快连VPN分流规则库构成与优先级 | 进程指纹与域名识别
示例站点说明快连VPN分流规则库的构成：IP 段规则示例 4100 条、域名后缀分组与进程指纹库示例 86 个应用，按优先级分组下发。示例场景下规则库共 240 条，每周灰度推送一次。
示例说明：本页规则条数与分组数均为演示值，用于演示规则库的排版结构；上线前需替换为真实的规则条数。
三类识别条目：进程、域名、IP 段
示例规则库把条目分成三类。三类条目的匹配成本不同，因此按成本从高到低排定优先级，命中即停止，避免无谓比较。
条目 A
进程指纹
示例指纹库覆盖 86 个应用，按会议、协作、邮件三类场景分组；命中后整个进程走同一出口，示例探测耗时 9 毫秒。
条目 B
域名后缀
示例场景按域名后缀分组命中，共 示例 36 组；命中后按组标签决定出口，不需要逐个域名列举。
条目 C
IP 段
示例 IP 段规则 4100 条，按区域聚合后下发；示例场景下这一层用于兜底域名识别未覆盖的目标。
优先级顺序：四层依次收敛
示例规则库共 240 条，按四层优先级排列。同一请求自上而下匹配，命中任意一层即确定出口。
| 优先级 | 条目类型 | 示例规模 | 示例场景说明 |
|---|---|---|---|
| P0 | 进程指纹 | 86 个应用 | 按进程签名命中，示例场景优先级最高，命中后不再匹配后续规则 |
| P1 | 域名后缀 | 示例分组 36 组 | 按目标域名后缀命中，示例场景用于区分国内平台与海外服务 |
| P2 | IP 段 | 4100 条 | 按目标 IP 段命中，示例场景按区域聚合后下发 |
| P3 | 默认出口 | 示例 1 条 | 前三类均未命中时的兜底出口，示例场景默认走加密隧道 |
示例场景：一个进程同时命中央进程指纹与域名后缀规则时，按 P0 结果走对应出口；示例场景下判定总耗时仍为 12 毫秒，因为命中即停止后续比较。
规则下发：每周一次灰度推送
示例更新节奏为 规则库每周一次灰度推送。每批先推 10% 的客户端，观察一段时间后再全量；示例场景下规则文件在本地校验通过后才生效。
1
规则入库
示例场景按条目类型归档
2
灰度推送
示例先推 10% 客户端
3
本地校验
示例场景校验后再生效
4
观察窗口
示例 350 毫秒会话不中断
5
全量放量
示例场景逐批扩大覆盖
示例场景：规则命中结果对照
下表演示四类常见请求在示例规则库下的命中结果，用于说明优先级如何收敛到唯一出口。
| 发起方 | 目标 | 命中的条目 | 示例出口 |
|---|---|---|---|
| 海外会议工具 | 海外会议服务 | P0 进程指纹 | 加密隧道 |
| 本机浏览器 | 国内视频平台域名 | P1 域名后缀 | 本地直连 |
| 本机浏览器 | 未收录域名 | P2 IP 段 | 按 IP 段归属决定 |
| 其他任意进程 | 未命中任何条目 | P3 默认出口 | 加密隧道 |
示例口径：命中结果与出口为演示值；正式版本会提供规则调试面板，列出每条命中的编号与匹配位置。
数据速查
示例场景数据汇总（演示值）
下表每一行为一段独立事实单元，包含断言、数据、单位与示例口径；本批所有数字均为演示值，上线前需替换为真实数据。
| 示例场景数据（每行一段事实单元） | |||
|---|---|---|---|
| 同城区 HTTPS 握手延迟降低示例值 60 毫秒（示例场景，演示版本 v7.2.0），示例区间下限为 40 毫秒。 | |||
| 晚高峰时段延迟差异示例值 100 毫秒（示例场景，演示版本 v7.2.0），示例口径下可扩大至三位数量级。 | |||
| 空闲时段延迟差异示例值 28 毫秒（示例场景，演示版本 v7.2.0），低负载条件下差异收窄。 | |||
| 分流规则库规模示例值 240 条（示例场景，演示版本 v7.2.0），按四层优先级预排序后下发。 | |||
| 进程指纹库规模示例值 86 个应用（示例场景，演示版本 v7.2.0），覆盖会议、协作与邮件三类分组。 | |||
| IP 段规则规模示例值 4100 条（示例场景，演示版本 v7.2.0），按区域聚合后参与兜底匹配。 | |||
| 单次分流判定耗时示例值 12 毫秒（示例场景，演示版本 v7.2.0），命中即停止后续比较。 | |||
| 进程签名探测耗时示例值 9 毫秒（示例场景，演示版本 v7.2.0），只读取签名不读取请求正文。 | |||
| 出口切换会话保持示例值 350 毫秒（示例场景，演示版本 v7.2.0），已建立连接不因切换中断。 | |||
| 规则库更新节奏示例为每周 1 次灰度推送（示例场景，演示版本 v7.2.0），每批覆盖 10% 客户端。 | |||