本文深度解析 Shadowrocket 支持哪些协议，详解 TUN 模式与分流规则，助您高效配置跨境办公与学术访问环境。
核心协议架构解析
在配置国际网络加速工具时,明确Shadowrocket 支持哪些协议是构建稳定连接的基础，作为一款 iOS 端强大的客户端，Shadowrocket（小火箭）并非单一协议工具，而是集成了多种主流传输标准的聚合平台，其核心优势在于对 Clash Meta 内核的兼容以及对原生协议的深度优化，能够灵活应对复杂的网络环境。
该客户端主要支持以下几类核心协议：
- VMess/VLESS 协议：源自 V2Ray 生态，具备强大的混淆能力，适合高干扰环境。
- Trojan 协议：伪装成正常 HTTPS 流量，隐蔽性极高，是跨境办公场景的首选。
- Hysteria 1/2 协议：基于 UDP 的拥塞控制算法，专为高延迟、高丢包网络设计，视频加载极快。
- Tuic 协议：同样基于 UDP，极低延迟特性使其成为游戏加速的理想选择。
- WireGuard：新一代隧道协议，连接建立速度快，系统资源占用极低。
TUN 模式与系统代理的深度差异
理解代理模式的区别,是解决“部分应用无法走代理”的关键，Shadowrocket 提供两种主要模式：
- 系统代理（System Proxy）：仅接管支持 HTTP/HTTPS 协议的应用流量，对于大多数浏览器和办公文档有效，但无法处理游戏、即时通讯软件的 UDP 流量。
- TUN 模式（Tunnel）：在系统底层虚拟网卡，强制接管所有进出流量（含 TCP/UDP），若您需要全局加速或运行在线游戏，必须开启 TUN 模式并安装本地路由描述文件。
对于有重度学术资源访问需求的用户，建议常驻 TUN 模式以确保数据库连接不中断。
分流规则与优先级配置
高效的节点利用依赖于精准的分流规则,Shadowrocket 遵循严格的匹配优先级，通常顺序为：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP > FINAL。
以下是一段典型的 YAML 配置逻辑片段，展示了如何区分办公流量与流媒体流量：
rules: # 优先匹配具体域名 - DOMAIN,office365.com,DIRECT # 匹配后缀，适用于各类子域名 - DOMAIN-SUFFIX,github.com,Proxy_Group # IP 段匹配，精准定位服务器 - IP-CIDR,192.168.0.0/16,DIRECT # 地理位置库匹配 - GEOIP,CN,DIRECT # 兜底规则 - FINAL,Proxy_Group
通过合理配置,您可以实现国内直连、国外加速的无感切换，完美契合跨境访问客户端的使用场景。
常见问题排查 (FAQ)
现象：开启 TUN 模式后，本地局域网打印机无法连接。
原因：TUN 模式接管了所有流量，导致局域网请求被错误转发。
解决方法：在规则列表顶部添加 IP-CIDR,192.168.0.0/16,DIRECT 和 IP-CIDR,10.0.0.0/8,DIRECT，确保内网流量直连。
现象：YouTube 4K 视频缓冲，但网页打开迅速。 原因：当前节点带宽不足或协议拥塞控制策略不匹配。 解决方法：切换至支持 Hysteria2 或 Tuic 协议的节点，这类协议在高带宽需求下表现更佳。
节点选择与订阅建议
了解Shadowrocket 支持哪些协议后，选择匹配的节点服务商至关重要，免费节点通常拥挤且不稳定，仅适合临时测试；普通中转节点适合日常浏览；而高端专线则针对大带宽和低延迟优化，适合 4K 流媒体和实时会议。
在获取订阅链接时,请认准 Clash YAML 格式或通用 Base64 格式，若服务商提供的格式不兼容，可使用 SubConverter 工具进行转换，判断服务商是否靠谱，应关注其是否提供多协议支持（如同时提供 VLESS 和 Hysteria2）、是否有透明的延迟测试报告以及售后响应速度。
提示：稳定的网络连接是高效工作的前提，如果您正在寻找高可用性的节点资源，建议优先考虑提供多协议混合部署、具备 BGP 线路优化的专业服务商，以确保持续稳定的国际网络加速体验。
熟练掌握协议特性与分流规则,能让您的 Shadowrocket 发挥最大效能，无论是处理紧急的跨国会议，还是查阅海外前沿文献，一套科学的配置方案都能让您的数字生活更加从容高效。
