Shadowrocket原生IP节点指的是在Shadowrocket（iOS平台常用的代理工具）中使用的、IP地址注册地与服务器实际地理位置完全一致的代理节点。
什么是原生IP？
- 定义：IP的WHOIS注册信息与服务器所在国家/地区完全匹配
- 对比广播IP：很多VPS厂商（如AWS、Azure、部分亚洲机房）分配的IP是"广播IP"（BGP广播），注册地在美国或欧洲，但实际服务器在亚洲
- 特征：通过IP查询工具（ipinfo.io、ip.sb）查看，ASN和地理位置一致
为什么需要原生IP？
主要用于流媒体解锁：
- Netflix、Disney+、HBO Max等平台会检测IP归属地
- 非原生IP容易被识别为"代理/VPN"而拒绝服务（错误代码：Netflix M7111-1331等）
- 部分银行、游戏服务器也会限制非原生IP访问
如何识别原生IP节点
在Shadowrocket中测试：
- 路由追踪：使用App内的"延迟测试"或外部工具查看IP归属
- 流媒体检测：连接后访问：
https://www.netflix.com/title/81215567（检测是否解锁目标地区内容）https://ipinfo.io（查看ASN信息）
- DNS泄漏测试：确保DNS与IP属地一致
获取原生IP节点的途径
自建服务器（推荐）
- 选择原生IP VPS：
- 美区：AWS Lightsail（特定区域）、部分本土小机房
- 日区：SoftBank、IIJ、NTT等本土运营商
- 港区：HKT、HKBN、PCCW等商宽
- 协议选择：Shadowrocket支持Shadowsocks、VMess、Trojan、VLESS等
商业机场（谨慎选择）
- 寻找标注"原生IP"、"家宽IP"、"流媒体解锁"的服务商
- 注意区分"广播原生"（伪原生）和"双ISP原生"（真原生,IP库标记为ISP而非Hosting）
Shadowrocket配置建议
优化设置：
设置 → 代理 → 开启"IPv6"（视节点支持情况）
设置 → 路由 → 选择"配置模式"（使用规则分流）
设置 → DNS → 使用DoH（如dns.google或cloudflare）分流规则：
- 使用GeoIP数据库自动分流
- 流媒体服务走原生IP节点
- 国内直连或走国内节点
重要注意事项
⚠️ 法律风险：
- 在中国大陆使用需遵守《网络安全法》，不得用于非法跨境经营活动
- 自建节点需确保服务器用途合法
⚠️ 安全提醒：
- 避免使用来路不明的免费"原生IP节点"（可能存在流量劫持、挖矿风险）
- 检查证书配置，防止MITM攻击
⚠️ 性能权衡：
- 原生IP通常价格较高（家宽成本 > 机房带宽）
- 部分原生IP节点速度可能不如优化线路的广播IP（如CN2 GIA、BGP线路）
检测工具推荐
在Shadowrocket连接后,用Safari访问：
- ip.sb - 查看IP类型（Residential/Hosting）
- browserleaks.com - 全面检测WebRTC、DNS泄漏
- whoer.net - 匿名度评分
原生IP节点主要用于特定流媒体解锁需求，日常使用普通优质节点（如CN2、BGP线路）通常体验更好，建议根据实际需求选择，不必盲目追求"原生"标签。
