本文详解Shadowrocket分应用代理功能的配置逻辑,通过精准分流实现国内应用直连与海外工具加速的自动切换，提升跨境办公效率并优化电池续航。
分应用代理的核心价值
在同时处理国内业务与海外协作的场景下,传统全局代理会导致银行类App触发风控、视频会议软件路由绕远，小火箭分应用代理通过识别应用Bundle ID实现智能分流，让微信、钉钉保持本地直连，Notion、Zoom等工具自动走国际网络加速通道，既保障访问稳定性，又显著降低设备功耗。
小火箭分应用代理配置步骤
开启按需求连接
进入Shadowrocket首页 → 点击右上角设置图标 → 找到「按需求连接」(On-Demand) → 开启「分应用代理」开关，此时系统会生成默认的直连/代理双栈规则。
配置应用分流名单
在「配置」标签页选择当前使用的规则文件 → 点击「编辑纯文本」 → 找到[Rule]段落，添加应用级规则：
# 国内金融类应用直连 USER-AGENT,WeChat,DIRECT USER-AGENT,Alipay,DIRECT DOMAIN-SUFFIX,taobao.com,DIRECT # 海外办公工具走代理 USER-AGENT,Notion*,PROXY USER-AGENT,Slack*,PROXY DOMAIN-SUFFIX,openai.com,PROXY
设置全局路由模式
返回首页 → 点击「全局路由」选项，根据使用场景选择以下四种模式之一：
配置模式：按规则文件自动分流（推荐日常使用） 代理模式：所有流量强制走节点（调试时使用） 直连模式：完全不走代理（临时关闭） 场景模式：根据WiFi/蜂窝网络自动切换规则
验证分流生效
开启抓包日志：设置 → 日志记录 → 开启「详细日志」，打开目标应用后查看日志中DIRECT或PROXY标记，确认流量走向符合预期。
四种路由模式深度解析
配置模式：读取本地规则文件进行域名/IP分流，适合有明确跨境办公需求的用户，支持自定义规则优先级，可通过IP-CIDR指令实现局域网设备直连。
代理模式：强制所有TCP/UDP流量经过远程服务器，适用于公共WiFi安全加密场景，但会增加电池消耗与流量成本。
直连模式：完全绕过代理规则，相当于临时关闭Shadowrocket，适合访问仅允许大陆IP的政府或银行服务。
场景模式：基于网络环境自动切换规则集，可设置「家庭WiFi=直连模式」「公司网络=配置模式」「蜂窝数据=代理模式」，实现无感切换。
高频问题排查
现象：已添加规则但国内App仍走代理
原因：规则优先级错误或应用使用系统WebView组件
解决：将DOMAIN-SUFFIX规则移至[Rule]段落顶部，或添加USER-AGENT,*WebKit*指向DIRECT
现象：分应用代理开启后电池消耗异常 原因：后台持续进行DNS解析与规则匹配 解决：关闭「IPv6」支持，在设置中启用「跳过本地网络」选项，减少不必要的接口扫描
现象：特定学术资源访问工具无法连接
原因：应用采用硬编码DNS或QUIC协议
解决：在「高级设置」中开启「强制DNS映射」，并添加PROTOCOL,QUIC,REJECT规则阻断UDP 443端口
节点质量对分流效果的影响
分应用代理的流畅度不仅依赖规则配置,更取决于节点线路质量，针对4K视频会议与Git代码同步等高带宽场景，建议选择具备BGP中转或IEPL专线的服务商；日常文字办公使用普通中转节点即可，判断服务商可靠性的核心指标：是否提供SLA可用性保障、是否有真实的Anycast网络支持、是否支持按量计费避免资源浪费。
通过合理配置小火箭分应用代理,配合优质的国际网络加速节点，可在iOS设备上实现媲美桌面端的精细化流量管理，满足多场景下的跨境办公需求。
