针对Shadowrocket开启强制HTTPS跳转后出现的兼容性问题，本文详解全局路由四种模式差异，提供分步配置方案与故障排查逻辑,助你实现安全与可用性的平衡。
强制跳转HTTPS的核心逻辑
小火箭强制跳转HTTPS功能通过重写HTTP请求为HTTPS协议，防止明文传输风险，但在国际网络加速或跨境办公需求场景中，部分老旧站点未配置SSL证书或采用自签名证书，直接开启会导致证书验证失败,表现为无限重定向或空白页面。
分步配置流程
基础功能开启
进入Shadowrocket主界面 → 设置 → 高级 → HTTPS重写，开启「强制HTTPS」开关，建议同步启用「解密HTTPS流量」以处理证书链。
{
"https_rewrite": true,
"tls_verification": "strict",
"fallback_to_http": false
}
例外规则配置
在「配置文件」→「编辑纯文本」中添加绕过名单，避免国内政务、银行类站点被强制跳转：
DOMAIN-SUFFIX,gov.cn,DIRECT
DOMAIN-KEYWORD,bank,DIRECT
DOMAIN-SUFFIX,edu.cn,DIRECT路由模式选择
全局路由设置决定HTTPS重写的作用范围,四种模式差异显著：
配置模式（推荐） 按规则分流，仅对走代理的域名启用HTTPS重写，适合学术资源访问场景,兼顾安全性与兼容性。
代理模式 所有流量强制HTTPS，包括本地局域网，可能导致智能家居设备控制失效,仅建议临时调试使用。
直连模式 跳过代理但保留HTTPS重写，适用于仅需加密本地网络,无需国际网络加速的场景。
场景模式 根据WiFi/蜂窝网络自动切换规则，建议设置：蜂窝网络使用「配置」，公司内网切换「直连」。
典型故障排查
现象：国内电商App图片加载失败
原因： CDN节点对HTTPS回源支持不完善，强制跳转后触发防盗链机制。
解决方法： 在规则中添加 DOMAIN-SUFFIX,taobao.com,DIRECT 与 DOMAIN-SUFFIX,jd.com,DIRECT,绕过HTTPS重写。
现象：企业内网OA系统提示证书错误
原因： 内部使用自签名证书，小火箭强制校验CA链失败。
解决方法： 安装企业根证书至iOS「描述文件」，或在「HTTPS重写」中添加 DOMAIN,oa.company.com,REJECT 排除该域名。
现象：开启后网速明显下降 原因： TLS握手开销叠加代理延迟，形成双重损耗。 解决方法： 切换至支持TLS 1.3的节点服务商，减少握手往返次数，对于4K流媒体需求，建议选择具备BGP专线的节点，在「代理」模式下配合HTTPS重写使用。
节点兼容性建议
强制HTTPS功能对节点质量要求较高，免费节点常因证书配置不规范导致握手失败，建议选用提供完整证书链的中转服务，游戏场景下需关闭HTTPS重写以降低延迟,办公场景则可保持开启并搭配规则分流。
配置完成后，使用「连通性测试」验证443端口握手时间，正常值应低于300ms，若持续出现TLS错误，检查节点是否支持SNI伪装，必要时在「高级」设置中开启「允许不安全TLS」临时排查。
通过合理配置小火箭强制跳转HTTPS与路由规则，可在保障数据传输安全的同时,维持跨境办公与学术访问的流畅体验。
