导读：
本文详解Shadowrocket HTTPS解密功能的配置流程，涵盖证书安装、解密规则设置及全局路由模式选择，帮助开发者实现iOS端网络请求抓包分析,提升跨境办公调试效率。
HTTPS解密的核心价值
小火箭HTTPS解密教程针对iOS网络调试场景设计，该功能通过中间人攻击（MitM）原理，解密TLS流量以分析API接口数据，适用于国际网络加速调试、学术资源访问日志分析等合规场景，配置前需明确：此功能仅限自用设备调试,需严格遵守网络安全法规。
证书安装与信任配置
生成CA证书 进入Shadowrocket设置 → 证书 → 生成新的CA证书，系统会弹出安装提示,点击允许后需完成双重验证：
设置路径：设置 → 通用 → VPN与设备管理 → 安装描述文件 信任路径：设置 → 通用 → 关于本机 → 证书信任设置 → 启用完全信任
证书有效期默认825天，建议开启"自动续期"避免调试中断。
小火箭HTTPS解密配置步骤
启用解密总开关 配置页面开启"HTTPS解密"主开关,此时状态栏会出现MitM标识。
配置解密域名列表 在"解密主机名"中添加目标域名,支持通配符匹配：
# 精确匹配 api.example.com # 泛域名匹配 *.github.com *.googleapis.com
设置排除域名 部分金融类App启用SSL Pinning，需添加至"跳过解密"列表防止闪退：
*.alipay.com *.wechatpay.com
验证解密状态
访问https://www.google.com，查看Shadowrocket日志页面,应显示解密后的HTTP请求头信息。
全局路由模式深度解析
小火箭HTTPS解密教程需配合正确的路由模式使用：
| 模式 | 流量处理逻辑 | 适用场景 |
|---|---|---|
| 配置 | 基于规则自动分流，国内直连/境外代理 | 日常使用，节省节点流量 |
| 代理 | 全部流量强制走代理节点 | 完整抓包分析，避免漏抓 |
| 直连 | 绕过所有代理直接连接 | 本地调试，排除代理干扰 |
| 场景 | 根据WiFi/蜂窝网络自动切换规则 | 多网络环境自适应 |
调试建议：抓包时切换至"代理"模式确保完整性，日常学术资源访问使用"配置"模式。
高频问题排查方案
现象：开启解密后App提示"网络不安全" 原因：目标App启用SSL证书固定（Pinning）机制，检测到证书链异常 解决方法：将该App域名加入"跳过解密"列表，或关闭该App的Pinning验证（需越狱）
现象：证书已安装但无法解密HTTPS流量 原因：iOS 15+系统需手动开启"完全信任"，仅安装未信任会导致MitM失效 解决方法：检查关于本机中的证书信任开关，重启Shadowrocket进程
现象：特定网站访问缓慢 原因：解密运算增加CPU负载，且部分CDN节点对MitM流量限流 解决方法：排除该域名解密，或切换至支持TLS 1.3的高速节点
节点配置与性能优化
完成小火箭HTTPS解密教程基础配置后，建议搭配低延迟节点使用，解密过程会增加约15-20ms的TLS握手时间，选择支持BGP优化的线路可抵消性能损耗，对于需要长期抓包调试的跨境办公需求，推荐使用具备专用解密加速通道的服务商,确保WireGuard或Trojan协议下仍能稳定解析HTTPS流量。
定期清理证书缓存（设置 → 证书 → 清除缓存）可避免旧证书导致的解析错误,调试完成后建议关闭解密功能以降低功耗。
