导读：
针对iOS端网络工具精细化管控需求，本文详解小火箭分应用代理的核心逻辑与配置流程，涵盖全局路由四种工作模式差异及规则编写技巧,帮助用户实现办公与娱乐流量的智能分流。
分应用代理的核心逻辑
小火箭分应用代理并非简单的应用黑名单机制，而是基于域名规则、IP段及进程标识的多维度流量调度系统，通过自定义规则集，用户可指定特定App走直连或代理线路，实现国内银行应用直连保安全、国际办公工具加速访问的混合组网模式。
配置流程四步走
-
导入基础配置
获取支持规则分流的配置文件（通常为.conf或链接格式），在Shadowrocket首页点击右上角"+"导入。 -
设置全局路由
进入"设置"→"全局路由"，选择"配置"模式,这是实现小火箭分应用代理的前提条件。 -
编辑分流规则
在"配置"页面点击"编辑纯文本"，在[Rule]段落下添加应用级规则。 -
验证生效状态
开启抓包功能检查特定应用的流量走向,确认分流策略已正确加载。
全局路由模式深度对比
理解四种工作模式的差异是掌握小火箭分应用代理的关键：
配置模式（Config）
默认推荐模式，按照配置文件中的规则集进行智能分流，支持基于域名、IP、应用包名的精细化判断,开启小火箭分应用代理必须选择此模式。
代理模式（Proxy）
强制全局代理，用于测试节点连通性或临时绕过所有本地限制,此时分应用规则失效。
直连模式（Direct）
强制全局直连，相当于关闭加速功能，所有流量不走节点,适用于纯内网环境调试。
场景模式（Scene）
根据Wi-Fi/蜂窝网络自动切换配置，可设置"家庭Wi-Fi直连、移动网络启用代理"的自动化策略,实现无感切换。
实战规则配置示例
在配置文件中，通过PROCESS-NAME或DOMAIN-SUFFIX实现应用级分流：
[Rule]
# 金融类应用强制直连
PROCESS-NAME,com.alipay.iphoneclient,DIRECT
PROCESS-NAME,com.icbc.iphoneclient,DIRECT
DOMAIN-SUFFIX,alicdn.com,DIRECT
# 跨境办公工具走代理
PROCESS-NAME,com.toyopagroup.picaboo,PROXY # Slack
DOMAIN-SUFFIX,notion.so,PROXY
DOMAIN-SUFFIX,figma.com,PROXY
# 流媒体智能分流
DOMAIN-SUFFIX,netflix.com,PROXY
DOMAIN-SUFFIX,disneyplus.com,PROXY
DOMAIN-KEYWORD,bilibili,DIRECT规则优先级自上而下递减,建议将最具体的规则置于顶部。
高频问题排查（FAQ）
Q: 配置后银行App仍提示网络异常
现象：开启小火箭后，国内银行客户端无法登录或频繁掉线
原因：证书未信任导致HTTPS拦截失败，或规则遗漏了相关CDN域名
解决：安装描述文件并前往"设置→通用→关于本机→证书信任设置"启用完全信任；在规则中添加DOMAIN-SUFFIX,bankcomm.com,DIRECT等银行域名
Q: 分应用代理规则间歇性失效
现象：部分应用时而走代理时而直连，连接不稳定
原因：应用使用了动态域名或DoH（DNS over HTTPS）绕过本地解析
解决：在Shadowrocket的DNS设置中启用"禁止IPv6"，并添加DOMAIN-KEYWORD,apple,DIRECT排除系统服务干扰
Q: 国际学术资源访问缓慢
现象：配置正确但访问学术数据库延迟高
原因：节点选择与线路质量不匹配，普通中转节点路由绕路
解决：针对学术资源访问需求，建议选择具备CN2 GIA或IEPL专线的服务商，配合小火箭分应用代理可实现特定教育网资源的定向加速
节点质量与分流效率的关系
分应用代理策略的生效依赖于节点对规则集的支持程度，部分免费节点仅支持基础IP代理，无法识别复杂域名规则,导致分流失效。
对于跨境办公场景，推荐采用支持完整规则链的中转线路，确保Notion、Figma等协作工具的API请求能精准走代理，而本地即时通讯软件保持直连，选择提供专用客户端配置的服务商，可自动同步最新分流规则,减少手动维护成本。
通过合理配置小火箭分应用代理，用户可在单设备上实现工作流与日常使用的网络隔离，既保障敏感业务的数据安全,又满足国际网络加速的刚性需求。
