导读：
本文详解Shadowrocket在全局路由模式下的配置选项，帮你掌握代理、直连、场景模式的区别,实现隐私保护与网络加速的平衡。
隐私保护的核心：全局路由模式配置
Shadowrocket的「全局路由」是节点流量分配的总开关，直接决定隐私保护效果，打开App进入「配置」页面，点击对应配置文件进入编辑模式，找到「全局路由」选项：
全局路由 = proxy // 仅代理模式
全局路由 = direct // 仅直连模式
全局路由 = rule // 规则分流模式
全局路由 = scene // 场景模式proxy模式：所有流量强制走代理节点，隐私保护最强，适合跨境办公场景；direct模式：流量直连目标服务器，不经过代理，访问国内资源速度快；rule模式：根据预设规则智能分流，兼顾隐私与效率；scene模式：根据不同网络环境自动切换,适合经常往返国内外用户。
代理/直连/场景模式深度对比
| 模式 | 隐私保护 | 访问速度 | 适用场景 |
|---|---|---|---|
| proxy | 依赖节点 | 学术资源访问、高隐私需求 | |
| direct | 最快 | 国内视频、直播 | |
| rule | 平衡 | 日常跨境网络加速 | |
| scene | 智能切换 | 商务出行 |
推荐日常使用rule模式，在「规则」设置中添加自定义规则，例如将国内域名列入direct列表，海外站点走proxy,既能保护隐私又能保证访问速度。
节点选择与隐私风险规避
判断节点服务商是否靠谱,看三个指标：
- 节点协议：优先选择支持TLS加密的协议，隐私性优于明文协议
- 日志政策：确认服务商承诺「无日志记录」
- 接入点数量：优质服务商通常提供多个国家/地区节点
免费节点存在隐私泄露风险，部分不良商家会记录用户流量数据，长期使用建议选择正规渠道的中转或专线节点，4K视频推荐专线，游戏/办公推荐低延迟中转节点。
常见问题FAQ
现象：开启小火箭后部分App无法联网
原因：该App被规则拦截或代理节点故障
解决方法：检查「规则」中是否有对应App的拦截规则，尝试切换其他节点
现象：节点显示已连接但无法访问
原因：DNS污染或节点服务器宕机
解决方法：在「DNS」设置中改为8.8.8.8或1.1.1.1，或更换节点
现象：隐私保护失效，IP暴露
原因：使用了透明代理或DNS泄露
解决方法：启用「增强模式」并勾选「阻止UDP流量」
掌握全局路由的四种模式切换，配合合理的规则配置，即可在网络加速与隐私保护间找到平衡，定期检查节点服务商的口碑与日志政策，避免使用来源不明的免费节点，设置完成后建议访问ipleak.net等网站验证IP是否真正隐藏。
