iOS端Shadowrocket用户常需将代理共享至电脑办公,本文详解无线热点代理、HTTP共享及电脑端Clash独立配置三种方案，对比TUN模式与系统代理差异，提供代理组优化策略与分流规则写法。
很多用户习惯在iPhone使用Shadowrocket（小火箭）处理国际网络加速需求，但遇到跨境办公场景时，往往需要将小火箭怎么共享给电脑上网，手机热点直接共享会暴露真实IP，而HTTP代理模式配置繁琐且稳定性差，更专业的做法是在电脑端部署Clash系列客户端，实现与移动端一致的代理策略。
小火箭共享代理的两种过渡方案
若临时需要将小火箭怎么共享给电脑上网,可通过以下方式实现：
-
HTTP代理模式：进入Shadowrocket设置 → 开启"HTTP代理" → 记录端口（默认1080），确保手机与电脑同WiFi，电脑网络设置中配置手动代理，服务器填手机IP，端口填1080，此方案仅代理HTTP流量，UDP数据无法穿透。
-
个人热点共享：开启iPhone个人热点，电脑通过USB或WiFi连接，但iOS热点共享会绕过VPN接口，导致代理失效，需配合特定路由规则才能部分生效。
上述方案仅适合应急,长期办公建议在电脑端配置独立客户端。
Clash电脑端核心配置指南
客户端选择与下载
Windows平台推荐Clash Verge Rev（原CFW已停更），从GitHub Release下载x64或arm64版本；macOS用户选择ClashX Pro，M系列芯片需下载arm64架构包，安装后导入与小火箭相同的订阅链接，确保节点一致性。
代理组类型与适用场景
合理配置代理组是稳定使用的关键：
proxy-groups:
- name: "手动选择"
type: select
proxies:
- 香港节点
- 新加坡节点
- name: "自动测速"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
tolerance: 50
- name: "故障转移"
type: fallback
url: http://www.gstatic.com/generate_204
interval: 300
- select：适合需要固定IP的学术资源访问场景
- url-test：自动选择延迟最低节点，适合4K视频流媒体
- fallback：主节点失效时自动切换，保障跨境办公连续性
TUN模式与系统代理的区别
理解流量接管机制能避免"漏网之鱼"：
系统代理：仅捕获HTTP/HTTPS流量，通过设置系统代理服务器实现，部分应用（如Steam、游戏）会绕过，导致真实IP暴露。
TUN模式：创建虚拟网卡接管所有流量（含UDP、ICMP），强制全局走代理，适合需要完整网络环境模拟的场景，但会增加CPU占用。
配置建议：浏览器办公用系统代理，游戏加速开TUN模式。
分流规则优先级写法
精细化分流可提升访问速度,规则匹配顺序自上而下：
rules: - DOMAIN,clash.download,DIRECT - DOMAIN-SUFFIX,google.com,自动测速 - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,手动选择
- DOMAIN：精确匹配单域名，优先级最高
- DOMAIN-SUFFIX：匹配主域及子域，适合微软服务类
- IP-CIDR：基于IP段分流，解决DNS污染导致的误判
- GEOIP：国家代码匹配，通常用于国内直连
FAQ常见问题排查
现象：电脑连接小火箭共享后，部分网站显示真实IP
原因：iOS HTTP代理仅转发TCP 80/443端口，UDP流量直连
解决：改用Clash电脑端TUN模式，或手机端开启"全局路由"模式
现象：Clash启动后系统无法上网，显示代理服务器拒绝连接
原因：端口占用或配置文件YAML语法错误
解决：检查1080/7890端口是否被占用；使用在线YAML验证工具检查缩进
现象：游戏延迟高，频繁掉线
原因：使用url-test自动切换导致IP变动
解决：游戏代理组改为select手动选择，或fallback模式并增大tolerance值
对于需要长期稳定国际网络加速的用户,建议电脑端直接配置Clash而非依赖手机共享，选择节点订阅时，关注是否提供Clash原生YAML格式支持，以及是否有专门针对学术资源或跨境办公优化的线路，优质服务商通常提供IEPL专线节点，相比普通中转更适合远程桌面等高稳定性需求场景。
