应用分流
iOS 的应用分流按应用使用的域名与目标 IP 选择出口，不匹配来源应用的 bundle ID。
- 域名集合：具名域名后缀，选择最具体的后缀。
- 域名关键词（2.1.0）：DNS 名称中的字面子串，在域名集合之后按保存顺序选择第一个命中项。
- CIDR 与 CIDR 集合：目标 IP 范围，数据包路由使用最长前缀匹配。
- DNS 兜底：广告过滤之后，处理未命中用户域名规则的名称。
- VPN DNS Server Domains：带域名的加密 VPN DNS 上游的保留引导路径。
- 默认路由：剩余流量的最终 IP 路由。
DNS 解析和数据包路由相关，但优先级不同。完整顺序、重叠规则示例、静态记录和广告过滤的关系，见路由规则引擎。
自定义策略请使用规则模式。简易模式保留它们但不启用，而选择一个普通出口；DNS 广告拦截仍可工作。