针对国际网络加速需求，详解Shadowrocket白名单配置逻辑，涵盖规则优先级、代理组策略选择及常见配置错误排查,提升特定应用分流精准度。
白名单模式的核心逻辑
小火箭APP分流白名单设置的本质是"按需代理"：仅将特定域名或IP段流量转发至节点，其余直连，相比全局代理，此模式可降低延迟并节省节点流量,特别适合仅需访问特定学术资源或海外办公系统的场景。
配置前需理解Clash规则体系的兼容性，小火箭支持Clash YAML格式订阅，但本地规则需遵循其语法变体，关键区别在于代理组（Proxy Groups）的定义方式,这直接影响分流策略的执行效率。
代理组类型与选型策略
小火箭APP分流白名单设置中,代理组决定流量如何分配至节点：
Select（手动选择） 适用于网络环境稳定的固定办公场景，用户可手动切换至延迟最低的节点,避免自动切换导致的连接中断。
URL-Test（自动测速） 通过定时测试节点延迟自动选择最优线路，适合多节点订阅用户，但需注意测试间隔不宜过短（建议300s以上）,防止频繁探测触发风控。
Fallback（故障转移） 按节点列表顺序尝试连接，当前节点失效时自动切换至下一个，关键业务系统访问推荐此模式,确保连接持续性。
TUN模式与系统代理的取舍
小火箭APP分流白名单设置需明确流量接管范围：
系统代理（System Proxy） 仅代理HTTP/HTTPS流量，由操作系统网络设置控制，配置简单，但无法处理UDP流量（如部分视频会议软件、游戏数据包）,适合纯网页浏览场景。
TUN模式（虚拟网卡） 通过创建虚拟网卡接管所有流量（含TCP/UDP/ICMP），实现真正的全局分流，配置白名单时，需确保规则覆盖目标应用的UDP端口，否则会出现"网页能开但视频无法加载"的现象，跨境办公涉及企业级通讯工具时,建议启用TUN模式。
分流规则优先级与写法
小火箭APP分流白名单设置依赖规则匹配顺序，遵循"自上而下，优先命中"原则：
# 规则配置示例 rules: - DOMAIN,office.github.com,PROXY # 精确域名匹配 - DOMAIN-SUFFIX,google.com,PROXY # 后缀匹配，涵盖所有子域名 - IP-CIDR,142.250.0.0/16,PROXY # IP段匹配，绕过DNS解析 - GEOIP,CN,DIRECT # 地理IP库，国内IP直连 - MATCH,DIRECT # 兜底规则
DOMAIN 用于特定单域名，DOMAIN-SUFFIX 覆盖主域及所有子域，配置学术资源访问时，建议用DOMAIN-SUFFIX匹配教育网域名，IP-CIDR规则优先级高于域名规则，若目标服务使用CDN且IP频繁变动,建议优先使用DOMAIN类规则避免误判。
四步完成白名单配置
-
导入基础配置 获取Clash格式订阅链接，在小火箭"配置"页面添加，若使用自建规则，选择"配置模式"为Rule（规则模式）。
-
定义代理组 进入"代理"标签，创建Select组用于手动切换，URL-Test组用于自动选优,将常用节点归入对应组。
-
编写分流规则 在"规则"页面按优先级添加：
- 办公系统域名 → PROXY组
- 国内银行/政务 → DIRECT直连
- 兜底规则 → DIRECT（白名单模式核心）
-
启用TUN模式（可选） 设置→TUN设置→开启，选择"仅代理特定应用"或"代理全部"视需求而定。
高频问题排查
现象：配置白名单后，目标网站仍显示本地IP 原因：DNS解析缓存或规则优先级错误，小火箭可能先命中了GEOIP,CN,DIRECT规则。 解决：将特定域名规则移至GEOIP规则上方，或开启"DNS over HTTPS"防止DNS污染。
现象：应用能连但视频加载卡顿 原因：仅代理了TCP 443端口，未处理UDP流量。 解决：检查TUN模式是否开启，或在规则中添加IP-CIDR段覆盖视频服务器IP。
现象：规则频繁失效需手动重置 原因：订阅链接更新时覆盖了本地自定义规则。 解决：使用"托管配置"功能，在远程配置基础上添加本地覆写（Override）,避免更新丢失白名单设置。
对于需要稳定国际网络加速的用户，建议选择支持Clash订阅格式的专业节点服务，优质订阅应具备多地域BGP中转线路，并支持SS/Vmess等协议自动切换，配置完成后，建议通过curl ipinfo.io验证分流效果,确保办公流量精准路由。
小火箭APP分流白名单设置的精髓在于精细化控制，通过合理搭配代理组策略与分层规则，可在保证业务连通性的同时最小化非必要流量消耗,实现跨境办公网络的最优解。
