导读：
本文详解Shadowrocket分应用代理设置操作流程,解析全局路由四种工作模式差异，针对跨境办公与学术访问场景提供精准分流配置方案，解决特定应用走代理而本地应用直连的刚需。
为什么需要分应用代理
iOS系统的网络架构决定了传统PAC规则无法实现进程级流量控制,Shadowrocket通过Per-App Proxy技术突破此限制，允许用户为每个应用指定独立的网络出口，在跨境办公场景中，企业微信、钉钉等通讯工具需要直连保障低延迟，而学术资源访问类应用则需国际网络加速通道，错误的配置会导致本地银行App触发风控或视频会议卡顿。
配置流程四步走
导入节点订阅
在首页点击右上角"+"，选择"Subscribe"类型，粘贴服务商提供的订阅链接，建议选择支持IEPL专线的节点，确保分应用代理设置后4K视频与跨境办公的稳定性。
启用Per-App Proxy功能
进入"配置"→选择当前使用的配置文件→"编辑配置"→"通用"选项卡，开启"Per-App Proxy"开关，此功能需iOS 14.3以上版本，且设备需安装描述文件以授权网络扩展权限。
编写应用级分流规则
在"配置"→"规则"中添加特定语法：
# 企业应用直连
APP-ID,com.tencent.ww,DIRECT
APP-ID,com.alibaba.android.rimet,DIRECT
# 学术资源走代理
APP-ID,com.google.ios.youtube,PROXY
APP-ID,com.twitter.twitter,PROXY
DOMAIN-SUFFIX,arxiv.org,PROXY通过Bundle ID精准控制每个应用的出口方向，获取Bundle ID可通过App Store链接或第三方工具查看。
选择全局路由工作模式
返回首页顶部"全局路由"设置，理解四种模式差异：
- 配置：按规则列表分流，适合精细化分应用代理设置，推荐日常使用
- 代理：强制所有流量国际网络加速，耗电高且影响本地服务
- 直连：完全 bypass，用于排除节点故障
- 场景：根据WiFi/蜂窝网络自动切换不同规则集，适合多环境切换
全局路由模式深度解析
| 模式 | 流量走向 | 适用场景 | 电量消耗 |
|---|---|---|---|
| 配置 | 按规则分流 | 分应用代理设置 | 中等 |
| 代理 | 强制全局 | 临时翻墙 | 高 |
| 直连 | 全部直连 | 故障排查 | 低 |
| 场景 | 自动切换 | 多网络环境 | 中等 |
"配置"模式下，Shadowrocket会按照规则列表从上到下匹配，因此分应用代理规则应置于通用规则之前，建议将DIRECT规则置顶，PROXY规则其次，最后添加GEOIP规则兜底。
常见问题排查
现象：设置后国内银行App提示风险环境或无法连接 原因：银行App检测到VPN虚拟网卡存在，或IP地址与手机号归属地不符 解决：在规则中添加该银行Bundle ID指向DIRECT；开启"跳过代理"选项让银行流量绕过VPN接口；或临时切换为"直连"模式完成验证
现象：分应用代理设置后特定应用仍无法访问国际网络
原因：应用使用私有DNS或硬编码IP，绕过规则匹配；或节点不支持该应用的TLS指纹
解决：在"DNS"设置中启用"覆写"功能，使用DoH如https://dns.google/dns-query；检查节点是否支持ESNI；尝试切换为全局代理模式测试节点连通性
现象：Shadowrocket频繁断开或规则不生效 原因：iOS内存管理机制杀死网络扩展进程；配置文件语法错误 解决：开启"设置"→"通用"→"后台App刷新"；检查规则语法，确保APP-ID后使用英文逗号；在"场景"模式中设置"自动重连"间隔为300秒
节点选型与优化建议
分应用代理的效果高度依赖节点质量,对于学术资源访问，建议选择支持IPv6的BGP中转节点，避免教育网出口拥堵；跨境办公视频会议推荐IEPL专线，可将丢包率控制在0.1%以下，避免使用免费节点进行分应用代理设置，其TLS指纹易被识别导致规则失效，且存在隐私泄露风险。
高端专线节点通常提供专门的流媒体解锁和UDP加速,在分应用代理设置中可为游戏应用单独分配低延迟端口，为下载应用分配高带宽端口，实现真正的智能分流。
