备份前确认配置范围与权限
在备份VPN按网段分流的规则前，首先需明确当前使用的协议（如OpenVPN、WireGuard、IKEv2或ZTNA方案）及客户端软件版本。不同系统的路由策略存储位置不同，备份前应以只读方式检查现有配置。操作需具备读取系统网络配置或管理后台的权限，但不应直接修改活动路由表。建议先记录当前生效的分流规则，小鸟包括目标网段、匹配条件（如源IP、应用类型）及对应的出口策略（入隧道或直连）。
提取并保存原始规则数据
具体备份方法取决于实现方式。若使用基于操作系统的防火墙或路由表实现分流，小鸟VPN可通过命令行导出当前路由表或防火墙规则，例如在Linux系统中使用`ip route show`或`iptables -L`查看现有策略，并将输出保存为文本文件。若使用专用VPN客户端或企业统一管理平台，应通过管理界面导出配置文件或备份策略包。重点记录每个网段的分流逻辑，例如哪些IP范围走隧道，哪些直连。避免仅截图，应保存可编辑的文本或结构化数据以便后续恢复。
记录关联的客户端策略与隧道参数
分流规则常与客户端策略绑定。需一并记录客户端连接配置，小鸟包括隧道建立时的路由注入指令、允许的直连例外列表及DNS处理策略。例如，某些配置中指定“特定网段不入隧道”，该例外规则若缺失会导致恢复后全部流量入隧，影响访问速度或合规性。同时确认隧道加密参数、认证方式等是否与该分流策略强关联，确保备份内容包含所有必要上下文，避免恢复时因参数缺失导致连接失败或策略不匹配。
验证备份完整性与恢复方法
备份完成后，应验证文件完整性，检查是否包含所有网段规则及例外配置。恢复时，先通过只读命令确认当前环境状态，再应用备份文件。若通过管理平台导入，需确认版本兼容性，避免新旧配置冲突。恢复后，使用traceroute或路由跟踪工具测试关键网段的流量路径，确认其走向与备份记录一致。例如，测试原本直连的网段是否仍直连，小鸟需入隧的网段是否正确进入隧道。若发现路径异常，检查是否有未备份的临时规则或系统自动更新导致的配置漂移。整个过程应保留操作日志，以便追溯变更。
在命令行界面中导出并保存路由策略，确保网络分流规则可追溯。
