Shadowrocket按需连接功能可根据Wi-Fi/蜂窝网络状态自动切换代理模式，实现无缝的国际网络加速体验，本文详解配置流程、触发条件设置及常见故障排查,帮助iOS用户构建智能化的跨境访问方案。
Shadowrocket按需连接设置是iOS端实现智能网络切换的核心功能，通过On-Demand VPN技术，设备可根据网络环境变化自动启用或关闭代理,避免手动切换的繁琐操作。
按需连接的工作原理
该功能基于iOS系统级的VPN按需连接框架，通过预设规则监控网络接口状态，当设备从家庭Wi-Fi切换至公共网络或蜂窝数据时，自动触发代理连接；返回可信网络时则自动断开,兼顾安全性与续航能力。
四步完成基础配置
代理组类型选择
在配置文件中定义代理组策略,按需连接通常配合以下类型使用：
Proxy Group:
- name: "Auto-Select"
type: url-test
proxies:
- 节点A
- 节点B
url: "http://www.gstatic.com/generate_204"
interval: 300
- name: "Fallback"
type: fallback
proxies:
- 节点A
- 节点D
- select：手动选择固定节点，适合需要稳定IP的跨境办公场景
- url-test：自动测速选优，适用于学术资源访问等带宽敏感型需求
- fallback：故障自动切换，保障视频会议等关键业务连续性
启用按需连接开关
进入Shadowrocket设置 → 按需连接 → 开启"启用按需连接"，此处需配置主服务器，建议选择延迟最低的url-test组作为默认入口。
配置网络触发规则
核心在于定义"可信网络"与"不可信网络"的判定逻辑：
- ESSID匹配：添加家庭/公司Wi-Fi名称至"忽略这些网络"，连接时自动断开VPN
- 接口类型：设置蜂窝数据始终启用代理，防止运营商DNS劫持
- captive portal检测：勾选"需要认证的网络自动连接"，避免酒店/机场Wi-Fi弹窗干扰
分流规则精细化
按需连接生效后,通过规则集控制流量走向：
Rule: - DOMAIN-SUFFIX,cn,DIRECT - DOMAIN-KEYWORD,google,Proxy - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,Proxy
规则优先级自上而下，建议将国内域名直连规则置于顶部,减少不必要的代理流量消耗。
与系统代理的本质区别
Shadowrocket在iOS上采用VPN扩展实现TUN模式（虚拟网卡），与macOS/Windows的系统代理存在差异：
- TUN模式：接管所有IP层流量，支持UDP转发，适用于游戏加速和VoIP通话
- 系统代理：仅处理HTTP/HTTPS请求，部分App可能绕过代理
iOS系统限制下，Shadowrocket的按需连接实质是VPN按需连接，比传统系统代理更底层,能确保所有网络请求经过规则筛选。
常见问题排查
现象：切换Wi-Fi后代理未自动断开 原因：ESSID名称包含特殊字符或大小写不匹配 解决：在Shadowrocket的Wi-Fi列表中精确复制系统设置里的网络名称，关闭"匹配大小写"选项或确保完全一致。
现象：蜂窝网络下按需连接频繁触发 原因：信号波动导致网络接口状态变化 解决：调整"延迟启动"参数至3-5秒，避免瞬时信号丢失触发重连；或设置仅在特定SSID下断开,其他情况保持连接。
现象：规则分流失效，全部流量走代理 原因：按需连接启动时DNS解析已完成，规则基于域名匹配失效 解决：开启"IPv6禁用"选项，强制使用IPv4 DNS；或添加IP-CIDR规则覆盖常用CDN地址段。
对于需要稳定国际网络加速的用户，建议选择支持Shadowrocket专用订阅格式的服务商，通过SubConverter转换工具生成兼容iOS的YAML配置，确保url-test等高级功能正常运作，优质节点应具备低延迟的BGP中转线路,满足4K视频流媒体与远程办公的带宽需求。
Shadowrocket按需连接设置的核心在于平衡自动化与精细化控制，通过合理的触发条件与分流规则，iOS用户可在保障隐私安全的同时获得无缝的跨境网络体验，定期更新GEOIP数据库并测试节点延迟,是维持配置高效运行的必要维护措施。
