Подключаться к VPN только для запросов к определенным доменам

Как вы можете установить VPN-соединение по требованию только для запросов к определенным доменам с помощью NEVPNManager? Или, альтернативно, всегда устанавливать один за исключением определенных доменов?

Я пробовал много разных onDemandRules но не могу понять это правильно. Мое приложение либо маршрутизирует весь трафик через VPN, либо ни одного.