导读：
Shadowrocket的拒绝连接名单（Block List）是精准控制流量的关键功能，本文详解配置模式与全局路由的协同机制，通过分步操作指南与参数调优，帮助用户实现跨境办公场景下的智能分流,避免敏感流量误走代理。
理解拒绝连接名单的核心机制
小火箭拒绝连接名单设置的本质是流量过滤规则，当设备发起网络请求时，Shadowrocket按优先级匹配规则列表，命中REJECT策略的连接会被强制中断，这在学术资源访问或跨境办公场景中尤为重要,可有效阻止广告追踪与恶意域名通信。
REJECT与DROP存在协议层差异：前者向应用层返回TCP RST包告知连接被拒绝，后者直接丢弃数据包造成超时，iOS环境下建议使用REJECT策略,避免应用反复重试导致耗电。
# 基础拦截语法
DOMAIN,analytics.google.com,REJECT
DOMAIN-SUFFIX,doubleclick.net,REJECT
IP-CIDR,142.250.0.0/16,REJECT,no-resolve
DOMAIN-KEYWORD,telemetry,REJECT配置操作流程
- 打开Shadowrocket主界面，点击底部「配置」标签，选择当前活跃的配置文件（通常为.conf结尾）
- 点击「编辑配置」→「添加规则」，在规则类型中选择「DOMAIN」或「DOMAIN-SUFFIX」
- 在「策略」栏选择「REJECT」，填入需拦截的域名，建议将广告追踪、数据收集类域名置于列表顶部
- 对于学术资源访问场景，将图书馆数据库、期刊网站等域名设为DIRECT，形成白名单与黑名单的双重过滤
- 保存后返回首页，确保「全局路由」切换至「配置」模式，并点击右上角连通性测试验证规则生效
全局路由四种模式详解
配置（Config）：按规则列表自动分流，小火箭拒绝连接名单设置仅在此模式下生效，系统自上而下匹配规则，命中即执行对应策略，未命中则走代理,适合有明确分流需求的用户。
代理（Proxy）：所有流量强制走节点，拒绝连接名单完全失效，仅用于临时测试节点连通性,长期使用会导致国内应用延迟增加。
直连（Direct）：绕过代理直接连接，用于排除节点故障或访问纯内网资源，但会暴露真实IP地址,不适合国际网络加速需求。
场景（Scene）：基于Wi-Fi/蜂窝网络自动切换策略，可设置「公司Wi-Fi下启用严格拒绝连接名单，家庭网络直连」的自动化方案,通过地理围栏实现无感切换。
常见问题排查
现象：已添加REJECT规则，但目标域名仍可访问
原因：规则优先级低于代理规则，或DNS缓存未刷新导致解析到旧IP
解决方法：将REJECT规则拖至列表顶部，开启「设置」→「DNS」→「启用DNS over HTTPS」并清空系统缓存
现象：开启拒绝连接后部分国际网络加速服务异常
原因：拦截规则误伤了CDN节点或API端点，导致依赖追踪SDK的应用无法初始化
解决方法：使用「DOMAIN-KEYWORD」替代全域名拦截，或添加「GEOIP,CN,DIRECT」确保国内流量不走代理，避免误拦截国内加速节点
现象：规则过多导致耗电增加与连接延迟
原因：每条连接都需遍历长规则列表，增加CPU负载
解决方法：定期清理失效规则，启用「设置」→「高级」→「TCP快速打开」，并考虑使用高端专线节点降低解析延迟
节点质量对规则生效的影响
小火箭拒绝连接名单设置的最终效果依赖节点稳定性，免费节点通常共享IP，容易被目标网站识别并阻断，导致规则看似失效；普通中转节点延迟较高，可能影响DNS解析速度；高端专线采用IEPL或IPLC线路，具备低延迟、高稳定性特点,能确保拒绝连接名单的实时生效。
选择节点服务商时，应关注其是否提供完整的规则集更新支持，以及是否具备抗DPI检测能力，对于跨境办公用户，建议选择支持BGP中转的付费服务，配合精准拒绝列表,可实现毫秒级广告拦截与隐私保护。
掌握小火箭拒绝连接名单设置与全局路由的协同逻辑，是优化国际网络加速体验的基础，建议每月审查一次规则库，结合使用场景动态调整,确保流量走向始终符合预期。
