lantern智能路由全局隧道与分流模式使用指南

lantern三种流量处理方式，分别管什么

lantern默认的 Smart Routing 会按地区规则，把受限、未加密或需要相应保护的请求送入服务网络，其余请求可以直连。官方智能路由说明 ↗将它与 Full Tunnel、Split Tunneling 分别介绍：前两者决定总体模式，后者增加手动指定的绕行例外。

先把两个层次分开理解：模式决定默认如何处理请求，例外决定特定应用或网站是否绕过 VPN。一个应用连接正常、另一个应用表现不同，可能是规则有意区分，而不是客户端随机失效。

图中的“本地直连”表示请求不经 VPN 隧道，并不表示网站没有 HTTPS。HTTPS 负责浏览器到网站之间的数据传输保护，VPN 负责相应流量在网络中的通道和出口；二者有交集，也有不同作用范围。

DNS 把域名转换成网络地址，发生解析不代表后续连接一定成功，也不能单凭“域名能解析”确认流量经由哪一个出口。客户端平台、当前规则、系统解析设置和例外列表都可能影响观察结果，应把它们一起记录。

lantern智能路由适合希望按规则处理不同流量的使用者。日常可直接到达的服务不必绕行，而需要相应路径的请求进入隧道。由于规则与地区有关，不能照搬另一台设备、另一地点的表现，断言自己的所有站点也会采用同样路径。

遇到某个站点仍无法访问时，先确认它是否被设置为直连例外。若没有，可暂时切换 Full Tunnel 比较现象，再通过应用内支持反馈目标和症状。测试结果可以帮助定位方向，但一次访问成功不是对以后所有网络状况的保证。

lantern全局隧道用于希望相应网络流量统一通过服务网络的情况。它可能改变更多应用的出口和访问路径；原本很顺畅的本地服务，也可能因路径变长、出口位置或目标策略而表现不同。切换前先想清楚自己要解决的是覆盖范围还是某个站点的问题。

Full Tunnel 并不让分流例外自动失效。若某应用仍列在绕过名单，它可以继续使用本地连接。因此排查时，必须同时核对当前模式和例外列表，不能只截取一个全局开关就判断实际覆盖。

lantern分流设置可用于需要本地出口的应用或网站。比如某项本地服务在隧道开启后要求额外验证，可以先了解服务的网络要求，再评估是否加入例外。设置是为了明确路径，而不是保证每一个银行、支付或内容应用都能接受该路径。

把应用加入直连例外后，相应流量会回到本地网络路径。即便网站使用 HTTPS，本地网络提供方仍可能观察部分连接元数据；另一方面，网站账户、Cookie 与站点自身记录也不会自动消失。不要把 VPN 当作替代所有隐私设置的单一开关。

不同设备对应用级、网站级设置的支持可能不同。升级或换设备后，重新检查lantern提供的实际选项与例外，不要把旧版本菜单路径当作永久不变的说明。需要进一步定位解析与权限问题，可继续查阅故障专题。

以下为其他工具网站入口，产品、下载和隐私条款由对应网站说明。