本文详解小火箭 APP 分流白名单设置流程，涵盖代理组选型、TUN 模式差异及规则优先级，助您构建高效稳定的跨境办公网络环境。
核心概念：为何需要精细化分流
在配置小火箭 APP 分流白名单设置时，理解底层逻辑比盲目复制规则更重要，Clash 内核的核心优势在于其灵活的策略组与规则引擎，对于有跨境办公需求的用户而言，错误的配置可能导致国内应用走代理而卡顿，或国外资源直连而失败。
代理组类型的选择策略
代理组决定了流量如何分配至具体节点,常见类型如下：
- Select（手动选择）：适合对节点有明确控制需求的场景，如测试新节点或固定 IP 需求。
- URL-Test（自动测速）：系统自动选择延迟最低的节点，适合日常浏览和视频流媒体，保证速度最优。
- Fallback（故障转移）：仅当主节点不可用时才切换，适合对连接稳定性要求极高的业务场景，避免频繁跳变。
TUN 模式与系统代理的本质区别
很多用户困惑为何游戏或特定 UDP 应用无法加速。
- 系统代理：仅接管 HTTP/HTTPS 流量，依赖应用自身支持代理设置，大多数游戏和非浏览器应用无法识别此模式。
- TUN 模式：在系统层创建虚拟网卡，接管所有 TCP/UDP 流量，开启小火箭 APP 分流白名单设置时，若涉及游戏或全流量接管，必须启用 TUN 模式并授权本地网络权限。
实战步骤：构建高效白名单规则
分流规则的执行顺序至关重要,Clash 遵循“从上到下，命中即止”的原则，以下是标准配置流程：
- 定义规则集：在 Config 文件中，优先写入
DOMAIN和DOMAIN-SUFFIX规则，将公司内网域名设为DIRECT。 - 配置 IP 段：使用
IP-CIDR精确匹配特定服务器 IP，适用于无法通过域名解析的场景。 - 地理定位：利用
GEOIP,CN,DIRECT确保所有中国大陆 IP 直连，这是白名单模式的基石。 - 最终兜底：最后一条规则通常为
MATCH,Proxy，将未命中的流量全部送入代理组。
rules: - DOMAIN-SUFFIX,company-internal.com,DIRECT - IP-CIDR,192.168.1.0/24,DIRECT - GEOIP,CN,DIRECT - MATCH,Auto-Select
在完成上述小火箭 APP 分流白名单设置后，务必重启内核使规则生效，对于需要访问全球学术资源或国际云服务的用户，合理的规则能显著降低延迟。
常见问题排查 (FAQ)
现象：开启代理后，国内视频网站加载缓慢或报错。
原因：规则优先级错误，导致国内域名被误判为代理流量；或未正确加载 GeoIP 数据库。
解决方法：检查规则列表中 GEOIP,CN,DIRECT 是否位于 MATCH 之前，并确认已更新 GeoIP 文件。
现象：游戏联机失败或提示 NAT 类型严格。 原因：仅开启了系统代理模式，UDP 流量未被接管。 解决方法：在设置中开启"TUN 模式”，并在 iOS 权限管理中允许本地网络访问。
现象：特定国外网站无法访问，但其他正常。
原因：该网站域名未包含在现有规则集中，且未被 MATCH 捕获（极少见，通常是 DNS 污染）。
解决方法：手动添加 DOMAIN-SUFFIX,target-site.com,Auto-Select 到规则列表顶部。
进阶建议与资源获取
稳定的网络体验不仅依赖本地配置,更取决于节点质量，免费节点往往存在高延迟、带宽限制及隐私风险，难以满足高强度的学术资源访问或 4K 流媒体需求，建议根据实际场景选择：办公需低抖动专线，视频需大带宽中转。
若您尚未拥有可靠的订阅源,可参考市面上提供 Clash YAML 格式转换服务的工具，将通用链接转化为适配小火箭 APP 分流白名单设置的标准配置，优质的节点服务商通常提供多协议支持与实时状态监控，确保在全球网络波动时仍能保持连接稳定。
通过精细化的规则调优与高质量的节点配合,您可以构建一个既安全又高效的国际网络加速环境，从容应对各类复杂的网络访问挑战。
