本文详解 Shadowrocket Mac 版安装流程、TUN 模式配置及分流规则写法，助您高效搭建跨境办公网络环境。
核心概念与安装准备
在 macOS 平台上配置Shadowrocket Mac 版使用教程前，需明确其作为本地代理客户端的核心逻辑，不同于 Windows 端的 Clash Verge，Shadowrocket（小火箭）在 Mac 上主要依赖系统代理模式，部分高级功能需配合 TUN 扩展实现全流量接管，对于 M1/M2/M3 芯片的 Mac 用户，务必从官方渠道或可信源下载 arm64 架构版本，以确保运行效率与稳定性。
安装完成后,启动软件界面简洁，核心操作区位于“配置”标签页，此处支持多种导入方式：扫描二维码、粘贴 URL 订阅链接或手动导入本地 YAML/Conf 文件，针对跨境办公需求，建议优先选择订阅链接导入，便于后续节点自动更新与维护。
代理组策略与模式选择
高效的网络加速依赖于合理的代理组策略,在 Shadowrocket 的配置文件中，代理组（Proxy Group）决定了流量如何分配。
- Select（手动选择）：适用于对特定线路有明确要求的场景，如固定访问某国学术资源，用户需手动切换节点，灵活性高但无自动容错。
- URL-Test（自动测试）：系统定期测试组内所有节点延迟，自动切换至最低延迟节点，适合日常浏览、视频流媒体等对稳定性要求较高的场景。
- Fallback（故障转移）：仅当主节点不可用时才切换至备用节点，适合对 IP 稳定性极其敏感的业务。
配置示例如下：
proxy-groups:
- name: 🚀 节点选择
type: url-test
proxies:
- 🇭🇰 香港节点
- 🇺🇸 美国节点
- 🇯🇵 日本节点
url: http://www.gstatic.com/generate_204
interval: 300
TUN 模式与系统代理差异
许多用户在参考Shadowrocket Mac 版使用教程时，常混淆系统代理与 TUN 模式的区别。
- 系统代理（System Proxy）：仅接管 HTTP 和 HTTPS 流量，大多数浏览器、终端工具（需额外配置）及支持代理的系统应用可正常通过，但 UDP 流量（如部分游戏、QUIC 协议）及部分不遵循系统代理设置的软件将无法加速。
- TUN 模式（TUN Mode）：通过创建虚拟网卡接管设备所有出站流量，包含 TCP、UDP 及 ICMP 协议，这是实现全局加速、运行在线游戏或解决非标准代理应用联网问题的关键，在 Shadowrocket Mac 版中，开启 TUN 模式通常需要安装并授权辅助驱动，并在设置中勾选“增强模式”或"TUN"选项。
分流规则与优先级解析
精准的分流规则是避免国内网站访问变慢的核心,Shadowrocket 遵循严格的匹配优先级：DOMAIN > DOMAIN-SUFFIX > DOMAIN-KEYWORD > IP-CIDR > GEOIP > FINAL。
- DOMAIN：精确匹配完整域名，优先级最高。
- DOMAIN-SUFFIX：匹配域名后缀，如
.google.com可覆盖mail.google.com。 - IP-CIDR：基于 IP 段匹配，适用于未域名化的服务。
- GEOIP：基于地理位置数据库，如
GEOIP,CN,DIRECT表示中国大陆 IP 直连。
建议配置中保留 GEOIP,CN,DIRECT 规则，确保国内流量不走代理，提升访问速度并节省流量。
常见问题排查 (FAQ)
现象：软件启动后无法连接网络，图标显示红色。
- 原因：订阅链接失效、节点服务器宕机或本地 DNS 污染。
- 解决方法：点击“更新订阅”刷新节点列表；切换至“节点选择”组手动测试可用节点；在设置中将 DNS 模式改为"FakeIP"或指定公共 DNS（如 8.8.8.8）。
现象：部分软件（如游戏）无法加速，浏览器正常。
- 原因：未开启 TUN 模式，导致 UDP 流量未被接管。
- 解决方法：进入设置开启"TUN 模式”并安装驱动，重启软件后再次尝试。
现象：更新订阅后节点消失或配置报错。
- 原因：订阅格式不兼容或转换错误。
- 解决方法：检查订阅链接是否为 Clash 原生格式，若非则需使用 SubConverter 工具转换为 Clash 兼容格式后再导入。
掌握Shadowrocket Mac 版使用教程的关键在于理解代理组逻辑与分流规则的组合应用，对于追求极致稳定的用户，建议搭配高质量的国际网络加速订阅服务，避免使用免费节点导致的延迟波动与数据风险，合理的配置结合优质的节点资源，方能满足高频的学术资源访问与跨国协作需求。
