针对跨境办公与学术访问需求,详解Shadowrocket分应用代理的配置逻辑与分流策略，通过场景化路由设置实现特定App走代理而国内应用直连，兼顾网络加速与本地访问体验。
分应用代理的核心价值
在iOS生态中,不同应用对网络环境的需求存在本质差异，银行类App强制校验本地IP，社交媒体需要国际网络加速，而视频平台要求低延迟直连，小火箭分应用代理通过识别Bundle ID实现精准流量控制，避免「一刀切」的全局代理导致国内服务异常。
配置前的准备
确保已导入有效的节点订阅链接,建议准备「直连+代理」双策略方案，进入「设置」-「证书」安装描述文件，这是实现HTTPS流量分流的必要前提。
实战配置流程
- 打开Shadowrocket首页,点击顶部「全局路由」确认当前为「配置」模式
- 进入「配置」标签页，选择当前使用的配置文件，点击「编辑」
- 选择「添加规则」-「应用程序」，在列表中勾选需要代理的App（如ChatGPT、Notion等）
- 设置策略为「PROXY」并指定节点，或选择「DIRECT」强制直连
- 对微信、支付宝、抖音等国内应用单独添加规则，策略设为「DIRECT」
- 调整规则优先级：应用规则 > 域名规则 > IP规则，保存配置
关键参数设置：
- 代理策略：PROXY（走节点）
- 直连策略：DIRECT（本地网络）
- 拦截策略：REJECT（屏蔽广告）全局路由四种模式解析
配置模式：按规则列表分流，最灵活但依赖规则库质量，适合有明确分流需求的用户。
代理模式：所有流量强制走代理，简单直接但增加不必要的延迟，适合临时调试。
直连模式：完全不走代理，相当于关闭小火箭，用于排除网络故障。
场景模式：基于WiFi SSID或蜂窝数据自动切换，可设置「办公室WiFi=直连」「移动网络=代理」。
常见问题排查
现象：设置了分应用代理，但国内App仍出现验证码或加载缓慢
原因：DNS解析被污染，或规则优先级错误导致流量误入代理
解决：进入「设置」-「DNS」，启用DoH（如https://dns.alidns.com/dns-query），并在规则列表中将「GEOIP,CN,DIRECT」置顶
现象：特定应用（如某银行App）提示网络异常或无法登录
原因：该应用使用私有协议或证书 pinning，被代理流量触发风控
解决：在分应用代理列表中确认该App标记为DIRECT，或临时切换为「直连模式」验证
现象：规则频繁失效，代理设置被重置
原因：配置文件未正确保存，或App更新后Bundle ID变更
解决：重新通过「添加应用」抓取最新标识符，建议开启iCloud同步备份配置
节点选择与优化建议
小火箭分应用代理的效果取决于节点质量,跨境办公推荐选择具备IEPL专线资源的服务商，可显著降低视频会议延迟；学术资源访问建议选择支持IPv6的节点，提升图书馆数据库访问成功率。
对于需要长期稳定使用的场景,建议搭配具备智能路由功能的订阅服务，系统可自动识别目标应用类型并分配最优线路，减少手动维护规则库的成本。
进阶：自动化场景配置
利用「场景」模式实现无感切换，配置「当连接公司WiFi时，自动切换为直连模式；断开WiFi后，自动启用分应用代理」，此方案适合频繁切换办公环境的移动办公人群。
小火箭分应用代理是iOS平台最精细的流量管理方案,通过合理的规则配置，既能满足国际网络加速与学术访问需求，又不会影响本地金融、政务类服务的正常使用，建议每月更新一次GeoIP数据库，配合低延迟节点服务，可获得最佳的分流体验。
