在iOS设备使用Shadowrocket进行国际网络加速时，部分本地应用需绕过代理以保证正常功能，本文详解通过规则配置与Per-App Proxy功能排除特定APP代理的完整流程,助力实现精准流量分流。
核心机制解析
Shadowrocket排除特定APP代理的实现依赖两种技术路径：规则分流与应用级代理控制,理解Clash核心概念有助于优化配置。
代理组类型选择
- Select（手动选择）：适合固定线路需求，排除特定APP时需手动切换至DIRECT节点
- URL-Test（自动测速）：按延迟自动选择节点，排除应用建议绑定DIRECT组避免测速干扰
- Fallback（故障转移）：主节点失效时自动切换，金融类APP排除建议直接使用DIRECT避免切换延迟
TUN模式与系统代理差异
系统代理仅处理HTTP/HTTPS流量，部分APP使用原生TCP/UDP连接时可能绕过规则。TUN模式（虚拟网卡）接管设备所有流量（含游戏UDP包），能确保排除规则100%生效，但会增加约5%电量消耗。
配置操作流程
获取目标APP标识
进入Shadowrocket的配置→编辑配置→Per-App Proxy，点击右上角添加，通过扫描本地APP获取Bundle ID（如微信为com.tencent.xin）,或记录APP使用的关键域名。
编写分流规则
在配置文件的rules段添加排除规则,优先级由上至下递减：
rules: # 精确排除特定APP域名 - DOMAIN-SUFFIX,alipay.com,DIRECT - DOMAIN,api.wechat.com,DIRECT # 银行类APP常用IP段 - IP-CIDR,103.235.46.0/24,DIRECT # 国内流量直连 - GEOIP,CN,DIRECT # 其余走代理 - MATCH,PROXY
启用Per-App Proxy（推荐）
在Per-App Proxy界面开启启用，将需排除的APP开关设为关闭（灰色），此功能基于iOS Network Extension API，比域名规则更彻底,能捕获APP所有出站连接。
验证排除效果
使用Shadowrocket内置的日志功能，过滤目标APP的Bundle ID，确认流量标记为DIRECT而非PROXY。
分流规则语法详解
| 规则类型 | 语法示例 | 匹配范围 | 适用场景 |
|---|---|---|---|
| DOMAIN | DOMAIN,www.example.com |
精确域名 | 特定API接口 |
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,example.com |
主域名及子域名 | 整个APP服务集群 |
| DOMAIN-KEYWORD | DOMAIN-KEYWORD,bank |
含关键词域名 | 多域名银行类APP |
| IP-CIDR | IP-CIDR,192.168.0.0/16 |
IP段 | 无域名的原生连接 |
| GEOIP | GEOIP,CN |
地理位置 | 国内流量分流 |
优先级原则：规则列表自上而下匹配，首次命中即执行,建议将排除规则置于PROXY规则上方。
常见问题排查
现象：银行APP提示"网络异常"或"检测到代理环境"
原因：APP使用SSL Pinning或私有协议，检测到TUN网卡特征
解决方法：在Shadowrocket中关闭该APP的TUN模式，改用系统代理+PAC自动代理模式，或添加PROCESS-NAME规则匹配进程名
现象：已添加排除规则，但流量仍显示为PROXY 原因：规则语法错误或APP使用DoH（DNS over HTTPS）绕过本地DNS 解决方法：检查YAML缩进（必须使用空格而非Tab），在DNS设置中启用劫持所有DNS查询，强制APP使用Shadowrocket的DNS解析
现象：排除后APP速度变慢 原因：DIRECT组未配置绕过局域网的策略 解决方法：确保DIRECT出站使用直连而非系统代理，检查是否误将国内CDN域名加入PROXY组
节点订阅优化建议
对于需要频繁切换国际网络加速线路的用户，建议配置Sub-Store或SubConverter转换订阅，自动生成带排除规则的配置，选择节点时，跨境办公需求优先考虑BGP中转线路，学术资源访问需确认支持IPv6。
Shadowrocket排除特定APP代理的精准配置，能避免银行、政务类APP的风控拦截，同时保证国际流量高效转发，定期审查日志中的DIRECT连接，及时更新规则库,可维持最佳分流状态。
