本文详解小火箭 APP 分流白名单设置流程，剖析 TUN 模式差异及规则优先级,助您构建高效的跨境办公网络环境。
核心概念：为何需要精细化分流
在配置小火箭 APP 分流白名单设置时，理解底层逻辑是避免连接失败的关键，Clash 内核通过规则引擎决定流量走向，错误的配置会导致国内应用走代理从而变慢,或国外资源直连导致无法访问。
代理组类型的选择策略
代理组决定了流量出口的逻辑,常见类型及其适用场景如下：
- select（手动选择）：适合对节点质量有明确要求的用户，可手动指定特定线路，常用于小火箭 APP 分流白名单设置中的核心业务流量。
- url-test（自动测速）：系统自动测试延迟并连接最快节点，适合视频流媒体等对稳定性要求高但不需要固定 IP 的场景。
- fallback（故障转移）：主节点失效时自动切换备用节点，保障国际网络加速服务的连续性,适合关键业务场景。
TUN 模式与系统代理的本质区别
许多用户混淆这两种模式，系统代理仅接管 HTTP/HTTPS 流量，大部分 UDP 协议（如游戏、QUIC 传输）会被忽略，而开启 TUN 模式后，Clash 会创建虚拟网卡接管设备所有流量，包括 UDP 包，若您需要全局无死角的跨境办公需求覆盖，务必在设置中启用 TUN 模式并授权本地网络权限。
实战步骤：构建高效白名单规则
以下是小火箭 APP 分流白名单设置的标准操作流程，采用“白名单优先”策略，确保国内流量直连,其余流量按需代理。
-
进入配置编辑界面 打开小火箭，点击底部“配置”，选择当前订阅或本地文件,进入规则编辑模式。
-
定义直连规则（White List） 在规则列表顶部添加国内域名和 IP 段，优先级从高到低，建议使用以下 YAML 格式片段：
rules: - DOMAIN-SUFFIX,cn, DIRECT - DOMAIN-KEYWORD,weixin, DIRECT - IP-CIDR,192.168.0.0/16, DIRECT - GEOIP,CN, DIRECT
此处
GEOIP,CN能自动匹配所有中国大陆 IP,是白名单的核心。 -
设定默认代理策略 在白名单规则之后，必须设置默认规则,将未匹配的流量导向代理组：
rules: # ...上述直连规则 - MATCH, Proxy_Group_Name
将
Proxy_Group_Name替换为您创建的代理组名称。 -
保存并重载配置 完成编辑后保存，返回主页点击“更新”或“重载”，观察日志确认国内域名解析是否命中
DIRECT。
常见故障排查 (FAQ)
现象：微信图片加载缓慢，但谷歌搜索正常。
原因：微信域名未被纳入直连白名单，流量绕行了代理节点。
解决方法：在规则顶部添加 DOMAIN-SUFFIX,wechat.com, DIRECT 及 DOMAIN-SUFFIX,qq.com, DIRECT。
现象：开启 TUN 模式后全网无法访问。
原因：未正确配置默认规则或 DNS 设置冲突。
解决方法：检查 MATCH 规则是否指向有效代理组，并在 DNS 设置中启用 Fake-IP 模式以提升解析效率。
现象：部分游戏延迟极高或掉线。 原因：游戏流量多为 UDP，系统代理模式无法接管。 解决方法：强制开启 TUN 模式，并确保代理组支持 UDP 转发。
节点选择与订阅优化
规则的生效依赖于优质的节点资源，对于学术资源访问或高清视频会议，普通免费节点往往带宽不足且延迟波动大,建议根据场景选择：
- 4K 流媒体：需选择带宽 >50Mbps 的高吞吐节点。
- 实时协作/游戏：优先选择延迟 <100ms 的专线节点。
- 日常浏览：均衡型节点即可满足。
若您当前的订阅链接格式混乱或节点质量不佳，可使用 SubConverter 工具将通用格式转换为标准的 Clash YAML 格式，以便更好地适配小火箭 APP 分流白名单设置，优质的订阅服务通常提供多协议支持和自动故障切换功能,显著提升网络体验。
通过精细化的规则编排与合适的节点搭配，您可以构建一个既安全又高效的网络环境,完美应对各类复杂的跨境业务场景。
