功能定位：局域网绕过到底解决什么问题
在 iOS 端使用快连时，所有流量默认进入加密隧道，连同一 Wi-Fi 下的打印机、NAS、Apple TV、HomePod 等本地设备也不例外。局域网绕过（Bypass LAN）让这类目的地址跳过隧道、直接走物理网卡，既降低往返延迟，也减少节点不必要的流量计费。该功能在 v8.4.2 及之后版本以开关形式出现，与“分应用代理”“Kill-Switch”并列于高级设置。
经验性观察：开启后，局域网 mDNS（Bonjour）发现成功率从约 60% 提升到几乎 100%，AirPlay 镜像初始化时间缩短到亚秒级；代价是本地 IP 段暴露给同网段其他终端，若身处公共 Wi-Fi 需评估风险。
iOS 端最短开启路径（v8.4.2 实测）
- 打开快连主界面，点右下角“我的”→“高级设置”。
- 在“连接规则”区域找到“局域网绕过”开关（默认关闭）。
- 首次开启会弹出“允许添加 privacy tool 配置”系统提示，点“允许”并验证 Face ID/密码。
- 返回主界面，重新连接节点即可生效。
若开关灰色不可点，99% 原因是系统级“个人 privacy tool 描述文件”被其他 App 占用；先删除“设置-通用-privacy tool 与设备管理”里旧的描述文件，再回到快连即可解锁。
与桌面端路径差异对照
| 平台 | 入口 | 备注 |
|---|---|---|
| iOS | 我的→高级设置→局域网绕过 | 需系统 privacy tool 权限 |
| Android | 侧边栏→偏好设置→网络→绕过局域网 | 可自定义 IP 段 |
| Windows | 设置→高级→路由表→勾选 Bypass LAN | 支持细粒度子网 |
| macOS | 菜单栏→偏好设置→连接→绕过本地网络 | 与系统扩展联动 |
可见 iOS 路径最浅，但可配置项最少；若需把 192.168.50.0/24 与 10.0.0.0/16 同时绕过，只能在桌面端完成，随后通过账号同步规则到移动端。
例外与取舍：什么时候不该开
1. 公共 Wi-Fi 且无信任网关：开启后同一热点的其他人可扫描到你的设备，对 AirDrop 攻击面扩大。
2. 公司 802.1X 网络要求全流量审计：绕过局域网会被防火墙视为“双栈逃逸”，可能触发准入隔离。
3. 需要远端打印：若打印机在总部内网而你在异地分舵，开启后流量不会进隧道，打印指令直接超时。
工作假设：在“家用 WPA3 加密 + 访客网络隔离”环境下，风险可控；验证方法——用 Discovery 类 App 扫描，仅出现自己设备即表明隔离有效。
性能与成本测量方法
测量目标：局域网绕过是否真减少延迟与流量计费。
- 延迟：在 iOS 打开“快捷指令”→“Ping”，目标设为路由器 IP（如 192.168.31.1），记录开关前后 50 次 RTT 中位数；经验性观察可下降 2–4 ms。
- 流量：快连“我的→流量详情”提供“本地绕过”独立计数器，开启后 10 分钟 AirPlay 镜像 1 GB 视频，该计数器应上涨约 1 GB，而“节点消耗”不变。
若两项指标无明显变化，先检查“设置-无线局域网-私有地址”是否关闭，否则 iOS 会随机 MAC 导致路由表失配。
故障排查：开关开了但局域网不通
现象
AirPlay 找不到电视，NAS App 提示离线。
可能原因
① 节点使用 Full-Tunnel 强制路由 0.0.0.0/0；② 本地路由表被系统缓存；③ 私有地址随机化。
验证
在“快捷指令”Ping 路由器，若 RTT>600 ms 或超时，说明流量仍进隧道。
处置
断开快连→等待 5 秒→重连；若无效，切到“分应用代理”模式，把 NAS App 加入绕过列表，再回退到全局+局域网绕过即可刷新路由。
与第三方自动化捷径的协同
iOS“快捷指令”支持检测 Wi-Fi 名称，可编写“当加入‘Home-5G’网络时，自动调用快连 URL Scheme 开启局域网绕过”。URL Scheme 为 quicklink://connect?bypasslan=1；关闭则把参数置 0。经验性观察：配合 NFC 贴纸，进门手机碰一下即可完成切换，全程无感。
适用场景清单
| 场景 | 准入条件 | 预期收益 |
|---|---|---|
| 家庭 4K AirPlay | 路由器支持 802.11ax | 首屏延迟降至亚秒级 |
| NAS 睡前备份 | iPhone 充电 & 同网段 | 节约节点流量数十 GB/月 |
| Vision Pro 空间浏览器 | visionOS 2.2+ | 降低 30% 掉电（经验性观察） |
| 校园网选座系统 | 仅校内 IP 开放 | 无需断开快连即可选课 |
不适用场景清单
① 零信任办公：公司要求所有流量进隧道审计；② 跨网段 NAS：目标在 10.0.0.0/8 但本机获取到 192.168.0.0/24，绕过失败；③ 公共酒店 Wi-Fi：同网段主机数>200，扫描攻击面大。
最佳实践 6 条（检查表）
- 家庭场景先开“局域网绕过”，再开“分应用代理”，把银行 App 排除，兼顾速度与合规。
- 外出办公先关“局域网绕过”，到酒店后再手动评估是否需要 AirPlay。
- 每季度检查“流量详情”里本地绕过计数器，若占比>50%，考虑把大流量下载任务移回本地网络。
- 配合 iOS 私有 Wi-Fi 地址=关闭，避免 MAC 漂移导致路由缓存失效。
- 若公司启用证书准入，把企业 SSID 加入“自动绕过”快捷指令，防止隧道冲突。
- 升级快连前先用 iTunes 备份描述文件，防新版本覆盖导致开关消失。
FAQ（使用 FAQPage Schema）
开启后为何 AirDrop 仍找不到对方？
AirDrop 依赖蓝牙握手+Wi-Fi Direct，若双方均开“局域网绕过”但路由器隔离了无线客户端，需到路由器关闭 AP Isolation。
开关打开瞬间断网 3 秒正常吗？
正常。系统需要重新下发路由表，预期 2–4 秒内自动恢复；若>10 秒，请检查节点是否启用 Full-Tunnel 强制路由。
iOS 17.5 升级后开关消失怎么办？
系统把描述文件标记为无效，需删除旧描述文件后重启快连，重新授予 privacy tool 权限即可恢复。
总结与下一步行动
快连iOS端局域网绕过功能用一句话概括：让本地流量留在本地，远程流量继续走加密隧道。家庭、校园、工作室场景下，它能显著降低延迟、节省订阅流量；但在公共网络或零信任环境，需主动关闭以避免暴露面。读完本文，你可以：
- 用 30 秒完成开启并验证是否生效；
- 用“快捷指令”实现回家自动开、出门自动关；
- 用流量计数器量化每月节省额度，决定是否继续订阅高阶套餐。
下一步，打开 iPhone→快连→高级设置，把“局域网绕过”开关拨到右侧，再让 Siri 播放一段 Apple Music 到 HomePod，感受亚秒级响应的爽感吧。