本文深入解析Shadowrocket重写规则的工作原理与配置方法，通过模块化脚本实现广告拦截与流量分流,帮助用户在国际网络加速场景下获得更稳定的跨境办公体验。
重写规则的工作逻辑
小火箭重写规则通过MITM中间人攻击技术解密HTTPS流量，匹配预设正则表达式后执行修改、阻断或重定向操作，与单纯的路由分流不同，重写模块直接作用于应用层数据，可实现去广告、解锁区域限制、修改请求头等深度定制功能。
四步完成基础配置
- 安装证书并开启MITM：设置 → 证书 → 生成新证书 → 安装到系统钥匙串 → 信任根证书
- 导入重写规则模块：配置 → 模块 → 点击右上角加号 → 粘贴模块URL或本地导入.conf文件
- 配置匹配域名：在HTTPS解密设置中添加需要解密的域名，如
*.example.com - 调试与日志监控：开启抓包模式，通过最近请求查看规则匹配状态，绿色表示命中，灰色表示未匹配
全局路由模式深度解析
Shadowrocket的全局路由设置决定流量进入重写模块前的走向,四个选项存在本质差异：
配置模式
依据规则列表进行分流，仅对匹配规则的流量应用重写脚本，适合需要精细控制跨境办公流量的用户,可避免本地银行App等敏感应用经过代理。
代理模式
所有流量强制经过代理节点，重写规则作用于全部HTTPS请求，此模式下广告拦截最彻底，但会增加节点负载,不适合低带宽的免费节点。
直连模式
流量不经过代理，重写规则仅在本地执行，适用于仅需去广告或修改本地DNS场景,无法实现学术资源访问等需要国际网络加速的功能。
场景模式
基于网络环境自动切换，如Wi-Fi下使用配置模式，蜂窝数据下使用代理模式，重写规则随场景切换自动启停,是移动办公场景的最优解。
实战配置示例
以下配置实现YouTube去广告与TikTok区域解锁：
[MITM] hostname = *.googlevideo.com, *.tiktokv.com [Script] YouTube去广告 = type=http-request,pattern=^https:\/\/youtubei\.googleapis\.com\/youtubei\/v1\/(browse|next)\?,requires-body=1,max-size=0,script-path=https://raw.githubusercontent.com/example/youtube.js TikTok解锁 = type=http-response,pattern=^https:\/\/api.*\.tiktokv\.com\/aweme\/v1\/(feed|aweme)\/,requires-body=1,max-size=0,script-path=https://raw.githubusercontent.com/example/tiktok.js
常见问题诊断
现象：规则显示已启用但广告仍存在
原因：MITM证书未正确安装或域名未加入解密列表，导致HTTPS流量无法被解析。
解决方法：检查设置 → 通用 → 关于本机 → 证书信任设置，确保Shadowrocket证书已开启完全信任；在HTTPS解密设置中添加广告域名。
现象：开启重写后特定应用无法联网
原因：该应用启用SSL Pinning证书锁定，检测到中间人攻击后主动断开连接。
解决方法：将该应用域名加入跳过重写列表,或切换至直连模式绕过代理。
现象：重写规则导致网速显著下降
原因：复杂正则表达式匹配消耗大量CPU资源，或脚本服务器响应延迟过高。
解决方法：精简规则数量，删除冗余正则；使用本地脚本替代远程URL,选择具备BGP优化线路的节点服务商以降低延迟。
节点质量与规则效果的关联
小火箭重写规则的执行效率与节点质量直接相关，低延迟节点能确保脚本请求及时响应，避免页面加载卡顿，对于需要频繁解析重写的跨境办公场景，建议选择具备IEPL专线的中转节点，相比普通SS节点可减少30%以上的握手延迟，优质节点服务商通常提供针对重写优化的混淆协议,降低被识别风险。
掌握小火箭重写规则的配置逻辑，需要理解MITM机制与路由模式的协同关系，通过合理的规则编写与节点选择，可在国际网络加速场景下实现广告过滤与隐私保护的平衡，建议定期更新规则库，并配合稳定的中转节点使用,以获得最佳的学术资源访问体验。
