本文基于长期实践经验,系统梳理Shadowrocket分流规则的配置逻辑与优化技巧，详解DOMAIN/IP-CIDR规则语法、代理组策略选择及TUN模式设置，帮助用户实现精准流量分配，提升国际网络访问效率与稳定性。
分流规则语法与优先级
小火箭分流规则使用方法的核心在于理解规则匹配逻辑,Shadowrocket采用与Clash兼容的YAML语法，支持四种基础匹配类型：
- DOMAIN：精确匹配完整域名
- DOMAIN-SUFFIX：匹配域名后缀（含子域名）
- IP-CIDR：匹配IP网段（需指定no-resolve避免DNS泄漏）
- GEOIP：基于地理位置数据库匹配
规则执行遵循自上而下优先原则，建议将精确规则置于顶部，宽泛规则置底：
# 高优先级：精确域名 DOMAIN,apps.apple.com,DIRECT DOMAIN,update.shadowrocket.app,DIRECT # 中优先级：功能分类 DOMAIN-SUFFIX,googleapis.com,Auto-Select DOMAIN-SUFFIX,github.com,Proxy # 低优先级：网段与地理 IP-CIDR,142.250.0.0/16,Proxy,no-resolve GEOIP,CN,DIRECT FINAL,Proxy
代理组类型与适用场景
合理配置策略组（Proxy Group）是优化小火箭分流规则使用方法的关键：
Select（手动选择）：适用于跨境办公等需固定IP场景，避免频繁切换导致账号风控。
URL-Test（自动测速）：按延迟自动选择最优节点，适合4K流媒体观看，建议设置interval: 300秒，测试URL使用http://www.gstatic.com/generate_204。
Fallback（故障转移）：主节点失效时自动切换，保障学术资源访问连续性，需设置url检测地址和tolerance容差阈值。
TUN模式与规则模式差异
在iOS环境下,小火箭的全局路由-代理模式相当于Clash的TUN模式，通过Packet Tunnel接管设备所有流量（含UDP、ICMP及游戏数据包）。规则模式则类似系统代理，仅处理HTTP/HTTPS请求，部分系统进程流量绕过代理。
对于需要完整流量转发的场景（如某些学术数据库客户端），建议开启TUN等效模式；仅需浏览器访问时，规则模式更省电。
配置步骤详解
-
导入基础配置
获取Clash YAML格式订阅链接，在Shadowrocket配置页面下载，若提供商仅提供通用格式，需通过SubConverter转换，确保输出包含proxies和proxy-groups字段。 -
构建策略层级
创建手动组（Select）用于办公固定IP，自动组（URL-Test）用于娱乐，故障转移组（Fallback）作为备用，避免策略组嵌套超过三层，防止逻辑循环。 -
精细化分流规则
将国内流媒体域名（如DOMAIN-SUFFIX,qq.com）指向DIRECT，国际学术资源IP段指向自动组，确保GEOIP,CN,DIRECT规则位于FINAL之前，防止国内流量绕行。 -
DNS与IPv6设置
启用IPv6解析支持，在DNS设置中配置hijack-dns防止泄漏，建议添加doh-server提升解析安全性。
节点订阅选择建议
小火箭分流规则使用方法的最终效果取决于节点质量,建议根据使用场景选择订阅：
- 4K视频流媒体：选择支持UDP转发的中高端中转线路，带宽需大于50Mbps
- 跨境办公：优先选择具备专线资源的低延迟节点，避免使用负载过高的公共节点
- 学术资源访问：选择支持TLS 1.3和IPv6的节点，确保数据库访问稳定性
定期更新GeoIP数据库和规则集是保持配置有效性的关键,建议每月检查一次规则提供商的更新日志，特别是针对新出现的CDN域名段。
常见问题排查
现象：国内App加载缓慢或图片无法刷新
原因：DNS请求被错误路由至代理服务器，或GEOIP数据库未更新导致国内IP被误判
解决方法：在规则顶部添加DOMAIN-SUFFIX,cn,DIRECT，进入设置-GeoLite2更新数据库文件
现象：特定网站提示"代理 detected"或无法访问
原因：出口IP被列入黑名单，
