怎么在macOS端配置快连仅加速Parallels虚拟机流量？
功能定位：为什么只要虚拟机走加速
在 macOS 上运行 Parallels Desktop 时，宿主机本身可能已能正常访问外网，但虚拟机里的 Windows 或 Linux 却频繁丢包、延迟高。快连 privacy tool 的「智能分应用代理 3.0」允许把仅虚拟机进程的流量送进加速隧道，宿主机其余流量保持直连，既节省带宽配额，也避免国内网银、公司 OA 被风控。核心关键词「macOS端配置快连仅加速Parallels虚拟机流量」一次说清。
前置检查清单
- 快连客户端 ≥ v11.2（菜单栏图标右键→关于→版本号）。
- Parallels Desktop 19 及以上（PD 18 及以下无共享网络「桥接-独立」模式，后续步骤会失效）。
- 虚拟机网络模式设为「桥接网络（默认适配器）」而非共享网络，否则虚拟机流量会被 macOS 视为 kernel_task，无法单独抓进程。
- 已关闭系统「设置-隐私-本地网络」保护（经验性观察：macOS 14.4 对星链直连协议握手时会阻断 UDP 广播，关闭后可复现成功率提升）。
核心原理：快连如何识别虚拟机流量
快连的分流引擎在 kext/NetworkExtension 层抓取进程名、Bundle ID 与目标 IP。Parallels 的虚拟网卡以「prl_naptd」或「Parallels VM」进程名呈现，只要把它加入「加速名单」，虚拟机内所有 TCP/UDP 就会走隧道，而宿主机 Safari、WeChat 等仍直连。
操作路径（macOS 端最短入口）
步骤 1：把虚拟机网络改成桥接
- Parallels 控制中心→选中虚拟机→「设置-硬件-网络」。
- 源：桥接网络；适配器：默认（Automatic）。
- 启动虚拟机，在 macOS「活动监视器」里应能看到「prl_naptd」或「Parallels VM」进程，记下确切名称。
步骤 2：在快连里添加进程级规则
- 点击菜单栏「快连」图标→「偏好设置-分流设置」。
- 模式切换为「分应用代理」。
- 点击下方「+」→「按进程」→输入「prl_naptd」或「Parallels VM」（与活动监视器保持一致，区分大小写）。
- 勾选「UDP+TCP 同时加速」，保存。
- 返回主面板，确认「全局」开关已关闭，仅「分应用」生效。
步骤 3：验证分流是否生效
curl -4 ip.sb
在虚拟机内执行，若返回的 IP 与快连节点一致，而宿主机 Safari 访问同一地址仍为本地宽带 IP，则分流成功。若两边 IP 相同，说明规则未命中，需回退检查进程名拼写或网络模式。
常见分支与回退方案
- 分支 A：公司 802.1X 认证网→桥接模式拿不到 DHCP，可临时把虚拟机切回共享网络，再在快连里把「Parallels Desktop.app」整体加入名单，但副作用是宿主机流量也部分走隧道，需手动排除网银域名。
- 分支 B：M 系列 Mac 提示 kext 加载失败→系统设置-隐私-允许快连扩展，重启；若仍失败，转用「套接字过滤器」模式（设置-高级-兼容模式），性能略降但无需内核扩展。
- 回退：一键关闭→快连主面板「分应用」切回「全局直连」，虚拟机即时恢复原生网络，无需重启。
不适用场景与副作用
| 场景 | 副作用 | 缓解办法 |
|---|---|---|
| 虚拟机跑 BT/PT | 部分 tracker 会封隧道 IP | 在快连里给 6881-6889 端口加「直连例外」 |
| 虚拟机挂公司 Zero Trust | 双隧道导致 MTU 异常 | 把 Zero Trust 客户端的 TUN 网卡优先级调到 1 |
| PD 快照回滚 | 进程名可能变为「prl_naptd 1」 | 在规则里用通配符「prl_naptd*」 |
与第三方工具的协同边界
Little Snitch、Radio Silence 等防火墙会拦截快连的 NEAgent，导致分流规则失效。经验性观察：先放行「QuickLink Agent」与「prl_naptd」的任意连接，再启用防火墙规则，可复现 100% 生效。若需抓包调试，用 Wireshark 在「bridge100」接口抓包，可看到虚拟机流量是否带「QLink」标记。
故障排查速查表
- 现象：虚拟机 curl 超时
可能原因：规则未命中→活动监视器确认进程名；验证：宿主机同目标地址通→若宿主机也不通，则是节点问题，切手动节点。 - 现象：IP 正确但打不开网页
可能原因：DNS 污染→在虚拟机网卡里手动填 8.8.8.8，或在快连「DNS 模式」选「远程解析」。 - 现象：开启分应用后宿主机也走隧道
可能原因：误把「Parallels Desktop.app」整体加入→删除该条目，保留「prl_naptd」单进程即可。
最佳实践 6 条
- 规则用「进程名」而不要用「应用路径」，PD 升级后路径会变。
- 每季度检查一次「桥接网络」是否被 macOS 更新重置回共享模式。
- 游戏场景下把虚拟机系统电源计划设为「高性能」，避免 CPU 降频掩盖加速效果。
- 企业合规要求留痕时，在快连「日志等级」开「详细」+「本地归档」，七天一轮转。
- 同时开 Docker Desktop 的「VirtioFS」会与 prl_naptd 抢端口，先停 Docker 再验证。
- 用 CLI 批量部署：quickctl add-process --name "prl_naptd*" --udp --tcp，适合 Vision Pro 远程 SSH 场景。
版本差异与迁移建议
截至当前的最新版本 v11.2 起，分流引擎已合并到系统扩展，老版本（v10.x）用的 kext 在 macOS 15 会强制失效。建议先卸载旧版 kext：终端执行 sudo kextunload -b com.quicklink.macos.kext，再覆盖安装新版，避免双驱动冲突。
FAQ（使用 FAQPage Schema）
开启分应用后，虚拟机 IPv6 流量没走隧道怎么办？
快连默认仅加速 IPv4，需在「设置-高级」里勾选「IPv6 隧道」，并确认节点支持双栈。
PD 运行多个虚拟机，能否只加速其中一台？
可以，在对应虚拟机的「硬件-网络」里给网卡自定义 MAC 地址，然后在快连「IP 段」规则里只写该 MAC 映射的 IP 段即可。
AI 节点医生频繁跳 IP，导致虚拟机 SSH 断开？
关闭「自动迁移」并手动选延迟 < 50 ms 的节点，或在 SSH 客户端开「会话保活」。
收尾：什么时候值得做，什么时候放弃
如果你只是偶尔用虚拟机下 GitHub 源码，全局直连即可；当虚拟机需要长期跑跨境业务、游戏或 4K 直播，且宿主机又要保持本地网银、OA 不走隧道，那么「仅加速 Parallels 流量」就是性价比最高的方案。按本文步骤 10 分钟可落地，回退也只需关闭「分应用」开关。下一步：打开活动监视器，确认进程名，动手加规则，验证 IP，一劳永逸。
