本文详细讲解Shadowrocket按需连接（On-Demand）功能的配置方法，涵盖代理组类型选择、分流规则编写及TUN模式设置，帮助iOS用户实现智能路由切换,提升国际网络访问效率。
理解按需连接的核心机制
Shadowrocket按需连接（On-Demand VPN）是iOS系统级功能，允许设备根据网络环境自动触发代理连接，与手动开启VPN不同，该模式通过预设规则识别目标地址，仅在访问国际网络资源时建立加密隧道,避免国内流量绕行造成的延迟。
配置前需明确代理组类型差异：
- Select（手动选择）：适合固定节点需求，用户手动切换服务器
- URL-Test（自动测速）：定时测试延迟自动选优，适合跨境办公场景
- Fallback（故障转移）：主节点失效时自动切换备用，保障学术资源访问连续性
Shadowrocket按需连接设置操作流程
-
导入基础配置 获取Clash YAML格式订阅链接，通过SubConverter转换为Shadowrocket支持的格式，在App内选择"添加订阅"。
-
配置代理组策略 进入配置编辑界面，将默认代理组修改为URL-Test模式：
Proxy Group: - name: Auto-Select type: url-test proxies: - 香港节点 - 新加坡节点 url: http://www.gstatic.com/generate_204 interval: 300 -
设置On-Demand规则 在"设置-按需连接"中启用"根据需求连接",配置触发条件：
- 选择"特定域名请求时"
- 添加需要代理的DOMAIN-SUFFIX规则（如github.com, google.com）
- 设置Wi-Fi和蜂窝数据下的自动连接行为
-
启用TUN模式（虚拟网卡） 开启"全局路由"中的"代理"模式，此模式相当于Clash的TUN模式，可接管设备所有流量（包括UDP和游戏数据包），区别于仅代理HTTP/HTTPS的系统代理模式。
分流规则优先级与写法
Shadowrocket按自上而下顺序匹配规则,合理排序影响连接效率：
Rule: - DOMAIN,clash.razord.top,DIRECT - DOMAIN-SUFFIX,google.com,Auto-Select - DOMAIN-KEYWORD,ad,REJECT - IP-CIDR,127.0.0.0/8,DIRECT - GEOIP,CN,DIRECT - MATCH,Auto-Select
- DOMAIN：精确匹配单域名，优先级最高
- DOMAIN-SUFFIX：匹配主域名及所有子域名，适合学术数据库类站点
- IP-CIDR：基于IP段分流，适用于无域名的API端点
- GEOIP：根据地理位置分流，建议将CN（中国）设为DIRECT避免绕行
常见问题排查
现象：开启按需连接后，国内银行App提示网络异常
原因：GEOIP数据库未更新，或MATCH规则指向代理组导致国内IP被转发
解决方法：在规则顶部添加DOMAIN-SUFFIX,bank.com,DIRECT，并确保GEOIP,CN规则位于MATCH之前
现象：Shadowrocket自动断开，需手动重新连接
原因：iOS系统内存清理或URL-Test间隔设置过短导致频繁切换
解决方法：将测速间隔调整为600秒以上，并在"设置-通用"中关闭"低数据模式"
现象：部分应用无法加载内容，但浏览器正常
原因：应用使用UDP协议（如语音通话），而配置仅开启HTTP代理
解决方法：在Shadowrocket中启用"UDP转发"功能，确保TUN模式完整接管流量
对于需要稳定国际网络加速的用户，建议选择支持Clash YAML格式的订阅服务，通过SubConverter转换后导入Shadowrocket，可保留完整的规则集和代理组配置，优质节点服务通常提供针对iOS优化的配置文件,减少手动调试成本。
完成Shadowrocket按需连接设置后，配合具备低延迟线路的节点订阅服务，可显著提升跨境办公与学术资源访问体验,实现iOS设备的无感智能分流。
