本文详解Shadowrocket解锁Netflix配置的完整流程,涵盖代理组策略选择、分流规则编写及TUN模式设置，解决iOS平台跨境访问流媒体时的区域限制问题。
配置前准备
Shadowrocket作为iOS/macOS平台的主流网络加速工具，处理Netflix等流媒体解锁需满足两个前提：具备原生IP的节点订阅，以及支持规则分流的配置文件，建议先通过SubConverter将Clash YAML格式转换为Shadowrocket支持的Conf格式，确保代理组结构完整保留。
代理组策略架构
合理的代理组设计是Shadowrocket解锁Netflix配置的核心,建议采用三级架构：
手动选择组（Select） 用于固定特定国家节点，适合需要锁定美区/日区内容的场景：
[Proxy Group]
Netflix = select, 美国节点, 日本节点, 新加坡节点, DIRECT自动测速组（URL-Test） 基于延迟自动切换，避免单节点失效导致播放中断：
Auto = url-test, 节点1, 节点2, 节点3, http://www.gstatic.com/generate_204, interval=300, tolerance=50故障转移组（Fallback） 优先级严格的备用机制，主节点超时后自动降级：
Fallback = fallback, 主力节点, 备用节点, http://www.gstatic.com/generate_204, interval=300分流规则编写逻辑
Netflix的检测机制涉及域名、IP段及ASN识别，需多层规则叠加：
精准域名匹配
DOMAIN,netflix.com,Netflix
DOMAIN-SUFFIX,netflix.net,NetflixIP段拦截 Netflix使用AWS CloudFront及Fastly CDN，需拦截其广播IP：
IP-CIDR,13.32.0.0/15,Netflix
IP-CIDR,13.35.0.0/17,Netflix
IP-CIDR,108.156.0.0/14,Netflix地理IP识别 针对DNS解析后的真实IP进行GEOIP匹配：
GEOIP,NETFLIX,Netflix
GEOIP,US,Netflix规则优先级遵循"从上到下，命中即停"原则，建议将DOMAIN规则置于IP-CIDR之前，减少不必要的IP查询开销。
TUN模式与系统代理的选择
iOS平台存在两种流量接管方式：
系统代理（System Proxy） 仅处理HTTP/HTTPS流量，配置简单但无法代理UDP流量，适合纯网页浏览场景，但Netflix App会绕过系统代理直接连接，导致解锁失败。
TUN模式（Tunnel） 通过虚拟网卡接管所有流量，包括TCP/UDP及ICMP，Shadowrocket开启TUN后，Netflix App的流量会被强制重定向，配合分流规则实现完整解锁，建议在"设置-隧道模式"中启用"全量代理"，并关闭"仅代理TCP"选项。
常见问题排查
现象：浏览器可播放Netflix，App提示代理 detected
原因：Netflix App使用硬编码DNS或QUIC协议绕过系统代理。
解决：开启TUN模式，并在Shadowrocket设置中启用"DNS over HTTPS"，配置为8.8.8.8或1.1.1.1，同时添加规则DOMAIN-SUFFIX,netflix.com,REJECT-DROP阻断UDP 443端口的QUIC流量。
现象：4K视频缓冲频繁，画质自动降级
原因：节点带宽不足或路由拥堵。
解决：在代理组中启用url-test策略，设置timeout=2000快速剔除高延迟节点，选择支持BGP专线的节点订阅服务商，确保跨境带宽充足。
现象：配置导入后Netflix规则不生效
原因：配置文件格式错误或规则顺序错误。
解决：检查YAML缩进是否规范，使用在线YAML验证器排查语法错误，确保Netflix规则位于FINAL,DIRECT之前，避免被兜底规则拦截。
节点订阅优化建议
对于稳定的Shadowrocket解锁Netflix配置,建议选择提供原生住宅IP的节点订阅，部分服务商提供专门的流媒体解锁节点组，在订阅链接中已预置分流规则，可直接导入使用，定期更新订阅以获取最新的IP段规则，应对Netflix的IP封锁策略。
通过上述配置,Shadowrocket可实现Netflix的无缝解锁，关键在于TUN模式的正确启用及分流规则的精细编写，配合高质量的节点订阅，确保4K HDR内容的流畅播放。
