用了两年才懂，小火箭按需连接的正确配置方式

导读：

1. 按需连接的核心逻辑
2. 详细配置步骤
3. 全局路由四大模式解析
4. 常见问题排查
5. 节点选择与优化建议

Shadowrocket的按需连接功能可智能识别网络环境,自动触发代理策略，避免手动切换的繁琐操作，本文详解iOS系统下On-Demand规则的完整配置流程与路由模式选择逻辑，助你实现无缝的跨境办公网络体验。

按需连接的核心逻辑

On-Demand（按需连接）是iOS系统级的VPN触发机制，小火箭通过该功能监测特定域名或网络状态，自动建立加密隧道，相比手动开关，它能根据你访问的资源类型智能分流，兼顾国际网络加速效率与本地连接稳定性。

小火箭怎么设置按需连接？关键在于理解「配置模式」与「触发条件」的匹配关系。

详细配置步骤

1. 获取并导入配置 在Shadowrocket首页点击右上角「+」，选择「添加订阅」或导入本地配置文件，确保配置文件中包含ON-DEMAND规则段，格式如下：

   [Rule]
   DOMAIN-SUFFIX,google.com,PROXY
   DOMAIN-KEYWORD,apple,Direct
   FINAL,DIRECT

2. 启用按需连接开关 进入「设置」→「按需连接」，开启顶部总开关，在「蜂窝网络」与「Wi-Fi」选项中，建议同时勾选「始终开启」以确保跨网络环境的一致性。

3. 配置触发规则 在「规则」页面选择「配置模式」，系统将根据以下优先级匹配：

   • 域名规则（Domain）
   • IP-CIDR规则
   • 最终规则（Final）

4. 设置DNS分流 进入「DNS」设置，启用「DNS over HTTPS」，推荐配置：

   https://dns.google/dns-query
   https://cloudflare-dns.com/dns-query

全局路由四大模式解析

小火箭怎么设置按需连接才能匹配不同场景？需理解全局路由的四种工作逻辑：

配置模式是按需连接的最佳搭档，它通过规则集判断流量走向，仅对匹配规则的域名建立代理连接，其余流量直连处理，显著降低节点负载。

常见问题排查

现象：开启按需连接后，国内App加载缓慢 原因：DNS解析被劫持至海外服务器，或规则集包含过多国内域名误判 解决方法：检查规则文件，将CN地区域名添加至DIRECT列表；在DNS设置中启用「大陆域名使用系统DNS」

现象：Wi-Fi切换时VPN自动断开且无法重连 原因：iOS后台限制或网络权限未授权 解决方法：设置→通用→VPN与设备管理→启用「按需连接」权限；关闭「设置」→「通用」→「后台App刷新」中的省电模式限制

现象：特定网站无法访问，显示证书错误 原因：TLS指纹检测或SNI阻断 解决方法：在配置中启用「TLS 1.3」与「分片（Fragment）」功能；尝试切换至支持WebSocket+TLS的节点协议

节点选择与优化建议

对于小火箭怎么设置按需连接的高阶用户，建议搭配优质节点服务商，选择支持SS/SSR/V2Ray多协议的服务商，确保在按需连接触发时，节点响应延迟低于150ms。

配置完成后,建议进行分流测试：访问国内银行App应显示本地IP，访问国际学术数据库应显示节点IP，若需稳定处理4K流媒体或跨境办公视频会议，建议选择具备BGP中转的专线节点，避免高峰期拥塞。

定期更新规则文件（建议每周一次），以适配最新的域名变更，通过合理的按需连接配置，Shadowrocket可在后台静默运行，实现真正的无感网络加速。