分应用代理与进程管控：进程级分流白名单与防 BT 偷跑流量指南

核心导读：传统的代理分流通常基于“访问的域名或 IP”（例如访问 Google 走代理，访问百度直连）。但现实中，我们常常需要按**“软件程序本身”**来进行隔离：

• “我只想让 Chrome 浏览器翻墙查资料，但绝对不想让挂在后台的迅雷/百度网盘走代理偷跑流量！”
• “用 BT 软件下载盗版电影时，绝不能走机场专线，否则不仅瞬间扣光几百 G 流量，还会导致机场机房被版权方投诉封 IP！”
  这就是 “进程级代理分流 (Process-based Routing)” 的核心战场。

---

一、为什么需要进程级（分应用）管控？

flowchart TD
    OS["操作系统所有活跃进程"] --> P1["Chrome.exe (日常查资料/看视频)"]
    OS --> P2["Thunder.exe (迅雷) / qBittorrent (BT 下载)"]
    OS --> P3["WeChat.exe (微信桌面版)"]

    P1 -->|PROCESS-NAME 规则命中| Proxy["🚀 专线节点 (顺利出海)"]
    P2 -->|PROCESS-NAME,Torrent,REJECT| Block["🛑 强制拦截阻断 (保护机场配额与版权安全)"]
    P3 -->|PROCESS-NAME,WeChat.exe,DIRECT| Direct["⚡ 本地直连 (0 异地登录风控)"]

1. 防止 BT / P2P 下载偷跑大额流量：
   BitTorrent、迅雷等 P2P 工具会在后台向全球成千上万个 IP 建立高频连接。走机场专线会导致连接数暴增，不仅流量瞬间见底，而且违反绝大多数机场的“TOS 用户服务协议”，极易导致账号被永久封禁。
2. 彻底解决微信、网银异地风控：
   直接指定 WeChat.exe、AliPay.exe 进程 100% 走 DIRECT 直连，无论代理开什么模式，国内即时通讯软件永远保持本地 IP，永不弹异地登录。
3. 针对性开发环境加速：
   单独为 cursor.exe、git.exe 开启专线加速，让日常开发环境拥有极高网络优先级。

---

二、Clash / Mihomo 的 PROCESS-NAME 规则实战

在内核配置（或覆写脚本）中，可以使用 PROCESS-NAME 规则精确匹配 Windows 端的 .exe 进程名或 macOS 的可执行文件名：

rules:
  # 1. 严格禁止常见 P2P 与 BT 下载软件走代理 (防封号保平安)
  - PROCESS-NAME,Thunder.exe,REJECT
  - PROCESS-NAME,qBittorrent.exe,REJECT
  - PROCESS-NAME,Transmission.exe,REJECT
  - PROCESS-NAME,BitComet.exe,REJECT
  - PROCESS-NAME,aria2c.exe,REJECT

  # 2. 国内核心办公与社交软件强制本地直连
  - PROCESS-NAME,WeChat.exe,DIRECT
  - PROCESS-NAME,QQ.exe,DIRECT
  - PROCESS-NAME,DingTalk.exe,DIRECT
  - PROCESS-NAME,Feishu.exe,DIRECT

  # 3. 指定特定浏览器或开发工具走专属极速专线
  - PROCESS-NAME,cursor.exe,🤖 AI 服务
  - PROCESS-NAME,Code.exe,🤖 AI 服务
  - PROCESS-NAME,Telegram.exe,🚀 节点选择

  # 4. 常规域名分流与兜底
  - GEOIP,CN,DIRECT
  - MATCH,🚀 节点选择

进程名大小写与环境注意

• Windows：进程名不区分大小写，通常需要带后缀 .exe（如 chrome.exe）；
• macOS：进程名区分大小写，且不带 .exe（如 Google Chrome 或 Telegram）；
• TUN 模式依赖：PROCESS-NAME 规则强烈建议在开启 TUN 模式 下运行，因为 TUN 网卡能在网络层精确捕获到数据包的发起 PID 与可执行文件路径。

---

三、Android 安卓端分应用代理原生配置

在 Android 系统中，操作甚至不需要写一行代码：

1. 打开 Clash Meta for Android 或 Sing-box；
2. 进入应用“设置” -> “网络” -> 开启 “分应用代理 (Access Control)”；
3. 选择 “仅允许已勾选应用 (白名单模式)”；
4. 在应用列表勾选：YouTube、Twitter、Chrome、Telegram、Gmail；
5. 保存启动。此时手机上其他未勾选的几百个国产应用（包括各类银行、政务、外卖软件）全部直接连接物理 WiFi，互不干扰，省电又安全！

---

🧭 延伸阅读与全站体系指引

恭喜！至此你已经掌握了从最基础的机场入门认知，到多设备协同，再到极客级进阶调优的全部核心知识体系。

• 📚 重温全生命周期路线图：《教程中心总览与 5 阶段路线图》
• 🗄️ 挑选顶级合规专线品牌：《品牌数据库大盘》
• 💻 各大客户端深度手册：《客户端软件百科总览》
• 🩺 遇故障随时自诊自救：《网络诊断与急救中心》