本文详解 Shadowrocket 扫码添加节点全流程，剖析代理组逻辑与 TUN 模式差异,助您高效构建稳定的跨境办公网络环境。
核心操作：Shadowrocket 扫码添加节点全流程
在 iOS 生态中，Shadowrocket 扫码添加节点是获取订阅最便捷的方式，相较于手动粘贴冗长的 YAML 配置，二维码方案极大降低了出错率,操作逻辑如下：
- 获取订阅二维码：从服务商后台找到“订阅链接”或"QR Code"选项，若仅有链接,可使用在线二维码生成器转换。
- 启动扫描功能：打开 Shadowrocket 应用，点击右上角的"+"号，选择“扫描二维码”或直接使用系统相机扫描后自动跳转。
- 确认导入信息：应用会自动解析链接中的配置信息，显示节点数量及过期时间，点击“完成”即可写入本地。
- 开启连接测试：返回主页，点击顶部开关，建议先开启“配置”模式下的"URL Test"进行延迟测试,确保节点可用。
完成Shadowrocket 扫码添加节点后，切勿直接全局放行,需深入理解底层规则以避免流量浪费或连接异常。
深度解析：代理组策略与流量接管机制
导入节点仅是第一步，合理的策略组配置才是稳定性的关键，Clash 内核（Shadowrocket 内置 Meta 内核）支持多种代理组类型,需按场景选择：
- Select（手动选择）：适用于对特定 IP 有强需求的场景，如固定 IP 登录办公系统,用户需手动指定出口节点。
- URL-Test（自动测速）：日常浏览首选，系统会自动检测组内所有节点延迟，始终连接速度最快的一个,实现无感切换。
- Fallback（故障转移）：高可用性方案，仅当主节点断开时，自动切换至备用节点,适合长时间挂机下载或会议场景。
TUN 模式与系统代理的本质区别
许多用户困惑为何开启代理后游戏或 UDP 应用仍无法连接,这涉及两种流量接管模式：
- 系统代理（System Proxy）：仅接管 HTTP/HTTPS 流量，大多数浏览器和常规 App 走此通道，但原生游戏、DNS 查询及部分 P2P 软件会被忽略。
- TUN 模式（TUN Mode）：在系统底层创建虚拟网卡，接管所有 TCP/UDP 流量，开启后，Shadowrocket 能处理游戏数据包及非代理应用的 DNS 请求，是实现“全局加速”的必要条件。
建议在“设置”中开启"TUN Mode"并安装辅助组件，以确保Shadowrocket 扫码添加节点后的全协议覆盖。
分流规则优先级与 YAML 配置逻辑
精准的分流规则能避免国内网站误走代理导致加载变慢，Clash 规则遵循“自上而下，命中即止”的优先级逻辑：
- DOMAIN：精确匹配完整域名（如
www.google.com）,优先级最高。 - DOMAIN-SUFFIX：匹配后缀（如
.google.com）,覆盖该域名下所有子域。 - IP-CIDR：基于 IP 段匹配，常用于屏蔽广告或指定特定服务器 IP。
- GEOIP：基于地理位置数据库（如
GEOIP,CN），将中国大陆 IP 直连,其余走代理。
典型的配置片段如下：
rules: - DOMAIN-SUFFIX,google.com,Proxy - GEOIP,CN,DIRECT - MATCH,Proxy
在此逻辑下，Google 相关流量强制走代理组，国内流量直连，未命中规则的剩余流量默认走代理，这种结构既保证了访问速度，又满足了跨境办公需求中的资源访问稳定性。
常见故障排查（FAQ）
现象：扫码后显示“无节点”或配置为空。 原因：订阅链接已过期、格式不兼容或被防火墙拦截。 解决方法：联系服务商更新链接；若链接被阻，尝试在 Wi-Fi 环境下切换蜂窝数据扫描，或使用 SubConverter 工具将链接转换为 Clash 标准格式后再扫码。
现象：开启 TUN 模式后网络完全中断。 原因：虚拟网卡驱动未正确安装或与系统 DNS 冲突。 解决方法：进入 Shadowrocket 设置，重新点击“安装 TUN 辅助组件”；在 DNS 设置中启用“FakeIP"模式，避免本地 DNS 污染导致解析失败。
现象：视频加载缓慢但网页浏览正常。 原因：节点带宽不足或未解锁流媒体区域限制。 解决方法：切换至标有"Streaming"或"Media"的专用代理组；检查节点是否支持 UDP 传输，4K 流媒体对带宽和稳定性要求极高,建议选用高端专线节点。
掌握Shadowrocket 扫码添加节点只是构建高效网络环境的基础，真正的核心在于对代理组策略、TUN 模式及分流规则的精细化调优，面对复杂的国际网络环境，选择优质的节点订阅服务至关重要，若您追求极致的低延迟与高稳定性，建议参考专业评测，选择提供多线路冗余和专属优化的订阅方案,以满足学术资源访问及高清流媒体播放的严苛要求。
