导读：
本文详解Shadowrocket拒绝连接名单的配置逻辑，解析全局路由四种工作模式差异，提供针对国际网络加速场景的精准分流方案,解决特定域名无法直连或误走代理的常见问题。
拒绝连接名单的核心作用
Shadowrocket的拒绝连接名单（Block List）是流量管理的关键组件，用于强制阻断特定域名或IP的网络请求，在跨境办公或学术资源访问场景中，合理配置该名单可有效拦截广告追踪、恶意域名及企业合规禁止访问的地址,同时避免敏感流量误走代理通道。
配置步骤与参数规范
-
进入配置编辑界面 打开Shadowrocket → 选择当前使用的配置文件 → 点击「编辑」→ 进入「规则」选项卡。
-
添加拒绝规则 点击右上角「+」，类型选择「DOMAIN」或「DOMAIN-SUFFIX」，策略选择「REJECT」,代码格式如下：
DOMAIN,analytics.google.com,REJECT DOMAIN-SUFFIX,doubleclick.net,REJECT IP-CIDR,142.250.0.0/16,REJECT -
调整规则优先级 长按规则条目拖动排序，确保拒绝规则位于代理规则（PROXY）之前，系统自上而下匹配,命中即停止。
-
保存并更新 点击「完成」→ 返回首页下拉刷新配置 → 开启「IPv6」选项确保双栈阻断生效。
全局路由四种模式详解
配置模式（Config） 默认推荐模式，完全遵循配置文件中的规则集进行分流，适合有复杂分流需求的用户，可精确控制哪些域名走代理、哪些直连、哪些拒绝。
代理模式（Proxy） 全局流量强制经过代理服务器，忽略所有规则配置，仅建议在网络调试或紧急访问国际网络加速资源时临时使用,日常使用会增加节点负载。
直连模式（Direct） 所有连接直接访问目标服务器，不经过任何代理，适用于确认本地网络可直接访问目标资源的场景,此时拒绝连接名单依然生效。
场景模式（Scene） 根据当前连接的Wi-Fi或蜂窝网络自动切换工作模式，例如可设置「公司Wi-Fi」下自动切换为直连模式，「移动数据」下启用配置模式。
常见问题排查（FAQ）
Q：添加域名到拒绝名单后仍能访问？
现象：已添加ads.example.com到Block List，但应用内广告依旧加载。
原因：DNS缓存未刷新，或广告域名使用了CNAME别名未完全覆盖。
解决方法：进入Shadowrocket设置 → 高级 → 清除DNS缓存；使用「抓包」功能查看实际请求的域名，补充DOMAIN-KEYWORD规则。
Q：拒绝名单导致正常应用无法联网？
现象：设置后部分国内App提示网络错误。
原因：误将CDN分发域名或关键API域名加入黑名单，如alicdn.com或qq.com的某些子域。
解决方法：开启「日志」功能查看被阻断的请求，将误杀域名移至「直连」规则组；使用USER-AGENT规则精确匹配特定App流量。
Q：规则数量过多影响连接速度？
现象：配置上千条拒绝规则后，首次打开网页延迟增加。
原因：规则匹配是线性遍历过程，过量规则增加CPU计算开销。
解决方法：合并同类域名使用DOMAIN-SUFFIX通配；定期清理失效规则；启用「规则优化」功能自动去重。
节点配置与名单协同策略
小火箭拒绝连接名单设置的效果依赖于节点质量，若使用免费节点，可能因服务器负载过高导致规则判定延迟，表现为「该拒绝的没拒绝，该代理的没代理」。
针对需要精准流量控制的场景，建议选择支持完整规则集解析的中高端节点服务，优质节点通常具备更低的DNS解析延迟，能确保拒绝规则在流量发出前即被拦截，避免无效数据包传输，对于4K流媒体或实时跨境办公需求,专线节点的稳定性能让复杂的分流策略真正落地。
定期检查节点延迟与规则生效状态，保持配置文件与节点服务的版本匹配,是国际网络加速环境长期稳定运行的关键。
