Shadowrocket 全局路由选择深度指南：从原理到实践的流量分流艺术
Shadowrocket 作为 iOS 平台最成熟的网络代理工具之一，其核心竞争力不仅在于协议支持（Shadowsocks、VMess、Trojan 等），更在于精细化的流量路由控制系统，许多用户虽然能成功配置节点，却在「全局路由」选项前困惑不已——错误的模式选择可能导致国内网站访问变慢、代理流量无故消耗,或关键应用无法连接。
本文将系统解析 Shadowrocket 的四种全局路由模式，帮助你建立「按需分流」的网络架构思维。
核心概念：全局路由的工作机制
在 Shadowrocket 中，全局路由（Global Routing） 是流量处理的顶层决策逻辑,决定了数据包离开设备前的第一道关卡：
数据请求 → DNS 解析 → 全局路由决策 → 规则匹配/直连/代理 → 出站理解这一点至关重要：路由选择优先于具体节点选择，它决定了流量是否以及如何进入代理通道。
四种路由模式深度解析
配置模式（Config）—— 智能分流的核心
工作原理
基于用户加载的配置文件（.conf 或订阅链接）中的规则集（Rule Set）进行匹配,系统按优先级顺序检查：
- DOMAIN（域名规则）
- IP-CIDR（IP段规则）
- GEOIP（地理IP库）
- FINAL（兜底规则）
适用场景
- 日常使用：国内网站直连，海外网站代理
- 节省流量：仅代理必要流量
- 精细控制：针对特定 App 或域名指定节点
配置要点
- 确保规则文件包含
GEOIP,CN,DIRECT和FINAL,PROXY基础逻辑 - 开启「IPv6 禁用」避免 DNS 泄漏（视网络环境而定）
- 配合「绕过中国大陆地址」选项使用（见下文交互说明）
优缺点
✅ 流量消耗最优，访问国内网站速度最快
❌ 依赖规则质量，冷门网站可能误判
代理模式（Proxy）—— 全局代理的简单粗暴
工作原理
所有 TCP/UDP 流量（除局域网广播外）强制通过选定代理节点出站,跳过所有规则匹配。
适用场景
- 临时翻墙：公共 WiFi 安全加密
- 游戏加速：降低特定游戏服务器延迟（需节点支持 UDP）
- 规则故障排查：确认问题是否源于规则配置
注意事项
- 流量消耗巨大：系统更新、iCloud 同步、后台刷新全部走代理
- 银行 App 风险：部分金融应用检测代理环境会拒绝服务
- DNS 设置：建议配合「远程 DNS」使用，避免 DNS 污染
直连模式（Direct）—— 代理的紧急制动
工作原理
完全关闭代理功能，所有连接直接通过本地网络出口，相当于临时卸载 VPN 配置。
适用场景
- 网络诊断：确认问题是否由代理引起
- 局域网服务：访问 NAS、打印机、内网管理系统
- 省电模式：暂时不需要代理时减少后台活动
技术细节
- Shadowrocket 的 VPN 图标仍会显示（保持隧道），但流量不经过加密
- 与「断开连接」的区别：保留 DNS 配置和本地路由表，仅改变出站方式
场景模式（Scene）—— 条件触发的自动化
工作原理
基于网络环境自动切换上述三种模式：
- SSID 场景：连接家庭 WiFi 时自动切换为直连，离开家后切换为配置模式
- 蜂窝数据场景：4G/5G 网络下自动启用代理模式
- 时间场景：特定时段切换路由策略
配置建议
场景1：Home_WiFi → 直连（利用家庭宽带公网 IP）
场景2：Company_WiFi → 配置模式（公司内网需直连，外网需代理）
场景3：Cellular → 配置模式（节省流量）进阶技巧
配合「按需求连接」功能，实现「打开特定 App 自动切换代理」的自动化流程。
关键交互：绕过设置与路由模式的协同
Shadowrocket 设置中的「绕过中国大陆地址」和「绕过局域网地址」与全局路由存在逻辑交集：
| 全局路由 | 绕过中国大陆 | 实际效果 |
|---|---|---|
| 配置模式 | 开启 | 国内 IP 段在系统层直接放行，不进入 Shadowrocket 隧道（性能最优） |
| 配置模式 | 关闭 | 所有流量进入隧道，依靠规则文件中的 GEOIP 判断（灵活性最高） |
| 代理模式 | 开启 | 国内地址直连，海外地址代理（简易分流方案） |
| 代理模式 | 关闭 | 真·全局代理，包括国内网站 |
最佳实践建议：
使用配置模式时关闭「绕过中国大陆」，将判断权交给规则文件（Surge 系规则通常已优化）；使用代理模式时开启「绕过中国大陆」,避免不必要的代理延迟。
实战配置方案
方案 A：均衡型（推荐 90% 用户）
- 全局路由：配置
- 规则文件：使用具有国内 IP 库和广告过滤的增强规则（如神机规则、ACL4SSR）
- DNS：启用 DoH（如阿里 DNS
https://dns.alidns.com/dns-query） - 绕过设置：关闭「绕过中国大陆」（由规则控制）
方案 B：极简型
- 全局路由：代理 + 开启「绕过中国大陆」
- 适用：不信任第三方规则，或仅需临时翻墙
- 注意：每月额外消耗 5-10GB 代理流量（系统服务）
方案 C：企业级
- 全局路由：场景模式
- 配置：
- 公司网络：直连（访问内网 ERP）
- 家庭网络：配置模式（分流）
- 公共 WiFi：代理模式（安全加密）
故障排查与诊断
症状 1：国内网站打开慢
- 检查：全局路由是否为「代理」
- 解决：切换为「配置」，并确认规则包含
GEOIP,CN,DIRECT
症状 2：特定 App 无法连接
- 诊断：切换为「代理」模式测试
- 原因：该 App 使用了规则未覆盖的域名或 IP
- 解决：在配置中添加
DOMAIN,app.com,DIRECT或REJECT（视需求）
症状 3：切换路由后无变化
- 检查：是否开启了「测试模式」或存在缓存
- 操作：在 Shadowrocket 首页下拉刷新配置，或重启 VPN 开关
选择决策树
是否需要访问内网/局域网服务？
├─ 是 → 使用「场景模式」或临时「直连」
└─ 否 → 是否需要精细控制流量？
├─ 是 → 「配置模式」+ 高质量规则集
└─ 否 → 「代理模式」+ 开启「绕过中国大陆」理解 Shadowrocket 的路由逻辑，本质上是理解网络流量的优先级管理，没有绝对「最好」的模式，只有最适合当前网络环境和使用习惯的配置，建议新手从「配置模式」入门，逐步通过日志功能（Log）观察流量走向,最终构建个性化的分流体系。
记住：代理工具的价值不在于「全代理」，而在于「精准代理」。
