导读：
Shadowrocket的分应用代理功能可实现精细化流量管理,本文详解Per-App Proxy配置流程，解析配置/代理/直连/场景四种路由模式差异，并提供跨境办公场景下的优化方案。
功能定位与核心价值
小火箭分应用代理（Per-App Proxy）是Shadowrocket区别于传统全局代理的核心功能，该机制允许用户针对特定应用设定独立的网络策略，实现办公应用走直连、浏览器走代理的精细化分流，显著降低国际网络加速服务的流量消耗，同时避免企业内网应用因IP变动触发安全验证。
配置流程四步走
-
开启功能开关 进入「设置」-「通用」-「分应用代理」，开启「启用Per-App Proxy」总开关，iOS 14+系统需提前授予「本地网络」权限，否则无法读取应用列表。
-
设定应用规则 在「分应用代理」列表中，点击应用名称右侧的图标，选择处理方式：
- 全局路由：跟随主配置文件的规则集
- 直连：强制不走代理，使用本地网络
- 代理：强制通过节点连接
-
配置路由模式 返回主界面，点击「全局路由」进入模式选择，这是小火箭分应用代理生效的关键层级，不同模式将直接影响应用级规则的执行逻辑。
-
规则优先级调试 在「配置」-「编辑配置」-「规则」中，确认应用级规则的排序高于域名规则，典型配置结构如下：
DOMAIN-SUFFIX,company.com,DIRECT
APP,com.apple.mobilesafari,PROXY
GEOIP,CN,DIRECT
FINAL,PROXY四种路由模式深度解析
配置模式（Config） 读取当前订阅配置文件中的规则集，支持域名、IP、应用多维度的分流策略，适合有复杂跨境办公需求的用户，可实现学术资源访问走代理，企业OA系统直连，是国内用户最常用的模式。
代理模式（Proxy） 所有流量强制通过节点，无视分应用代理设置中的「直连」选项，此模式下Per-App Proxy功能实质被覆盖，仅建议在网络调试或特殊国际网络加速场景下临时使用。
直连模式（Direct） 完全 bypass 代理，用于验证本地网络环境或排除Shadowrocket干扰，开启后所有应用级代理设置失效，不适合日常使用。
场景模式（Scene） 基于SSID、时间、地理位置自动切换路由策略，例如设定「公司WiFi」下自动切换为直连模式，「移动数据」下启用代理模式，实现无感切换。
跨境办公场景优化方案
针对频繁切换网络环境的用户,推荐以下配置组合实现小火箭分应用代理的最佳效能：
路由模式：配置
分应用代理设置：
- 企业微信/钉钉：直连
- Chrome/Safari：代理
- 邮件客户端：代理
- 银行类App：直连
- 视频会议软件：代理（选择UDP优化节点）此配置确保学术资源访问与海外邮件收发顺畅,同时保持企业IM工具的即时性，避免因代理延迟导致的消息不同步问题。
常见问题排查
特定应用无法连接 现象：开启分应用代理后，某办公App提示网络错误或频繁掉线。 原因：该应用可能使用独立进程或后台服务，未被规则覆盖；或应用使用了系统级网络接口绕过VPN。 解决：检查「设置」-「通用」-「分应用代理」列表是否包含该应用的全部Bundle ID；尝试在「通用」-「隧道模式」中开启「完全隧道」选项。
分应用规则不生效 现象：已设置为直连的App仍显示代理IP地址。 原因：全局路由处于「代理模式」覆盖了应用级设置；或规则列表中存在更高优先级的DOMAIN规则。 解决：将全局路由切换为「配置模式」；检查规则列表，将APP规则移至DOMAIN规则之上。
电池消耗异常 现象：开启Per-App Proxy后设备发热明显，续航下降。 原因：频繁的应用识别与规则匹配增加CPU负载；日志记录级别过高。 解决：精简分应用代理列表，仅对必要应用启用该功能；在「设置」-「高级」中关闭「详细日志」记录。
合理的节点选择同样影响小火箭分应用代理的实际体验,建议根据使用场景匹配：4K流媒体需求选择具备BGP专线的服务商，日常跨境办公使用普通中转节点即可，游戏场景则需低延迟的IEPL专线，优质服务商通常提供多协议支持（Shadowsocks/Vmess/Trojan），并具备完善的IP更新机制与分应用代理兼容性测试，可确保策略长期稳定生效。
