本文详解Shadowrocket解密HTTPS的核心配置步骤,帮你解决证书安装失败、流量无法解密等常见问题，并提供全局路由四种模式的深度对比指南。
什么是HTTPS解密
HTTPS解密是Shadowrocket的核心功能之一,它通过中间人攻击（MITM）原理，让代理软件能够解析加密流量，从而实现更精准的流量过滤和规则匹配，启用该功能后，小火箭可以识别每个HTTPS请求的域名，实现基于域名的精细化路由。
解密带来的三大优势：
- 精准识别流量类型,规则匹配更准确
- 解决部分应用无法代理的问题
- 提升广告拦截和隐私保护效果
HTTPS解密配置步骤
开启HTTPS解密
设置 → HTTPS解密 → 开启HTTPS解密首次开启时,系统会提示安装CA证书，点击"安装证书"后，会跳转至Safari下载描述文件。
安装证书
- 打开设置 → 通用 → VPN与设备管理，找到已下载的描述文件
- 点击安装,输入锁屏密码
- 前往设置 → 通用 → 关于本机 → 证书信任设置，开启对"Shadowrocket SSL Proxy CA"的完全信任
添加域名规则（可选）
在"HTTPS解密"设置中，可以针对特定域名开启或关闭解密：
*.example.com → 解密
*.google.com → 解密建议仅对需要精准匹配的域名开启解密,减少性能开销。
全局路由模式深度对比
全局路由是Shadowrocket最核心的设置项,它决定了流量如何被处理，点击小火箭主界面右上角"配置"，选择对应配置文件后，点击"全局路由"即可看到四个选项：
| 模式 | 流量走向 | 适用场景 |
|---|---|---|
| 配置 | 读取配置文件中的规则 | 大多数用户的最佳选择 |
| 代理 | 全部流量走代理 | 跨境办公、外区应用访问 |
| 直连 | 全部流量直连 | 国内访问、节省代理带宽 |
| 场景 | 根据不同场景自动切换 | 多场景用户 |
各模式详解
配置模式（推荐） 这是最常用的模式，流量会根据配置文件中的规则列表进行分流，规则通常包含：代理规则、直连规则、阻止规则，用户可以自定义规则，实现"国内直连、海外代理"的智能分流。
代理模式 所有流量强制走代理节点，适合在严格网络环境下使用，确保所有请求都通过代理服务器转发，缺点是无法访问国内资源，且对代理节点带宽要求较高。
直连模式 所有流量不经过代理，直接连接目标服务器，适合访问国内网站和服务，可以节省代理流量并降低延迟。
场景模式 用户可以预设多个场景（如"回国"、"出差"、"日常"），每个场景对应不同的代理规则和节点，切换场景时，全局路由自动调整，无需手动修改配置。
常见问题FAQ
现象：开启HTTPS解密后，部分应用无法联网
原因： 证书未被正确信任，或应用使用了证书锁定（Certificate Pinning）机制。
解决方法：
- 确认已在"证书信任设置"中开启完全信任
- 尝试在HTTPS解密设置中排除该应用的域名
- 如问题持续,暂时关闭HTTPS解密
现象：证书安装提示"无法验证服务器"
原因： 设备时间设置错误，或描述文件下载不完整。
解决方法：
- 检查设置 → 通用 → 日期与时间，确保自动设置已开启
- 删除原有描述文件,重新下载安装
现象：开启解密后网速明显下降
原因： HTTPS解密会增加设备计算开销，尤其在低端设备上表现明显。
解决方法：
- 在HTTPS解密设置中,仅保留必要域名
- 关闭不常用应用的解密权限
- 考虑使用更高效的代理协议（如WireGuard）
节点选择建议
稳定的HTTPS解密体验离不开高质量的代理节点,根据使用场景，建议如下：
- 4K视频/大文件下载：选择支持BGP或CN2线路的高端专线，延迟低、带宽足
- 日常浏览/社交媒体：普通中转节点即可满足需求，性价比高
- 跨境办公/学术访问：选择稳定性优先的节点，注意查看SLA保障
判断节点服务商是否靠谱,可以关注：是否提供测速、是否支持退款、客服响应速度、节点刷新频率等指标。
Shadowrocket的HTTPS解密功能是实现精准流量管理的关键，正确配置证书并选择合适的全局路由模式，能显著提升使用体验，建议新手从"配置模式"起步，逐步了解各模式差异后，再根据实际需求灵活调整。
