当你配置了VPN仅让指定应用走加密隧道、其余流量直连本地公网的分流规则后，这套操作可以帮你确认不同应用的实际走网路径和预设规则一致，避免出现本该走VPN的应用漏流、不该走隧道的流量被强制转发的异常问题。
适用范围与前置准备
这套验证操作适用于支持应用级分流的主流桌面端VPN客户端、企业级SSL VPN客户端，以及系统原生搭载应用路由规则的Windows、macOS、Linux桌面环境，不涉及仅支持全局路由、仅按IP段分流的简易VPN场景。
操作前你仅需要持有当前设备对应的网络状态查看权限，不需要提前修改现有分流配置，所有基础验证步骤都是只读操作，不会中断现有正常网络连接，也不会影响其他正在运行的联网业务。
用户在办公场景下操作设备，核对VPN应用分流规则、校验不同应用的实际走网路径
正式开始验证前，先在VPN客户端的规则管理页面导出当前已保存的应用分流规则备份，闪电记录好预设的走隧道的应用清单、允许直连的应用清单，避免后续操作中误改原有生效规则。
基础路径校验操作
先选定两个明确的测试样本：一个是你预设要走VPN隧道的常用应用，另一个是预设直连本地公网的普通应用，两个应用都不要提前启动，先打开系统自带的网络连接状态查看工具，确认当前VPN连接已经处于正常连通状态。
先启动直连类的测试应用，在应用内访问可以回显当前出口公网IP的公开服务，记录返回的IP地址，和你本地宽带的公网出口IP做比对，如果二者一致就说明这个应用的流量没有进入VPN隧道。
关闭直连测试应用后，再启动预设走VPN隧道的测试应用，同样在应用内访问公网IP回显服务，记录返回的IP地址，和VPN服务端提供的官方出口IP段做比对，如果匹配就说明该应用的流量已经进入VPN隧道。
异常场景补充验证
如果上述基础校验的结果和预设规则不符，闪电加速器不要直接修改分流配置，可以先查看VPN客户端自带的流量日志，确认对应应用的流量匹配到了哪条分流规则，部分客户端会直接标注单条流量是走隧道还是本地直连。
如果客户端日志没有明确标注分流结果，可以查询对应VPN方案的官方帮助文档，找到对应版本的流量选择器、应用路由策略的查看入口，闪电加速器核对当前生效的规则是否和你之前配置的备份规则一致，避免出现规则未生效、被客户端自动重置的情况。
部分带加速功能的分流VPN服务可能会使用中继、NAT转换节点，不能仅靠出口IP和VPN标注的节点IP不完全匹配就判定分流规则失效，需要结合官方给出的节点关联IP段说明交叉验证。
验证收尾与配置恢复
所有验证操作完成后，先逐一关闭所有测试用的应用，确认VPN连接状态没有出现异常中断，再重新导入之前提前导出的分流规则备份，避免验证过程中误操作修改了原有配置。
如果验证过程中临时调整过任何分流相关的查看权限、日志导出设置，按照系统原有默认状态恢复即可，全程不需要修改系统路由表、重置网络栈这类高风险操作。
单次验证通过仅代表当前测试的两个应用的路径符合预期，闪电不能直接推导所有分流规则下的应用都完全符合预设路径，涉及敏感业务的场景建议对每个高优先级应用单独做路径校验。
