飞象VPN连上 VPN 之后，是不是所有流量都必须进隧道？不一定。分流隧道（Split Tunneling）的意思是：你可以指定一部分应用或网段走加密隧道，其余流量仍走本地直连。用得好，能兼顾隐私与本地设备访问；用得随意，等于给「以为已保护」的流量开后门。
全隧道和分流，差在哪
全隧道（full tunnel）默认把设备出站流量都送进 VPN。好处是路径统一、少漏配；代价是本地打印机、NAS、智能音箱的发现与访问可能变慢或失败，部分对延迟极敏感的游戏、通话也会多绕一跳。
分流则是一张「地图」：哪些走隧道、哪些直连。常见粒度是按应用、按域名/IP，或按「仅公司内网走 VPN、其余上网直连」。它不是更高级的隐私技术，而是在明确目标后做的路径取舍。
什么时候分流更划算
- 要访问家里的打印机、NAS、摄像头控制页，却又不想关掉整条 VPN
- 浏览器、邮箱、网银走隧道，本地局域网工具直连，减少发现失败
- 在可信家庭网络上，只保护几类敏感应用，其余省一点延迟与耗电
- 工作应用必须进公司隧道，个人娱乐应用另走直连（且政策允许）
反过来：机场、咖啡馆、酒店等不可信网络上，默认更适合全隧道；不确定某个应用会不会偷偷传账号或同步文件时，也不要轻易把它踢出隧道。
风险：直连那部分就是裸奔
被分流出去的流量，不享受 VPN 的加密与 IP 伪装。运营商、当前 Wi‑Fi 运营方仍可能看到这些连接的目标与元数据。规则配多了、记不清，最容易在「以为还在保护里」时把网银或工作邮件放成直连。
企业侧也常提醒：过度宽松的分流会削弱统一策略与审计。个人用户更简单——例外越少越好，每一条都要说得出「为什么必须直连」。
和 Kill Switch 怎么配合
分流决定「哪些流量本该进隧道」；Kill Switch（网络锁）负责「该进隧道的那部分在断线时不要改道裸奔」。两者不是二选一：先画好地图，再给受保护路径系上安全带。公共热点上，常见做法是少开例外、网络锁保持开启。
选客户端时，看是否支持按应用分流、规则是否清晰可查，以及断线时对「仍应保护」流量的处理。搞清楚地图和安全带，比盲目全开或全关更踏实。
想进一步了解产品与连接选项：