本文详解Shadowrocket（小火箭）配置流程，涵盖节点导入、代理组设置、TUN模式开启及TikTok分流规则编写，解决国际网络加速中的连接异常与区域限制问题,适用于跨境办公与学术资源访问场景。
Shadowrocket作为iOS平台主流的网络加速工具，其灵活的分流策略与协议支持使其成为处理跨境办公需求的首选，本教程聚焦小火箭解锁TikTok教程的完整技术路径，从节点导入到规则优化,提供可复现的配置方案。
客户端获取与节点准备
iOS用户需通过非国区Apple ID获取Shadowrocket，节点订阅建议选择支持Clash YAML格式的服务商，利用SubConverter工具可完成通用订阅向Clash配置的转换，高端专线节点在4K视频场景下表现优于普通中转，而url-test自动选组模式能根据延迟动态切换最优线路。
核心概念与代理组配置
代理组类型决定流量调度逻辑：
- select：手动选择固定节点，适合需要锁定特定出口IP的学术资源访问
- url-test：定时测速自动选择延迟最低节点，适用于日常浏览
- fallback：故障转移模式，主节点失效时自动切换，保障跨境办公连续性
YAML配置示例：
proxy-groups:
- name: "自动选择"
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
- name: "TikTok专用"
type: select
proxies:
- 自动选择
- DIRECT
TUN模式与系统代理的区别
系统代理仅接管HTTP/HTTPS流量，依赖应用主动识别代理设置；TUN模式通过虚拟网卡接管所有流量（含UDP与游戏数据包），实现系统级代理，解锁TikTok建议开启TUN模式,确保应用内视频流与API请求完整走代理。
分流规则编写与优先级
规则匹配遵循自上而下原则：
- DOMAIN：精确匹配单域名，如
DOMAIN,api16-normal-c-useast1a.tiktokv.com - DOMAIN-SUFFIX：匹配主域及子域，如
DOMAIN-SUFFIX,tiktokv.com - IP-CIDR：IP段匹配，适用于CDN节点
- GEOIP：基于地理位置的批量路由，通常置底作为兜底
TikTok分流规则片段：
rules: - DOMAIN-SUFFIX,tiktok.com,TikTok专用 - DOMAIN-SUFFIX,tiktokv.com,TikTok专用 - DOMAIN-SUFFIX,byteoversea.com,TikTok专用 - GEOIP,CN,DIRECT - MATCH,自动选择
配置步骤
- 导入订阅：复制Clash格式订阅链接，在Shadowrocket配置页面选择"从URL下载"，粘贴后更新
- 设置代理组：进入"代理"标签，将TikTok相关域名指向专用select组，其他流量使用url-test自动组
- 开启TUN：设置→TUN模式→启用，配置VPN权限
- 规则验证：访问TikTok测试视频加载，在"日志"页面检查域名是否命中TikTok专用组
常见问题排查
现象：TikTok提示"无网络连接"，但浏览器可正常访问国际网站
原因：应用使用UDP协议或DNS解析未走代理，TUN模式未正确启用
解决方法：检查Shadowrocket的TUN开关状态，确认"启用IPv6"选项关闭，在DNS设置中配置DoH（如https://dns.google/dns-query）
现象：视频加载缓慢，频繁缓冲
原因：节点选择策略不当，当前节点带宽不足或线路拥堵
解决方法：切换至url-test自动选组，或手动选择标注"专线""BGP"字样的节点，避免使用免费节点处理高码率视频
现象：配置导入后部分国内应用无法连接
原因：分流规则中GEOIP或IP-CIDR设置错误，国内流量被误代理
解决方法：检查规则列表确保GEOIP,CN,DIRECT位于MATCH之前，添加DOMAIN-SUFFIX,cn,DIRECT规则置顶
对于需要稳定国际网络加速的用户，建议选择提供Clash原生订阅且支持Trojan/VLESS协议的服务商，定期更新订阅链接以获取最新节点，小火箭解锁TikTok教程的核心在于理解分流逻辑与代理模式的协同工作,通过精细化规则实现流量精准调度。
