针对iOS系统下Shadowrocket代理全局覆盖导致的部分App访问异常问题，本文详解通过配置分流规则实现特定应用直连或代理排除的完整流程，涵盖规则语法、代理组策略及常见场景排错。
核心概念与代理组策略
Shadowrocket排除特定APP代理的本质是分流规则（Rules）与代理组（Proxy Groups）的协同工作,理解以下概念是精准配置的前提：
代理组类型差异
select：手动选择节点，适合需要固定IP的学术资源访问场景url-test：自动测速选优，基于延迟选择最快节点，适合视频流媒体fallback：故障转移模式，主节点失效后自动切换，保障跨境办公连续性
TUN模式与系统代理区别 iOS环境下，Shadowrocket通过VPN隧道（TUN模式）接管系统流量，相比传统HTTP系统代理，能处理UDP流量（如游戏、VoIP），排除特定APP时，需针对TUN层配置规则,而非仅修改系统代理设置。
Shadowrocket排除特定APP代理操作步骤
获取目标App标识 进入Shadowrocket的「配置」→「编辑配置」→「规则」,需明确排除对象的标识方式：
- Bundle ID（如
com.apple.AppStore）：最精准，通过抓包或App Store链接获取 - 域名模式（如
api.bank.com）：适用于已知API域名的银行类App - USER-AGENT：针对特定App的HTTP头标识
配置分流规则 在YAML配置文件中添加规则条目,语法优先级从高到低：
rules: # 方式一：精确域名直连 - DOMAIN,api.wechat.com,DIRECT # 方式二：后缀匹配（排除整个域名体系） - DOMAIN-SUFFIX,alipay.com,DIRECT # 方式三：IP段排除（适用于无域名的纯IP应用） - IP-CIDR,203.0.113.0/24,DIRECT,no-resolve # 方式四：GEOIP定位（国内服务直连） - GEOIP,CN,DIRECT # 兜底规则 - MATCH,Proxy
设置代理组策略
在proxy-groups中定义策略组,实现精细化控制：
proxy-groups:
- name: "国际网络加速"
type: select
proxies:
- 香港节点
- 新加坡专线
- name: "全球直连"
type: select
proxies:
- DIRECT
- 备用代理
验证规则生效
开启Shadowrocket后，使用「日志」功能查看流量走向，目标App的请求应显示为DIRECT或走全球直连组,而非代理节点。
分流规则优先级详解
规则匹配遵循自上而下原则,一旦命中即停止匹配：
- DOMAIN：精确匹配单域名，优先级最高，适合排除特定API
- DOMAIN-SUFFIX：匹配域名后缀及子域名，适合排除
*.apple.com等体系 - DOMAIN-KEYWORD：模糊匹配关键词，慎用，可能误杀
- IP-CIDR：基于IP段分流，需配合
no-resolve避免DNS泄漏 - GEOIP：通过GeoIP数据库判断地理位置，适合国内App批量直连
FAQ：常见场景排错
现象：银行类App（如招商银行、支付宝）提示"网络环境异常"或无法登录
原因：金融类App通常检测IP地理位置，代理IP被识别为境外高风险地址
解决方法：在规则顶部添加DOMAIN-SUFFIX,cmbchina.com,DIRECT和DOMAIN-SUFFIX,alipay.com,DIRECT，确保金融流量走本地网络
现象：手游延迟过高或无法匹配对战
原因：游戏流量被路由至代理节点，物理距离增加延迟
解决方法：配置IP-CIDR规则将游戏服务器IP段设为直连，或创建url-test代理组专门选择低延迟游戏节点
现象：企业内网App无法连接公司服务器
原因：TUN模式劫持了所有流量，包括内网地址
解决方法：添加IP-CIDR,10.0.0.0/8,DIRECT和IP-CIDR,172.16.0.0/12,DIRECT等RFC1918私有地址段排除规则
节点配置建议
对于需要Shadowrocket排除特定APP代理的用户，建议采用分流订阅方案：主订阅处理国际网络加速需求，同时保留全球直连规则处理本地服务，选择节点时，跨境办公场景推荐具备IEPL专线的供应商，确保视频会议稳定性；学术资源访问则优先选择支持IPv6的节点。
配置完成后，建议每月检查一次规则有效性，部分App会更新API域名，需同步调整DOMAIN规则，通过精准的分流策略，既能保障特定App的正常访问,又能实现国际网络的高效加速。
