本文详解小火箭 APP 分流白名单设置流程，解析 TUN 模式与规则优先级，解决跨境办公中特定应用直连难题,提升网络访问效率。
核心概念解析：为何需要精细化分流
在配置小火箭 APP 分流白名单设置之前，理解底层逻辑至关重要，许多用户仅开启全局代理，导致国内视频网站加载缓慢或本地局域网设备无法投屏，分流的本质是通过规则匹配，将流量智能分配给“直连”或“代理”。
Clash 内核支持多种代理组类型,直接影响体验：
- Select（手动选择）：适合对节点有明确偏好的高级用户,需手动切换。
- URL-Test（自动测速）：自动连接组内延迟最低的节点,适合追求极致速度的场景。
- Fallback（故障转移）：主节点不可用时自动切换备用，保障跨境办公需求下的连接稳定性。
必须区分 TUN 模式与系统代理，系统代理仅接管 HTTP/HTTPS 流量，部分游戏或 UDP 应用无法生效；而 TUN 模式构建虚拟网卡，接管设备所有流量,是实现全量分流的必要条件。
小火箭 APP 分流白名单设置实操步骤
针对 iOS 端的 Shadowrocket（小火箭），以下是标准的小火箭 APP 分流白名单设置流程：
- 导入订阅配置：打开应用，点击右上角"+"号，选择"Type"为"Subscribe"，输入订阅链接，确保证书信任已开启，并启用"TUN 增强模式”以接管所有流量。
- 定位规则文件：点击底部“配置”标签，找到当前使用的配置文件（通常为 YAML 格式），点击右侧编辑图标进入代码视图，若使用远程配置，需在“更新订阅”后查看本地缓存的规则文件。
- 编写白名单规则：在
rules:字段下，利用DOMAIN或DOMAIN-SUFFIX添加直连规则，让某国内视频站不走代理：rules: - DOMAIN-SUFFIX,bilibili.com,DIRECT - DOMAIN-SUFFIX,alipay.com,DIRECT - GEOIP,CN,DIRECT - MATCH,PROXY
注意：规则按顺序匹配，优先级由高到低，务必将具体的域名规则写在
GEOIP之前。 - 保存并测试：保存配置并重启 TUN 引擎，访问目标网站，通过“连接”标签页查看流量走向，确认是否命中
DIRECT策略。
常见分流规则语法详解
精准控制流量需要掌握核心语法。DOMAIN精确匹配完整域名；DOMAIN-SUFFIX匹配后缀，适用范围更广；IP-CIDR针对特定 IP 段；GEOIP则基于地理位置库，对于有学术资源访问需求的用户,合理组合这些规则可避免国内知网等资源被误判为境外流量。
常见问题排查 (FAQ)
现象：设置了白名单，但特定 APP 仍无法连接或走代理。
原因：APP 使用了非标准 DNS 解析或 IP 直连，未命中域名规则。
解决方法：在规则上方添加IP-CIDR规则，或检查是否开启了“忽略局域网”选项,确保本地流量不被拦截。
现象：开启 TUN 模式后网速变慢。 原因：规则列表过长或正则表达式过多导致匹配耗时。 解决方法：优化规则顺序，将高频访问的域名置顶，或使用预编译的 GeoIP 数据库替代大量明文 IP 规则。
节点选择与工具建议
稳定的分流离不开优质的节点资源，免费节点通常延迟高且不稳定，仅适合临时测试；普通中转适合日常浏览；而高端专线则能保障 4K 流媒体和大型文件传输的流畅度，判断服务商是否靠谱，重点观察其是否提供多协议支持（如 Vmess, Vless, Trojan）及长期的运维记录。
在客户端选择上，除 iOS 的 Shadowrocket 外，Windows 用户推荐 Clash Verge Rev，Mac 用户首选 ClashX Pro（注意 M 系列芯片适配），Android 可选 FlClash，路由器用户则可部署 OpenClash 插件。
合理的小火箭 APP 分流白名单设置能显著提升网络体验，若您尚未拥有稳定的订阅源，建议寻找支持多线路并发、提供详细延迟测试报告的正规服务商,以确保在全球化网络环境中的高效通行。
