Shadowrocket（小火箭）的分流白名单配置直接影响国际网络加速效率，本文详解代理组类型选择、规则优先级逻辑及TUN模式适配方案，帮助用户实现精准流量分流与低延迟访问。
代理组类型与适用场景
小火箭APP分流白名单设置的核心在于代理组（Proxy Groups）的合理编排，三种基础类型决定流量调度逻辑：
Select（手动选择）：适用于需要固定出口IP的跨境办公场景，如访问特定地区学术资源，配置示例：
Proxy Groups:
- name: "手动切换"
type: select
proxies:
- "香港节点"
- "新加坡节点"
- "DIRECT"
URL-Test（自动测速）：按延迟自动选择最优节点，适合4K视频流媒体场景，建议设置interval: 300秒避免频繁切换导致IP跳动。
Fallback（故障转移）：主节点失效时自动切换，保障视频会议稳定性，优先级高于URL-Test，建议作为办公场景默认组。
TUN模式与系统代理的底层差异
小火箭APP分流白名单设置需明确流量接管范围：
系统代理：仅处理HTTP/HTTPS流量，依赖应用主动识别代理设置，部分金融类APP可能绕过，导致规则失效。
TUN模式：创建虚拟网卡接管全部流量（含TCP/UDP/ICMP），实现真正的全局分流，游戏加速、VoIP通话必须开启此模式，配置时建议同时启用"IPv6"与"DNS劫持"确保分流彻底。
分流规则优先级与语法
规则匹配遵循自上而下原则，一旦命中立即停止，小火箭APP分流白名单设置中常用语法：
Rule: - DOMAIN,apple.com,DIRECT - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,Final
优先级策略：精确DOMAIN > 后缀DOMAIN-SUFFIX > IP-CIDR > GEOIP，建议将国内直连规则（DIRECT）置于顶部，避免国际流量误走代理增加延迟。
实战配置步骤
-
导入基础配置：获取YAML格式订阅链接，在"配置"页面下载，检查
ruleset是否包含常用国内域名列表。 -
构建代理组：创建"自动选择"（URL-Test）与"故障转移"（Fallback）双组，优质节点订阅可提升url-test自动选择效率，建议筛选延迟<150ms的线路。
-
配置分流规则：在"规则"页添加白名单，学术资源访问建议单独设置DOMAIN-KEYWORD规则指向特定节点。
-
启用TUN模式：设置 > 隧道 > 启用TUN，选择"按规则分流"，检查"UDP转发"开关状态，游戏用户需确认节点支持UDP协议。
-
DNS优化：设置DoH服务器（如阿里DNS或腾讯DNS），防止DNS泄露导致分流规则被绕过。
常见问题排查
国内网站访问变慢
现象：开启小火箭后，淘宝、京东等国内站点加载延迟增加。
原因：GEOIP规则顺序靠后，或IP-CIDR段未覆盖CDN节点。
解决：将GEOIP,CN,DIRECT移至规则列表前5行，补充常见国内CDN段IP-CIDR,223.5.5.5/16,DIRECT。
游戏丢包严重
现象：王者荣耀、原神等手游延迟波动大。
原因：TUN模式未启用UDP转发，或节点不支持UDP协议。
解决：检查配置中udp: true参数，更换支持Full Cone NAT的节点订阅。
特定APP无法连接
现象：银行类APP提示网络异常或无法登录。
原因：应用使用固定IP直连，绕过域名规则。
解决：添加PROCESS-NAME,AppName,DIRECT规则，或对该APP设置"不经过VPN"分流。
节点订阅与配置优化
小火箭APP分流白名单设置的最终效果依赖节点质量,建议选择支持Clash YAML格式、提供自动故障转移的订阅服务，对于学术资源访问需求，优先考虑具备IPv6支持的线路。
定期更新规则集（Ruleset）与节点订阅，配合上述代理组策略，可实现毫秒级分流决策与稳定的跨境网络体验。
