Shadowrocket的全局路由设置决定流量走向与加速效果,本文详解配置模式、代理组与直连策略的切换逻辑，提供学术资源访问场景下的规则编写方案，解决DNS泄漏与分流失效问题。
全局路由的工作逻辑
小火箭（Shadowrocket）的全局路由设置位于"配置"页面顶部，提供三种基础模式：配置（按规则分流）、代理（全局VPN）、直连（绕过代理），对于国际网络加速需求，选择"配置"模式并搭配精细化的规则集是关键，小火箭全局路由怎么设置直接影响跨境办公效率，错误的配置可能导致国内网站走代理增加延迟，或海外资源无法访问。
配置步骤详解
导入Clash格式订阅
小火箭支持直接解析Clash YAML配置，在"首页"点击右上角"+"，粘贴订阅链接，系统会自动识别Proxy Groups和Rule字段，生成对应的策略组，若订阅为Base64编码，需先通过SubConverter转换为Clash格式。
设置代理组类型
导入后进入"配置" -> "编辑配置"，重点调整三类代理组：
- Select（手动选择）：用于选定固定出口节点，适合需要锁定特定地区IP的跨境办公场景
- URL-Test（自动测速）：按延迟自动切换，参数建议：
interval: 300,tolerance: 50 - Fallback（故障转移）：主节点失效时自动切换，保障学术资源访问连续性
Proxy Groups:
- name: Auto-Select
type: url-test
proxies:
- 香港节点
- 新加坡节点
url: http://www.gstatic.com/generate_204
interval: 300
配置分流规则优先级
在"编辑配置" -> "规则"中，规则匹配遵循从上到下的优先级，建议顺序：
- DOMAIN-SUFFIX（域名后缀匹配）：
DOMAIN-SUFFIX,google.com,Proxy - DOMAIN-KEYWORD（关键词匹配）：
DOMAIN-KEYWORD,scholar,Proxy - IP-CIDR（IP段匹配）：
IP-CIDR,142.250.0.0/16,Proxy - GEOIP（国家代码）：
GEOIP,CN,DIRECT
iOS平台特殊机制
与桌面端Clash不同,iOS小火箭不支持TUN模式（系统限制），其通过VPN接口实现类似系统代理的效果，仅接管TCP/UDP流量，无法像Clash Verge的TUN模式那样处理ICMP包。
若需代理游戏或UDP应用,需在"设置" -> "隧道"中开启"启用IPv6"并选择"Full Tunnel"模式，这相当于Clash的TUN模式轻量实现。
常见问题排查
现象：开启全局路由后国内网站变慢
原因：DNS解析走了远程服务器，或GEOIP数据库未更新
解决：在"DNS"设置中添加5.5.5作为国内DNS，并开启"启用IPv6"避免DNS泄漏
现象：规则分流不生效，全部流量走代理
原因：规则列表末尾缺少MATCH兜底规则，或配置未激活
解决：确保最后一条规则为MATCH,DIRECT，并检查配置右上角是否为选中状态
现象：小火箭全局路由怎么设置后某些App无法连接
原因：应用使用私有DNS或DoH，绕过系统VPN
解决：在"设置" -> "通用" -> "解密"中安装证书，开启HTTPS解密拦截DNS请求
节点订阅优化建议
对于需要稳定访问国际学术资源的用户,建议选择支持Clash原生订阅的服务商，确保YAML配置中包含完整的Rule Provider和Proxy Groups定义，优质订阅应提供url-test自动测速功能，避免手动切换节点的繁琐操作。
在配置完成后,使用ip.sb或dnsleaktest.com验证DNS是否泄漏，确保小火箭全局路由设置真正生效，实现智能分流与隐私保护的平衡。
