针对跨境办公与学术访问需求，详解Shadowrocket分应用代理设置全流程，解析全局路由四种模式差异，提供FAQ排查方案,实现精准流量分流与网络加速优化。
Shadowrocket分应用代理设置是iOS端实现精细化流量管理的核心功能，通过差异化路由策略，用户可将办公应用定向至优质线路，同时让本地服务保持直连,显著降低延迟并节省节点流量。
分应用代理的核心逻辑
该功能基于Per-App Proxy机制，在系统网络层建立应用标识与路由策略的映射关系，不同于传统全局VPN模式，分应用代理允许为特定Bundle ID绑定独立规则，实现"办公应用走代理，银行App直连"的精准控制。
详细配置步骤
-
启用增强模式 进入
设置→高级→开启Per-App Proxy开关，此操作需系统级网络权限,建议提前完成节点订阅配置。 -
配置应用分流规则 在
配置→编辑→规则中添加：DOMAIN-SUFFIX,corp-office.com,PROXY USER-AGENT,WorkApp*,PROXY通过USER-AGENT字段可批量匹配企业办公套件。
-
设定全局路由基准 返回主界面，点击
全局路由选择基准模式，建议初始选择配置模式作为兜底策略,后续针对特定应用单独调整。
全局路由四种模式解析
配置模式（Config） 严格遵循配置文件中的规则集，适用于已有完善分流规则的用户，该模式下分应用设置作为补充规则生效,优先级高于通用域名规则。
代理模式（Proxy） 强制所有流量经过代理节点，无视分应用设置中的直连规则，仅建议在网络环境受限的临时场景使用,长期使用可能导致本地服务异常。
直连模式（Direct） 完全绕过代理，相当于临时关闭加速功能，适合验证应用本身是否存在网络问题,或进行敏感操作时的快速切换。
场景模式（Scene） 基于地理位置或网络环境自动切换策略，可设置"公司WiFi下自动切换直连，蜂窝数据启用代理"的智能逻辑,与分应用规则形成双重过滤机制。
节点匹配策略建议
针对分应用代理场景,建议采用分层节点架构：
- 办公协作类应用（Zoom/Slack）：选择低延迟中转线路，延迟控制在80ms以内
- 学术资源访问：选用具备IPv6支持的稳定节点
- 媒体流传输：分配高带宽专线，避免与办公流量争抢
优质节点服务商通常提供专用办公线路组，支持按应用分组绑定不同订阅地址,实现真正的智能分流。
常见问题排查
现象：已添加规则的应用仍显示真实IP
原因： 应用采用私有网络框架或硬编码DNS，绕过系统代理。
解决方法： 在设置→DNS中启用Fake IP模式，或尝试添加DOMAIN-KEYWORD规则覆盖其API域名。
现象：分应用规则与分流规则冲突导致连接失败
原因： 规则优先级混乱，应用级规则被域名级规则覆盖。
解决方法： 检查配置文件中的RULE-SET顺序，将USER-AGENT和PROCESS-NAME规则置于DOMAIN规则之前。
现象：后台应用流量消耗异常
原因： 系统服务或推送服务被错误归类。
解决方法： 在分应用代理列表中排除apsd和cloudd等系统进程,仅保留目标用户应用。
Shadowrocket分应用代理设置的本质是建立流量指纹与网络策略的精准映射，通过合理配置全局路由模式与细分规则，可在保证跨境办公效率的同时，实现网络资源的最优分配，建议定期审查应用列表，移除不常用软件的代理权限,持续优化节点配置以匹配实际业务场景。
