本文详解Shadowrocket重写规则的配置逻辑与实战技巧，涵盖MITM证书安装、正则表达式编写及全局路由模式选择,帮助用户实现精细化网络流量管理。
重写规则的核心价值
小火箭重写规则（Rewrite Rules）是Shadowrocket实现流量精细化管控的核心功能，通过URL重定向、请求头修改及MITM解密技术，可完成广告屏蔽、API调试、区域解锁等高级操作，对于跨境办公需求或学术资源访问场景，合理的重写配置能减少无效流量消耗,提升连接稳定性。
配置流程四步走
证书信任与MITM配置
重写规则依赖HTTPS解密能力,需先完成证书安装：
- 设置 → 证书 → 生成新证书 → 安装描述文件
- iOS设置 → 通用 → 关于本机 → 证书信任设置 → 启用Shadowrocket根证书
- 返回小火箭 → 配置 → MITM → 开启解密开关，添加需解密的域名通配符（如
*.google.com）
导入重写规则模块
获取规则文件后,通过以下方式加载：
- 配置页面点击右上角编辑 → 添加模块 → 粘贴URL或导入本地
.sgmodule文件 - 检查模块开关状态，确保所需规则组处于启用状态
全局路由模式详解
小火箭重写规则的生效范围受全局路由设置直接影响,四个选项区别如下：
| 模式 | 流量走向 | 重写规则适用性 | 推荐使用场景 |
|---|---|---|---|
| 配置 | 按规则列表分流 | 完全生效 | 日常使用，国内直连+海外代理 |
| 代理 | 强制走代理节点 | 完全生效 | 全场景国际网络加速 |
| 直连 | 不经过代理 | 部分生效（本地重写） | 纯广告屏蔽，无需跨境连接 |
| 场景 | 根据网络自动切换 | 依赖当前场景配置 | WiFi/蜂窝智能切换 |
关键提示：使用重写规则进行API调试时，建议选择"配置"模式,避免直连模式导致MITM证书验证失败。
规则优先级调试
多模块冲突时,调整执行顺序：
[Script]
# 优先级从上到下递减
京东比价 = type=http-response,script-path=jd_price.js,requires-body=1
通用去广告 = type=http-response,script-path=remove_ads.js,pattern=*advert*典型重写规则代码示例
以下配置实现YouTube去广告与画质解锁：
[URL Rewrite] # 屏蔽视频贴片广告 ^https?:\/\/[\w-]+\.googlevideo\.com\/initplayback\?.*oad - reject [Script] youtube-quality = type=http-request,pattern=^https?:\/\/youtubei\.googleapis\.com\/youtubei\/v1\/player,requires-body=1,binary-body-mode=1,script-path=youtube.js [MITM] hostname = *.googlevideo.com, youtubei.googleapis.com
故障排查FAQ
Q: 重写规则导入后配置不生效？
现象：模块显示已启用，但目标App功能无变化。
原因：证书未信任或MITM域名列表未覆盖目标域名。
解决方法：检查iOS证书信任状态，在MITM设置中添加完整域名（如 api.example.com 而非 example.com）。
Q: 启用重写后特定App无法连接？ 现象：开启广告拦截模块后，银行类App提示网络异常。 原因：金融App启用SSL Pinning，检测到MITM中间人攻击。 解决方法：将该App域名加入MITM排除列表，或临时切换至"直连"模式。
Q: 规则匹配延迟高？
现象：网页加载缓慢，Shadowrocket日志显示大量规则匹配超时。
原因：正则表达式过于复杂或DNS解析失败。
解决方法：简化通配符规则（如将 .*\.(jpg|png)\?.* 改为 reject-img），更换DNS服务器为 tls://8.8.8.8。
节点质量与规则协同
重写规则的执行效率与节点质量直接相关，低延迟节点能确保MITM解密后的请求快速转发，避免证书验证超时，对于需要频繁切换重写规则的用户，建议选择支持完整协议特性的节点服务，具备BGP中转线路的节点能更好配合规则分流,减少国际网络加速过程中的延迟抖动。
进阶优化建议
掌握小火箭重写规则的核心逻辑，配合稳定的节点资源，可显著提升跨境办公效率，定期更新规则模块以适配App版本迭代，同时监控电池消耗情况——复杂的JavaScript重写脚本可能增加CPU负载，建议每月清理一次证书缓存,保持MITM解密链路的稳定性。
