通过加密通道发送。对于设备而言，网络行为从“混合模式”转变为“全量代理”或“全量隧道”模式。
具体数据流的变化示例
以访问公共网站为例，若分流规则排除了公共域名，开启状态下数据包直接由网卡发出，目的站点看到设备的局域网出口IP。关闭开关后，该数据包的下一跳被修改为隧道接口的虚拟IP，经过VPN网关解密后转发。最终，目的站点接收到来自VPN服务器IP的请求。这一变化对普通浏览影响较小，VPN加速器但对依赖本机IP定位的服务或某些内部网络协议产生显著影响。
出口IP的可见性说明
关闭分流后，所有外发流量的源地址在公网视角下均变为隧道出口IP。但需注意，并非所有隧道服务都具备相同的IP处理机制，部分加速或中继服务可能在传输层结束后通过NAT出口转发，此时目的站点看到的IP可能并非最终用户感知到的“隧道IP”，VPN加速器而是服务商的出口IP。用户不应假设关闭分流后，所有连接都绝对等同于直连物理网络的出口IP，具体取决于所用协议和供应商实现。
当分流筛选器停止工作，原本直连的数据包被迫汇入加密隧道，网络行为由混合模式转为全量代理。
排查连接异常的逻辑
若在关闭开关后出现无法访问某些内部网络资源或特定网站的情况，首先应检查该资源是否依赖直连IP或本地网段可达性。由于全量流量走隧道，原本在本地子网广播范围内的设备将无法被直接发现。建议查看系统的路由表，确认默认网关是否已指向虚拟接口。若需恢复部分直连能力，应重新开启分流并调整规则，而非单纯依赖开关状态，VPN加速器因为开关仅决定“是否筛选”，而不决定“筛选哪些”。
