本文详解iOS平台Shadowrocket配置Netflix的正确方法，对比系统代理与TUN模式差异，提供完整的代理组设置和分流规则方案,帮助跨境用户解锁Netflix流媒体服务。
两种代理模式的核心差异
Shadowrocket支持系统代理和TUN模式,两者工作原理截然不同。
系统代理模式仅接管HTTP/HTTPS流量，通过本地代理端口127.0.0.1:1080转发请求，适合浏览器网页和常规App。TUN模式则创建虚拟网卡，直接拦截设备所有流量（包括UDP数据包和游戏进程）,实现全局代理效果。
Netflix客户端使用HTTP/2协议传输视频流，两种模式理论上都能解锁，但TUN模式可避免部分App的代理检测,推荐跨境观影用户优先启用。
Shadowrocket配置步骤
添加节点订阅
打开Shadowrocket → 点击右上角"+" → 选择"类型"为"Subscribe" → 粘贴订阅链接 → 点击完成，订阅链接需包含Netflix解锁节点,普通节点无法访问。
配置代理组
进入"配置" → 选择主配置 → 编辑YAML,添加代理组：
proxy-groups:
- name: Netflix-Select
type: select
proxies:
- Netflix-01
- Netflix-02
- DIRECT
- name: Netflix-Auto
type: url-test
url: http://www.netflix.com/
interval: 300
proxies:
- Netflix-01
- Netflix-02
代理组类型选择：手动选择（select）适合需要固定节点的用户；自动测速（url-test）适合追求稳定性的场景；故障转移（fallback）适合对稳定性要求极高的办公需求。
设置分流规则
Netflix解锁需要精确的分流规则,避免跨国流量浪费：
rules: - DOMAIN-SUFFIX,netflix.com,Netflix-Select - DOMAIN-SUFFIX,nflxvideo.net,Netflix-Select - DOMAIN-SUFFIX,nflxso.net,Netflix-Select - DOMAIN-KEYWORD,netflix,Netflix-Select - GEOIP,US,Netflix-Select,no-resolve - MATCH,DIRECT
规则优先级：DOMAIN精确匹配 > DOMAIN-SUFFIX后缀匹配 > DOMAIN-KEYWORD关键词匹配 > GEOIP地区匹配 > MATCH默认出口。
启用TUN模式
返回Shadowrocket主界面 → 开启"TUN"开关 → 确认连接，TUN模式会创建虚拟网卡，状态栏显示"TUN"图标即表示成功。
常见问题FAQ
现象：连接成功但Netflix显示"代理错误"
原因：节点IP被Netflix识别或节点不支持解锁
解决方法：切换至其他节点，或联系服务商获取原生IP节点
现象：开启TUN模式后其他App无法上网
原因：分流规则不完善，导致流量死循环
解决方法：检查规则中是否遗漏了国内域名，添加GEOIP,CN,DIRECT规则
现象：Netflix播放卡顿，加载缓慢
原因：节点带宽不足或物理距离过远
解决方法：在代理组中启用url-test自动测速，选择延迟最低的节点
节点选择建议
解锁Netflix需要特定的解锁节点，普通中转节点无法满足需求,选择节点时注意：
- 带宽要求：4K视频需≥50Mbps带宽
- 延迟标准：观影延迟建议<150ms
- IP纯净度：原生IP解锁成功率更高
建议选择提供Netflix/Hulu/HBO全平台解锁的专线服务，避免因节点问题影响观影体验,购买前可先用免费试用测试当地节点解锁效果。
