针对iOS用户在使用Shadowrocket过程中遇到的国内应用访问缓慢问题，本文详细解析分流白名单的配置逻辑与规则编写方法，帮助用户实现精准流量分流,提升国际网络加速体验。
分流逻辑与代理组选型
小火箭APP分流白名单设置的核心在于理解流量走向的决策机制，与Clash类似，Shadowrocket通过策略组（Policy Group）实现流量调度,主要包含三种类型：
手动选择组（Select）：适合固定用途场景,如指定某节点专门处理学术资源访问。
自动测速组（URL-Test）：通过定时检测延迟自动切换最优节点,推荐用于跨境办公等需要高可用性的场景。
故障转移组（Fallback）：当主节点失效时自动切换备用线路,适合对稳定性要求极高的视频会议场景。
白名单配置三步流程
小火箭APP分流白名单设置需遵循"基础配置→规则编写→模式选择"的标准化流程：
导入或创建配置 在"配置"页面选择基础模板，建议选用支持规则集（Rule Set）的Clash格式配置，点击"编辑配置"进入规则管理界面，确保DNS设置中启用"本地DNS劫持"以避免DNS泄漏。
编写白名单规则 在规则列表顶部添加直连规则（DIRECT），优先级必须高于代理规则,关键语法包括：
# 精确域名匹配 DOMAIN,apps.apple.com,DIRECT # 后缀匹配（覆盖主域名及子域名） DOMAIN-SUFFIX,baidu.com,DIRECT # 国内IP段直连 IP-CIDR,223.5.5.5/32,DIRECT GEOIP,CN,DIRECT
选择代理模式 在"设置"→"代理"中选择"自动分流"（Config），此模式相当于Clash的TUN模式，可接管设备所有流量（含UDP和游戏数据包），若仅需浏览器访问，可选择"代理"（Proxy）模式，仅处理HTTP/HTTPS流量。
规则优先级与匹配逻辑
小火箭APP分流白名单设置中最易出错的是规则顺序，系统采用"自上而下优先匹配"机制，一旦命中即停止检测,标准排序应为：
- 局域网IP（DIRECT）
- 国内常用服务（DIRECT）
- 国际学术资源（PROXY）
- 兜底规则（PROXY或DIRECT）
使用DOMAIN-KEYWORD时需格外谨慎，如包含"google"的关键词可能误伤包含该字符串的国内站点，建议改用精确的DOMAIN-SUFFIX或DOMAIN。
常见问题排查
现象：配置白名单后，国内银行App仍提示网络异常或加载缓慢。
原因：部分应用使用DoH（DNS over HTTPS）或内置DNS，绕过本地分流规则；或规则中缺少该App的API域名。
解决方法：在"高级设置"中启用"强制使用本地DNS"，并通过抓包工具补充缺失的域名规则，如DOMAIN-SUFFIX,alicdn.com,DIRECT。
现象：游戏延迟高且频繁掉线。
原因：UDP流量未正确分流，或节点不支持UDP转发。
解决方法：确认代理模式为"自动分流"（TUN模式），并在节点测试页面验证UDP转发状态，必要时为游戏单独建立策略组，使用IP-CIDR规则指定游戏服务器IP段直连。
节点订阅与配置优化
完成小火箭APP分流白名单设置后，规则生效的前提是拥有稳定的节点资源，对于学术资源访问和跨境办公需求，建议选择支持Clash YAML格式订阅的服务商,便于自动同步规则集。
优质订阅应具备低延迟的中转线路和原生IP支持，可通过订阅转换工具（SubConverter）将通用格式转为小火箭兼容的配置，定期更新订阅链接可确保分流规则与节点状态同步,避免因节点失效导致规则匹配异常。
在iOS生态中，合理的分流配置能显著降低电池消耗并提升网络响应速度，建议每月审查一次规则命中日志，删除失效域名，补充新兴服务的分流规则,保持配置文件的精简与高效。
