本文详解 Shadowrocket 证书安装步骤，剖析 TUN 模式与系统代理差异，解决 HTTPS 拦截失败问题，满足跨境办公需求。
核心前置：为何必须安装证书
在配置 Shadowrocket 证书安装步骤 之前，需明确其技术原理，iOS 端的网络加速工具默认仅接管 HTTP/HTTPS 流量，若未信任根证书，应用无法解密 HTTPS 数据包，导致 YouTube、Google 等加密站点无法加载或出现 SSL 错误，对于有学术资源访问或跨境办公需求的用户，证书信任是流量正常转发的基石。
详细操作流程：Shadowrocket 证书安装步骤
遵循以下标准化流程,可确保证书正确写入系统信任库：
-
开启中间人模式 打开 Shadowrocket 应用，点击首页右上角的“设置”图标（齿轮状），找到"HTTPS Decrypt"或“中间人”选项，将其开关打开，此时系统会提示“未安装证书”。
-
下载描述文件 点击提示中的“下载证书”按钮，系统会自动跳转至 Safari 浏览器并下载一个
.mobileconfig描述文件，下载完成后，屏幕右上角会出现红点提示。 -
系统层级安装 进入 iOS“设置”主菜单，顶部显示“已下载描述文件”，点击进入，右上角选择“安装”，输入锁屏密码确认，再次点击“安装”直至完成，此时仅完成了描述文件写入，尚未信任。
-
手动信任证书 返回“设置” > “通用” > “关于本机” > “证书信任设置”，在“针对根证书启用完全信任”列表中，找到名为"Shadowrocket"的条目，打开其开关，在弹出的警告框中选择“继续”。
-
验证生效 回到 Shadowrocket 应用，中间人状态应显示为绿色或“已信任”，尝试访问 https://www.google.com，若能正常加载即代表 Shadowrocket 证书安装步骤 执行成功。
进阶架构：TUN 模式与代理组策略
证书仅解决 HTTPS 解密，若要接管游戏 UDP 流量或非标端口，需启用 TUN 模式。
TUN 模式 vs 系统代理
- 系统代理：仅作用于支持代理设置的 App（如 Safari、Chrome），无法覆盖微信内嵌浏览器或多数网络游戏。
- TUN 模式：在系统内核层创建虚拟网卡，接管所有出站流量（包括 UDP），在 Shadowrocket 设置中开启"TUN 模式”并允许本地网络权限，可实现全局无死角加速。
代理组类型选择
在订阅配置中,合理选择代理组类型至关重要：
- Select（手动选择）：适合对节点质量有明确判断的用户，可手动指定特定国家节点。
- URL-Test（自动测速）：系统定期测试延迟，自动切换至最低延迟节点，适合追求极致速度的场景。
- Fallback（故障转移）：主节点失效时自动切换备用，适合对稳定性要求极高的跨境办公场景。
分流规则与 YAML 配置逻辑
高效的网络工具依赖精准的分流规则,Clash 内核支持多种匹配方式，优先级通常为：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP。
rules: - DOMAIN-SUFFIX,google.com,PROXY # 强制谷歌走代理 - DOMAIN-SUFFIX,baidu.com,DIRECT # 百度直连 - IP-CIDR,192.168.0.0/16,DIRECT # 局域网直连 - GEOIP,CN,DIRECT # 国内 IP 直连 - MATCH,PROXY # 剩余流量走代理
若遇到规则不生效,通常是订阅链接格式问题，建议使用 SubConverter 将通用格式转换为 Clash YAML 格式，确保规则集完整。
常见问题排查 (FAQ)
现象：安装证书后，部分 App 仍提示网络错误。 原因：该 App 使用了 SSL Pinning（证书锁定）技术，拒绝非官方证书。 解决方法：Shadowrocket 目前难以绕过强 Pinning，建议切换至该 App 不使用代理，或检查是否开启了“忽略系统代理”选项。
现象：TUN 模式开启后无法上网。
原因：iOS 本地网络权限未授权，或配置文件中缺少 DNS 监听设置。
解决方法：在 iOS 设置中允许 Shadowrocket 访问本地网络，并在配置中添加 dns: { enable: true }。
现象：证书信任选项在设置中找不到。 原因：描述文件安装后未重启设备，或 iOS 版本差异导致菜单位置变动。 解决方法：重启 iPhone，若在“关于本机”中仍无选项，请删除描述文件重新执行 Shadowrocket 证书安装步骤。
正确配置证书与 TUN 模式是保障国际网络加速稳定性的前提，对于追求更高可用性的用户，建议搭配高质量的节点订阅服务，优质的订阅源通常提供多协议支持与自动故障转移，能显著提升 4K 流媒体与实时会议的流畅度，在选择服务时，务必关注其节点延迟数据与长期稳定性，避免使用来源不明的免费节点，以保障数据安全与访问效率。
