Shadowrocket（小火箭）作为iOS平台主流网络加速工具，通过合理配置代理规则与节点选择，可稳定满足TikTok等跨境办公需求，本文详解TUN模式设置、分流规则编写及故障排查方法。
基础环境配置
小火箭（Shadowrocket）是iOS系统上功能完善的网络加速客户端，完成小火箭解锁TikTok教程的前提是获取有效的订阅链接。
- 安装完成后进入「配置」标签页，点击右上角「+」添加远程配置
- 粘贴订阅地址,启用「自动更新」建议设置为24小时
- 返回「首页」选择全局路由模式为「配置」
代理组策略选择
理解三种核心代理组类型对稳定性至关重要：
Select（手动选择） 适合需要固定线路的场景，如指定某国IP访问特定学术资源。
URL-Test（自动测速） 配置示例：
Proxy Group:
- name: Auto-Select
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- Node-A
- Node-B
系统每300秒自动测试延迟,选择最低延迟节点。
Fallback（故障转移） 当首选节点失效时自动切换，适合对稳定性要求极高的跨境办公场景。
TUN模式与系统代理差异
iOS平台需明确两种流量接管方式：
系统代理（System Proxy） 仅处理HTTP/HTTPS流量，应用层兼容性好，但无法代理UDP数据包，部分即时通讯工具会出现连接异常。
TUN模式（虚拟网卡） 通过创建虚拟网卡接管所有IP层流量，包括TCP/UDP/ICMP，TikTok视频流依赖QUIC协议（基于UDP），必须开启TUN模式才能完整加载内容。
开启路径：设置 → 通用 → 开启「TUN模式」与「IPv6」。
分流规则编写逻辑
精准的分流规则直接影响访问速度,规则优先级自上而下匹配：
Rule: - DOMAIN-SUFFIX,tiktok.com,Proxy - DOMAIN-SUFFIX,tiktokv.com,Proxy - DOMAIN-KEYWORD,google,Auto-Select - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
规则类型说明：
DOMAIN：精确匹配单域名DOMAIN-SUFFIX：匹配主域名及所有子域名，适合批量处理TikTok相关域名IP-CIDR：基于IP段分流，常用于局域网直连GEOIP：根据国家代码分流，国内流量直连减少延迟
节点质量与订阅选择
小火箭解锁TikTok教程的核心在于节点质量，TikTok对IP纯净度要求较高，建议选择支持流媒体解锁的专线节点。
对于需要长期稳定跨境办公的用户,建议选择具备以下特征的订阅服务：
- 提供Trojan或VLESS协议支持
- 具备BGP中转线路,降低晚高峰丢包率
- 支持ChatGPT、TikTok等特定服务解锁
避免使用免费公开节点,存在隐私泄露风险且IP已被大量标记。
常见问题排查
现象：TikTok提示「无网络连接」，但浏览器正常 原因：TikTok使用UDP协议传输视频流，系统代理未接管UDP流量。 解决：开启TUN模式，或在代理组中启用「UDP转发」。
现象：视频加载缓慢，频繁缓冲 原因：节点带宽不足或线路拥堵。 解决：切换至URL-Test自动组，或手动选择标注「流媒体专线」的节点。
现象：配置导入后无法启动服务 原因：配置文件YAML语法错误，常见于手动编辑后缩进混乱。 解决：使用在线YAML验证工具检查格式，或重新下载远程配置。
现象：部分国内App访问变慢 原因：分流规则中GEOIP数据库过期，或MATCH规则指向代理。 解决：更新GEOIP数据库，确保最后一条规则为「GEOIP,CN,DIRECT」。
通过合理配置代理组与分流规则,Shadowrocket可成为跨境办公的高效工具，建议定期更新订阅与规则库，以应对网络环境变化。
