针对iOS用户在使用Shadowrocket进行国际网络加速时，部分本地应用需绕过代理的场景，本文详解通过分流规则与域名配置实现特定APP直连的完整方案,兼顾学术资源访问与本地服务稳定性。
分流需求场景分析
在使用Shadowrocket进行国际网络加速过程中，银行类APP、本地流媒体服务及企业内网应用常因IP地理位置检测触发风控，Shadowrocket排除特定APP代理的核心在于精准识别目标应用的域名特征，通过规则分流实现智能路由,避免敏感业务流量经过境外节点。
规则类型与优先级机制
Shadowrocket采用与Clash类似的规则匹配逻辑，支持DOMAIN、DOMAIN-SUFFIX、IP-CIDR及GEOIP四种主要类型，规则遵循自上而下优先匹配原则，建议将排除规则置于配置文件顶部,确保本地应用流量优先匹配直连策略。
代理组设计建议采用三层架构：
- 手动选择组（Select）：用于临时切换特定节点，适合调试排除规则
- 自动测速组（URL-Test）：间隔300秒测试延迟，自动选择最优线路，适用于常规学术资源访问
- 故障转移组（Fallback）：当主节点超时后自动切换备用线路，确保跨境办公连续性
Shadowrocket排除特定APP代理配置流程
域名抓取与识别
通过开启Shadowrocket的"日志记录"功能，启动目标APP观察网络请求，获取API域名特征，常见格式为api.example.com或通配符*.example.com，部分金融类APP使用动态CDN域名，需结合IP-CIDR段进行兜底。
规则编写与插入
在配置文件的[Rule]段顶部添加排除规则：
DOMAIN,api.bank.com,DIRECT
DOMAIN-SUFFIX,local-stream.com,DIRECT
IP-CIDR,192.168.0.0/16,DIRECT
GEOIP,CN,DIRECT注意：DIRECT表示直连，排除代理，建议将GEOIP,CN置于最后作为兜底规则。
策略组精细化配置
创建"国内直连"策略组，类型选择Select，内置DIRECT选项，将排除规则指向该组而非直接写DIRECT，便于临时切换测试，对于混合办公场景，可设置Fallback组：主选DIRECT，备用为代理节点，实现本地服务优先、失败时走代理的容错机制。
验证与调试
开启"日志"功能后启动目标APP，观察连接记录中的"Policy"字段，确认目标域名标记为"DIRECT"而非"Proxy"，若仍显示代理IP，检查是否存在HTTPS DNS（DoH）绕过本地解析，需在"DNS设置"中配置国内DNS服务器如5.5.5。
iOS特殊机制与Clash差异
与桌面端Clash的TUN模式（通过虚拟网卡接管所有流量含UDP游戏数据）不同，iOS通过VPN Profile实现流量接管，Shadowrocket不支持传统TUN模式，但可通过"代理模式"设置实现类似效果：
- 配置模式：仅代理HTTP/HTTPS流量（类似系统代理），部分UDP流量可能绕过
- 隧道模式：接管所有TCP/UDP流量（类似TUN模式），适合需要完整流量控制的跨境办公场景
建议学术资源访问用户选择隧道模式，确保数据库检索等HTTPS流量完整代理,同时通过排除规则保障本地APP直连。
常见问题排查
现象：已添加排除规则，但银行APP仍提示境外IP登录风险
原因：APP使用DoH解析或硬编码IP地址，绕过域名规则匹配
解决：补充IP-CIDR规则段覆盖其服务器IP，或在"DNS设置"中禁用境外DNS，强制使用国内DNS解析
现象：排除APP后连接缓慢或无法加载
原因：DIRECT流量未走本地优化路由，或误配为代理节点
解决：检查"直连"策略组是否实际指向了代理节点；确认GEOIP规则中CN地区正确指向DIRECT而非REJECT
节点订阅与规则协同建议
高质量的节点订阅是复杂分流规则生效的基础，对于需要Shadowrocket排除特定APP代理的精细化场景，建议选择支持ACL4SSR规则集自动转换的服务商,减少手动维护域名列表成本。
场景化节点选择：
- 4K视频流媒体：优选BGP中转线路，带宽≥100Mbps，确保排除本地视频APP后，国际流媒体仍流畅
- 跨境办公低延迟：推荐IEPL专线节点，延迟稳定在30ms以内，配合直连规则实现本地办公系统秒开
- 学术资源访问：选择支持IPv6的节点，部分教育网资源需特定出口IP
定期更新订阅链接，确保节点列表与分流规则持续匹配,避免失效节点导致Fallback规则频繁触发影响本地APP使用体验。
