目前我的的 Shadowrocket 设置会将所有流量“暴力”地抓取到代理隧道中，这直接导致了 Tunnelblick 的连接包和公司内网流量被错误拦截。将“全局路由”改为“配置 (Config)”模式，用# 公司内部ip绕开 
1. 公司 VPN 服务器的固定 IP（确保 VPN 握手不走代理）
IP-CIDR, 你的公司VPN服务器IP/32, DIRECT, no-resolve 
2. 公司内部域名（确保内网访问直连）
DOMAIN-SUFFIX, company.com, DIRECT  也配置了， 经过一番折腾之后 .小火箭可以和公司的 vpn 共存了，但是 代码无法拉取了。 经过排查发现，当 Shadowrocket 处于开启状态时，它会劫持 DNS 解析并返回一个 198.18.x.x 范围内的内部地址。 即使你配置了 DIRECT，流量依然会先进入 Shadowrocke...