App 分流
iOS 的 App 分流依 App 使用的網域與目的 IP 選擇出口，不比對來源 App 的 bundle ID。
- 網域集合：具名網域後綴，採用最具體的後綴。
- 網域關鍵字（2.1.0）：DNS 名稱中的字面子字串，在網域集合之後，依儲存順序選擇第一個符合項目。
- CIDR 及 CIDR 集合：目的 IP 範圍；封包路由採最長前綴比對。
- DNS 預設處理：廣告過濾之後，處理未符合使用者網域規則的名稱。
- VPN DNS Server Domains：使用主機名稱的加密 VPN DNS 上游之保留啟動路徑。
- 預設路由：其餘流量的最終 IP 路由。
DNS 解析與封包路由相關，卻有不同優先順序。完整順序、重疊規則範例，以及靜態記錄和廣告過濾的關係，請見路由規則引擎。
自訂原則請使用規則模式。簡易模式保留它們但不啟用，改為選擇一個一般出口；DNS 廣告阻擋仍可運作。