本文详解iOS平台Shadowrocket排除特定APP代理的完整配置流程，涵盖代理组类型选择、分流规则编写及TUN模式适配，帮助用户实现精准流量控制,满足跨境办公场景下的网络分流需求。
代理组类型与分流逻辑
Shadowrocket作为iOS端主流网络加速工具，其配置逻辑与Clash高度兼容，实现Shadowrocket排除特定APP代理的核心在于理解三种代理组类型的协作机制：
- Select（手动选择）：适合固定分流策略，如将国内银行APP强制绑定"DIRECT"节点
- URL-Test（自动测速）：用于常规国际网络加速，按延迟自动切换节点
- Fallback（故障转移）：保障学术资源访问稳定性，主节点失效时自动降级
建议采用嵌套结构：顶层使用Select分组，底层接入URL-Test自动组,被排除的APP直接指向DIRECT。
分流规则语法解析
精准排除需掌握四类规则匹配方式,按优先级降序排列：
# 精确域名匹配（最高优先级） DOMAIN,api.bank.com,DIRECT # 后缀匹配（覆盖主域及子域） DOMAIN-SUFFIX,alipay.com,DIRECT # IP段匹配（适用于无域名的纯IP连接） IP-CIDR,203.0.113.0/24,DIRECT # 地理位置匹配（兜底规则） GEOIP,CN,DIRECT
编写Shadowrocket排除特定APP代理规则时，建议先用抓包工具（如Stream）获取APP真实请求域名,避免仅依赖应用名称猜测导致规则失效。
Shadowrocket排除特定APP代理配置步骤
-
获取APP域名清单
在Shadowrocket的"日志"功能中开启抓包，启动目标APP（如企业微信、手机银行），记录其HTTPS请求中的Host字段,筛选出核心API域名。 -
编写YAML规则片段
在配置文件的rules:段落插入排除规则,注意置于代理规则之前：rules: - DOMAIN-SUFFIX,wechat.com,DIRECT - DOMAIN-SUFFIX,qq.com,DIRECT - DOMAIN-KEYWORD,bank,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
-
配置代理组关联
在proxy-groups:中确保存在DIRECT策略，并在APP专属规则中明确引用，若使用订阅转换，可通过SubConverter添加--exclude参数批量排除。 -
验证分流效果
开启Shadowrocket的"代理日志"实时监测，启动被排除APP观察流量标记是否为"DIRECT",同时访问国际站点确认其他流量正常走代理。
TUN模式与系统代理的取舍
iOS端实现全局分流需理解两种模式差异：
- 系统代理：仅处理HTTP/HTTPS流量，部分APP采用原生Socket连接会绕过规则，导致Shadowrocket排除特定APP代理失效
- TUN模式（虚拟网卡）：接管所有IP层流量，包含UDP和游戏数据包，确保排除规则100%生效，但会增加约5%的CPU占用
建议跨境办公用户始终开启TUN模式，并在Shadowrocket的"Per-App Proxy"设置中，将需排除的APP开关置为"OFF"。
典型场景FAQ
现象：银行APP提示"网络环境异常"无法登录
原因：金融类APP通常采用SSL Pinning检测代理，且IP地理位置校验严格
解决：在规则中添加该APP全部域名至DIRECT组，同时关闭TUN模式改用系统代理，避免虚拟网卡特征被检测
现象：企业内网OA系统访问缓慢
原因：内网域名被错误路由至国际节点
解决：使用DOMAIN-SUFFIX匹配企业邮箱后缀，配置直连规则；若使用IPSec VPN，需在Shadowrocket中设置"绕过VPN路由"
现象：游戏更新包下载走代理导致限速
原因：CDN下载域名未纳入排除列表
解决：抓包获取游戏更新域名（通常含"download"、"patch"关键词），添加DOMAIN-KEYWORD规则指向DIRECT，并配合URL-TEST组确保游戏服务器连接保持低延迟
对于需要稳定国际网络加速的用户，建议选择支持Clash YAML格式的订阅服务，通过SubConverter工具自定义排除规则模板，实现一键生成适配Shadowrocket的配置文件，优质节点服务商通常提供针对跨境办公优化的分流规则集，可自动识别国内常用APP并直连,减少手动维护成本。
