Shadowrocket 高级配置完全指南：从入门到精通的网络代理调优手册
Shadowrocket（俗称"小火箭"）作为 iOS 平台最成熟的网络代理工具之一，其高级设置面板蕴含着强大的网络调优能力，本文将深入解析其高级配置项，帮助用户构建更快速、安全、稳定的代理环境。
路由与 DNS 核心架构
1 路由模式深度解析
配置模式（Config）
- 原理：基于规则分流，优先匹配本地规则库，未命中则走 Final 规则
- 高级技巧：开启「IPv6 优先」时，建议配合「绕过局域网」使用，避免 IPv6 泄漏
- 性能优化：规则超过 5000 条时，建议开启「规则缓存」减少 CPU 占用
代理模式（Proxy）
- 全局代理陷阱：会强制所有流量（包括 Apple 推送服务）走代理，导致耗电激增
- 解决方案：即使需要全局代理，也建议使用「配置模式」+「FINAL 走代理」规则，保留必要直连
2 DNS 高级配置策略
DNS 服务器选择矩阵
| 类型 | 推荐服务 | 适用场景 | 配置参数 |
|---|---|---|---|
| DoH | Cloudflare (1.1.1.1) | 隐私优先 | https://cloudflare-dns.com/dns-query |
| DoT | Google (8.8.8.8) | 稳定性优先 | tls://dns.google |
| 国内分流 | 阿里 DNS + 海外 DoH | 混合环境 | 配置「dns-server」分组 |
关键设置项：
- DNS over HTTPS：建议开启，防止 DNS 劫持，但会增加 20-50ms 延迟
- 备用 DNS：配置
5.5.5,8.8.8.8双栈，避免单点故障 - hosts 文件：在「Hostname」中添加本地解析，可加速特定域名访问
传输层与协议优化
1 TLS/SSL 高级设置
证书管理
- 自动验证：保持开启，防止中间人攻击
- 允许不安全：仅用于调试，生产环境严禁开启
- SNI 伪装：在「TLS 设置」中自定义 Server Name，可绕过部分 CDN 限制
2 传输协议调参
TCP 优化
- TCP Fast Open：iOS 15+ 支持，可减少 1-RTT 握手时间
- TCP Keep Alive：建议设置 600s，维持长连接同时避免频繁心跳
WebSocket 与 gRPC
- 路径伪装：在「Path」中使用常见路径（如
/api/v1/data）替代默认 - 多路复用：开启「Mux」并设置并发数 8-16，显著降低连接开销
规则系统进阶玩法
1 规则优先级策略
Shadowrocket 采用自上而下匹配机制，建议层级：
REJECT（广告拦截） 2. DIRECT（局域网/国内 CDN） 3. PROXY（代理域名） 4. FINAL（兜底）
2 高级规则语法
域名匹配优化
DOMAIN-SUFFIX：匹配主域名及所有子域（推荐）DOMAIN-KEYWORD：模糊匹配，慎用（可能误杀）USER-AGENT：基于应用特征分流，如USER-AGENT,WeChat,DIRECT
IP 规则技巧
GEOIP：配合no-resolve参数避免 DNS 泄漏IP-CIDR：使用168.0.0/16格式，注意 IPv6 需单独配置IP-CIDR6
3 脚本与模块
JavaScript 脚本
- 请求改写：修改 HTTP 请求头实现特定功能
- 响应解密：处理加密流量（需配合 MitM 证书）
模块（Module）系统
- 导入外部规则集（如神机规则、ACL4SSR）
- 支持覆写基础配置,实现「配置即代码」管理
性能与电池优化
1 连接池管理
并发连接数
- 默认值：100 足够
- 高并发场景（下载/视频）：可提升至 200-300
- 注意：过高会导致系统资源占用激增，iPhone 建议不超过 500
超时设置
- TCP 超时：300s（平衡连接复用与资源释放）
- UDP 超时：60s（UDP 会话保持）
- 空闲超时：600s（自动清理僵尸连接）
2 省电策略
按需连接
- 开启「根据需求连接」，配合「断开时自动关闭」
- 设置「后台刷新」为 Wi-Fi only，避免蜂窝网络耗电
网络切换优化
- 开启「自动切换网络」，在 Wi-Fi/4G/5G 切换时自动重连
- 配置「跳过代理地址」加入
168.0.0/16,10.0.0.0/8，局域网直连减少代理负载
安全与隐私加固
1 流量加密强化
TLS 版本控制
- 强制 TLS 1.3：在「TLS 设置」中禁用旧版本
- 证书固定（Pinning）：对敏感节点启用公钥固定，防止证书伪造
2 防泄漏配置
DNS 泄漏防护
- 开启「强制使用远程 DNS」，确保所有 DNS 查询走代理隧道
- 配置「DNS 模式」为「v2ray-dns」（如使用 VMess/VLESS）
IPv6 处理
- 若代理不支持 IPv6，务必开启「禁用 IPv6」，防止流量绕过代理
- 双栈环境建议「优先 IPv4」，避免 IPv6 连接超时
场景化配置方案
1 流媒体解锁方案
DOMAIN-SUFFIX,disneyplus.com,Proxy-US
DOMAIN-KEYWORD,bbcfmt,Proxy-UK- 使用「策略组」实现自动选路（故障转移/负载均衡）
- 开启「URL 测试」自动选择延迟最低节点
2 游戏加速配置
- 传输协议：选用 Trojan-gRPC 或 VLESS-XTLS，降低延迟
- MTU 设置：调整为 1400-1420，避免分片（部分游戏对大包敏感）
- UDP 转发：确保开启，并设置「UDP 代理模式」为「原生」
3 企业级安全方案
- 分流策略：工作流量走专线节点，娱乐流量走普通节点
- 日志审计：开启「访问日志」但定期清理，平衡调试需求与隐私
- 自动更新：配置远程配置文件 URL，实现策略集中管理
故障排查与调试
1 日志分析
日志级别设置
- Verbose：开发调试，包含完整握手信息
- Info：日常使用，记录连接建立与断开
- Error：仅记录异常，适合稳定环境
常见问题诊断
- TLS 握手失败：检查证书有效期、系统时间、SNI 设置
- DNS 解析慢：切换 DNS 协议（DoH→DoT）或更换 DNS 服务商
- 规则不生效：检查规则顺序，确认无语法错误（缺少逗号等）
2 网络诊断工具
利用「连通性测试」功能：
- 测试「代理服务器」连通性
- 测试「DNS 解析」是否正常
- 检查「IP 归属地」确认无 DNS 泄漏
Shadowrocket 的高级设置是一个需要持续调优的系统工程，建议遵循「先稳定后性能，先安全后便利」的原则，从基础 DNS 和路由配置入手，逐步添加复杂规则，定期备份配置文件（可通过 iCloud 同步），并在重大更新前测试新参数，方能构建出既高效又可靠的个人网络环境。
关键提醒：部分高级功能（如 MitM、脚本注入）可能违反特定应用的服务条款，请确保在合法合规前提下使用，并尊重目标网站的访问策略。
