导读：
Shadowrocket的拒绝连接名单设置常被用户误解为简单的黑名单功能,实际上其生效逻辑与全局路由模式密切相关，本文详解配置、代理、直连、场景四种模式的区别，并提供精准的规则编写方法。
Shadowrocket（小火箭）的拒绝连接名单设置是精细化网络管理的核心功能，许多用户在配置后发现规则未生效，往往源于对全局路由模式的理解偏差，掌握正确的配置逻辑，可显著提升国际网络加速效率。
拒绝连接名单的工作原理
拒绝连接名单（Block List）并非独立功能，而是规则系统的一部分，当请求匹配到REJECT策略时，连接会被直接拦截，该机制在跨境办公场景中尤为重要，可阻断特定域名的数据传输，减少不必要的流量消耗。
关键配置参数示例：
DOMAIN-SUFFIX,example.com,REJECT
DOMAIN-KEYWORD,adtracker,REJECT
IP-CIDR,192.168.1.0/24,DIRECT四种全局路由模式详解
理解以下四种模式的优先级逻辑,是掌握小火箭拒绝连接名单设置的前提。
配置模式（Config）
默认推荐模式,Shadowrocket按照配置文件中的规则顺序匹配，支持DOMAIN、IP-CIDR、USER-AGENT等多种规则类型，拒绝连接名单在此模式下通过REJECT策略实现，优先级高于代理规则。
代理模式（Proxy）
所有流量强制走代理节点,配置文件中的直连和拒绝规则失效，此模式下小火箭拒绝连接名单设置不会生效，适合临时全局翻墙需求，但不建议长期使用。
直连模式（Direct）
所有流量直接连接,不经过代理，用于测试本地网络或特定网络环境下的调试，拒绝连接名单在此模式下同样生效，可用于拦截广告或恶意域名。
场景模式（Scene）
根据网络环境自动切换规则,在Wi-Fi环境下使用配置模式，蜂窝数据下使用代理模式，拒绝连接名单的生效状态随场景切换而变化。
正确的拒绝连接名单设置步骤
- 进入Shadowrocket主界面,点击底部"配置"标签
- 选择当前使用的配置文件,点击"编辑纯文本"
- 在
[Rule]段落中添加拒绝规则，格式如下：DOMAIN-SUFFIX,google-analytics.com,REJECT DOMAIN-KEYWORD,telemetry,REJECT IP-CIDR,10.0.0.0/8,DIRECT - 保存后返回主界面,确认全局路由为"配置"模式
- 开启"IPv6"选项（部分拒绝规则需IPv6支持）
注意：规则按从上至下顺序匹配，建议将拒绝规则置于代理规则之前。
常见问题排查
现象：添加拒绝规则后，目标网站仍可访问
原因：全局路由误设为"代理"模式，或规则语法错误
解决方法：检查路由模式是否为"配置"；确认规则格式为,策略，无多余空格
现象：国内应用加载缓慢，拒绝名单似乎影响了正常功能
原因：规则匹配范围过宽，误拦截了CDN域名
解决方法：使用DOMAIN-SUFFIX精确匹配，避免使用过于宽泛的DOMAIN-KEYWORD
现象：学术资源访问时，拒绝名单与代理规则冲突
原因：规则顺序错误，代理规则被优先匹配
解决方法：调整规则顺序，将REJECT规则置于文件顶部
节点质量对规则生效的影响
即使小火箭拒绝连接名单设置正确,低质量节点仍可能导致规则解析异常，部分中转节点存在DNS劫持，会绕过本地规则直接解析域名。
对于需要稳定国际网络加速的用户,建议选择支持完整规则解析的专线节点，高端专线通常具备本地DNS解析能力，能确保拒绝连接名单中的拦截规则严格执行，避免广告或追踪域名泄露真实IP。
在4K流媒体播放或跨境办公场景中,配合优质节点的拒绝连接名单设置，可降低30%以上的无效流量消耗，提升学术资源访问的响应速度。
