App 分流
App 分流依 App 使用的網域與 IP 範圍，將流量送往不同介面。「App」可以是 iOS App、網站或 SaaS 服務；此處並非依 App 程序名稱比對。
比對條件
- CIDR：比對 IP 範圍或單一主機，例如
0.0.0.0/0、1.1.1.1/32。必須設定預設路由；0.0.0.0/0涵蓋所有 IPv4 目的地。 - 網域集合：將某個 App 或服務（例如 Netflix）使用的網域歸為一組，再選擇該組的出口。
- CIDR 集合：將 App 或服務使用的多個 IP 範圍歸為一組，再選擇出口。
- DNS 備援：啟用 App 分流時，指定未符合任何網域集合的查詢所使用的 DNS 路徑。
- VPN DNS 伺服器網域：1.9.0 新增的保留規則，語法為
VPN-DNS-SERVER-DOMAINS,<L3VPN|L4PROXY>,<target>。若 VPN DNS 使用帶有網域的 DoT/DoH 伺服器（例如tls://p2.freedns.controld.com），必須加入此規則，讓解析加密 VPN DNS 伺服器網域的啟動查詢經由所選 VPN 或代理伺服器。
若未來加入 DPI 引擎，可能進一步支援依 DPI 結果分流；這不是目前提供的功能。