本文详解iOS平台Shadowrocket扫码添加节点的完整操作流程,涵盖二维码识别、协议解析、代理组配置等关键步骤，并提供常见导入失败的排查方案，助力用户快速建立国际网络加速通道。
准备工作与二维码规范
Shadowrocket扫码添加节点前,需确认二维码包含完整的协议头信息，标准节点二维码通常以ss://、vmess://或trojan://开头，经Base64编码生成，避免使用截图二次压缩后的模糊图片，这会导致解析失败。
四步完成节点导入
-
启动扫码模块
打开Shadowrocket主界面，点击右上角「+」按钮，选择「扫描二维码」，首次使用需授予相机权限，建议在网络环境稳定的场景下操作。 -
解析节点配置
对准二维码后，应用自动识别并弹出节点详情页，核对服务器地址、端口、加密方式及UUID/密码字段，对于VMess协议，特别注意alterId参数是否匹配服务端配置。 -
配置代理组策略
保存节点后，进入「配置」-「代理分组」，Shadowrocket支持三种核心代理组类型：- Select（手动选择）：适合跨境办公需求，固定使用特定地区节点
- URL-Test（自动测速）：按延迟自动切换最优线路，适用于4K视频流媒体场景
- Fallback（故障转移）：主节点失效时自动切换备用，保障学术资源访问连续性
-
设置分流规则
在「配置」-「规则」中，按优先级添加分流策略：# Shadowrocket规则优先级示例（对应Clash逻辑） DOMAIN-SUFFIX,apple.com,DIRECT DOMAIN-KEYWORD,google,PROXY IP-CIDR,192.168.0.0/16,DIRECT GEOIP,CN,DIRECT FINAL,PROXY
核心概念：iOS流量接管机制
与桌面端Clash的TUN模式不同,iOS受系统限制，Shadowrocket通过Packet Tunnel Provider扩展实现VPN级别的流量接管，这相当于Clash的TUN模式效果（接管所有TCP/UDP流量），但无需手动开启TUN开关。
系统代理模式在iOS上表现为「自动代理」配置，仅对支持代理设置的应用生效（如Safari），而VPN模式（Shadowrocket默认）则全局接管，类似Clash的TUN模式与系统代理的混合体。
分流规则语法与优先级
Shadowrocket支持Clash标准的分流规则写法,优先级自上而下递减：
- DOMAIN：精确匹配单个域名，如
DOMAIN,www.example.com - DOMAIN-SUFFIX：匹配主域名及所有子域名，如
DOMAIN-SUFFIX,google.com涵盖mail.google.com - IP-CIDR：基于IP段分流，适合CDN加速场景，如
IP-CIDR,104.16.0.0/12 - GEOIP：基于地理位置数据库分流，常用于国内直连策略
GEOIP,CN,DIRECT
FAQ：扫码导入异常排查
现象：扫码后提示"Invalid Link"
原因：二维码包含特殊字符或协议头缺失，常见于手动生成的二维码未做URL编码。
解决：检查节点链接是否以标准协议头开头，使用在线Base64工具重新编码。
现象：节点保存后无法连接，日志显示"TLS handshake failed"
原因：Trojan/V2Ray协议需安装CA证书，且iOS系统时间与服务端不同步会导致证书校验失败。
解决：进入「设置」-「通用」-「关于本机」-「证书信任设置」，开启Shadowrocket根证书完全信任；同步系统时间。
现象：延迟测试正常但无法访问国际网络
原因：DNS解析被污染或分流规则配置错误，导致流量未走代理通道。
解决：在「配置」-「DNS」中启用DoH（如https://dns.google/dns-query），检查FINAL规则是否指向PROXY组。
进阶：从单节点到订阅管理
对于多节点用户,手动扫码效率低下，建议获取支持Clash YAML格式的订阅链接，通过SubConverter工具转换为Shadowrocket兼容的格式，或直接使用支持二维码批量导出的订阅服务，合理的节点订阅应包含不同地区的url-test分组，自动优化跨境访问路径。
掌握Shadowrocket扫码添加节点只是基础,深入理解代理组类型与分流规则优先级，才能构建稳定高效的国际网络加速方案，定期更新节点配置并监控延迟数据，是维持学术资源访问与跨境办公需求的关键。
