自动模式
由程序决定节点与传输方式。适合绝大多数用户，无需任何额外设置。
工作原理
一次连接，背后发生了什么
从点击按钮到页面打开，SnapLink 会在后台完成五个阶段。下面的流程用来说明大致的逻辑顺序，具体实现细节以官方文档为准。
STEP 01
环境探测
读取本地网络配置，判断当前使用的是家庭宽带、移动网络还是企业网络。
STEP 02
候选节点
向分发服务请求一份加密的节点清单，清单按延迟与负载预先排序。
STEP 03
通道协商
依次尝试不同传输方式，与第一个握手成功的节点建立加密隧道。
STEP 04
健康监测
持续探测链路质量，一旦异常则静默切换，用户侧几乎无感知。
STEP 05
本地接管
写入系统代理或虚拟网卡路由，让应用流量按规则进入隧道。
连接模式
四种模式，覆盖不同场景
你可以在设置里随时切换，切换过程不会中断已有的浏览器会话。
直连优先
优先选择延迟最低的节点，以更快的响应为主，适合看视频与下载。
隐匿模式
额外叠加流量伪装，让隧道流量在外观上更接近普通 HTTPS，从而在更多网络环境下保持可用。
局域网共享
把本机作为网关，让同一网络下的手机、电视等设备共用一条隧道。
分流规则：只代理该代理的部分
把所有流量都塞进隧道会显著降低速度，也没有必要。SnapLink 使用一套可读的规则文件来决定每个请求的去向。
规则匹配顺序
- 自定义规则（最高优先级，由用户自行维护）
- 应用级规则（按进程名匹配）
- 域名后缀规则（例如
.example.com） - IP 段规则（CIDR 写法）
- 默认策略（直连或代理）
修改规则后无需重启客户端，保存即刻生效。若某个网站出现异常，可先临时切换为「全部代理」再排查。
| 匹配类型 | 示例 | 去向 |
|---|---|---|
| 自定义 | *.internal.corp | 直连 |
| 应用 | player.exe | 代理 |
| 域名后缀 | .cdn-provider.net | 直连 |
| IP 段 | 10.0.0.0/8 | 直连 |
| IP 段 | 203.0.113.0/24 | 代理 |
| 默认策略 | — | 代理 |
安全模型
我们信任什么，不信任什么
明确边界比模糊承诺更有意义。下面列出这套设计中的信任假设。
信任：传输加密
客户端与出口节点之间的链路使用现代密码学套件加密，并具备前向保密特性。
不信任：出口节点
出口节点理论上能看到明文请求。因此请始终优先访问使用 HTTPS 的站点，并避免在非加密页面提交敏感信息。
需要信任：官方安装包
客户端不开源，所以请只从官方渠道获取安装包，并按下载页的说明核对文件哈希，确认安装包没有被替换。
提示：本页为技术概述，不构成安全审计结论。任何工具都无法取代良好的个人安全习惯。