导读：
本文详解Shadowrocket强制HTTPS跳转的配置流程,涵盖全局路由模式选择、证书安装及常见问题排查，帮助用户实现安全的跨境办公网络环境。
为什么需要强制HTTPS跳转
在跨境办公或学术资源访问场景中,明文HTTP传输存在数据泄露风险，小火箭强制跳转HTTPS功能通过中间人解密（MITM）与URL重写技术，将HTTP流量强制升级为TLS加密连接，确保国际网络加速过程中的数据完整性与隐私安全。
配置前的准备工作
- Shadowrocket版本需≥2.2.0（支持最新TLS1.3协议）
- 准备有效的节点订阅（建议选择支持TLS1.3的IEPL专线，握手延迟更低）
- 备份当前配置（设置→配置→导出）
详细配置步骤
启用HTTPS解密模块
进入设置→解密→开启HTTPS解密：
[MITM] enable = true ca-passphrase = Shadowrocket hostname = *.google.com, *.github.com, *.wikipedia.org
配置强制跳转规则
在配置文件→编辑纯文本中添加Rewrite规则：
[URL Rewrite] ^http://(.*) https://$1 302
此规则会将所有HTTP请求302重定向至HTTPS协议。
安装CA证书
点击生成CA证书→安装证书→系统设置→通用→关于本机→证书信任设置→开启Shadowrocket根证书信任。
全局路由模式深度解析
小火箭强制跳转HTTPS的效果与路由模式密切相关,四种模式适用场景如下：
配置模式（Config） 基于规则自动分流，国内直连、境外走代理，适合日常混合使用，但需注意规则列表是否包含HTTPS强制跳转的例外域名。
代理模式（Proxy） 所有流量强制通过节点转发，跨境办公首选，可确保HTTPS解密规则全局生效，避免本地DNS污染导致的证书校验失败。
直连模式（Direct） 绕过所有代理规则，仅用于调试本地网络问题，开启HTTPS解密时此模式可能触发证书警告。
场景模式（Scene） 根据WiFi/蜂窝网络自动切换规则，建议在场景配置中为不同网络环境分别设置HTTPS解密白名单。
常见问题排查（FAQ）
现象：开启小火箭强制跳转HTTPS后，部分银行App无法联网，提示"网络安全证书错误"。 原因：金融类App启用SSL Pinning证书锁定，与MITM解密冲突。 解决方法：在解密→hostname中排除该域名，或添加规则：
[MITM] skip-server-cert-verify = false
现象：浏览器显示"ERR_TOO_MANY_REDIRECTS"循环重定向。 原因：目标网站已强制HTTPS，与小火箭的Rewrite规则形成死循环。 解决方法：修改规则为仅针对HTTP站点：
^http://(?!.*https).* https://$1 302
现象：iOS系统更新提示"无法验证更新"。
原因：苹果更新服务器被MITM拦截导致校验失败。
原因：在hostname中添加*.apple.com至黑名单，或临时切换为直连模式完成系统更新。
节点质量对HTTPS握手的影响
小火箭强制跳转HTTPS功能依赖稳定的TLS握手过程,免费节点常因证书配置不规范导致HTTPS跳转失败，表现为持续性的"SSL握手超时"。
对于需要稳定国际网络加速的用户,建议选择具备以下特性的节点：
- 支持XTLS Vision或REALITY协议，降低TLS指纹特征
- 提供独立IP的IEPL专线,避免共享IP的证书污染问题
- 具备IPv6支持,部分学术资源仅通过IPv6提供HTTPS服务
配置完成后,可通过访问https://www.cloudflare.com/ssl/encrypted-sni.html验证ESNI加密是否生效，确保小火箭强制跳转HTTPS功能完全正常工作。
