导读：
本文详解Shadowrocket拒绝连接名单的配置逻辑,涵盖规则编写、路由模式选择及常见问题排查，帮助用户精准控制流量走向，提升国际网络加速效率。
Shadowrocket的拒绝连接名单（Block List）是流量管理的核心组件，合理配置小火箭拒绝连接名单设置，能有效避免敏感应用走代理，降低节点负载，同时保障本地服务的稳定性。
拒绝连接名单的工作原理
拒绝连接名单本质是域名或IP的黑名单机制,当请求匹配列表中的规则时，连接会被直接阻断，既不走代理也不走直连，这在处理广告域名、恶意IP或强制走本地网络的应用时尤为有效。
小火箭拒绝连接名单设置操作流程
进入规则配置界面
打开Shadowrocket,点击底部「配置」标签，选择当前使用的配置文件（通常为.conf或.json格式），点击「编辑纯文本」进入代码编辑模式，或选择「规则」进行图形化添加。
编写拒绝规则
在规则列表中添加拒绝条目,标准格式如下：
DOMAIN,analytics.google.com,REJECT
DOMAIN-SUFFIX,doubleclick.net,REJECT
IP-CIDR,142.250.0.0/16,REJECT支持的关键字包括：DOMAIN（精确匹配）、DOMAIN-SUFFIX（后缀匹配）、DOMAIN-KEYWORD（关键词匹配）、IP-CIDR（IP段），REJECT动作表示拒绝连接。
调整规则优先级
规则按从上到下顺序匹配,建议将拒绝规则置于代理规则之前：
# 拒绝层
DOMAIN,ads.example.com,REJECT
# 代理层
DOMAIN-SUFFIX,google.com,PROXY
# 直连层
GEOIP,CN,DIRECT全局路由四模式深度解析
小火箭拒绝连接名单设置的效果受「全局路由」模式直接影响，四个选项逻辑差异显著：
配置模式（Config） 读取配置文件中的规则列表，按预设逻辑分流，这是精细化管理的推荐选项，拒绝连接名单在此模式下生效。
代理模式（Proxy） 所有流量强制走代理，忽略规则文件中的REJECT条目，此时拒绝连接名单失效，仅适用于临时全局翻墙场景。
直连模式（Direct） 所有流量不走代理，直接连接目标地址，拒绝连接名单同样不生效，适用于纯本地网络环境。
场景模式（Scene） 根据网络环境自动切换上述三种模式，例如Wi-Fi下使用配置模式，蜂窝数据下使用代理模式，拒绝连接名单仅在配置模式下生效。
常见问题排查（FAQ）
现象：已添加REJECT规则但广告仍加载 原因：规则语法错误或优先级过低，被后续的PROXY规则覆盖。 解决：检查逗号是否为英文半角；将REJECT规则移至文件顶部；确认全局路由处于「配置」模式。
现象：拒绝连接导致应用功能异常 原因：误将应用核心API域名加入黑名单。 解决：查看Shadowrocket的「最近请求」日志，定位被阻断的域名；将必要域名从REJECT改为DIRECT。
现象：IP-CIDR规则不生效 原因：IPv6流量绕过规则匹配。 解决：在「设置」-「IPv6」中关闭IPv6解析，或添加IP-CIDR6规则覆盖IPv6地址段。
节点质量对规则生效的影响
即使完成小火箭拒绝连接名单设置,若节点质量不佳，仍可能出现规则误判或连接超时，建议根据使用场景选择：
- 学术资源访问：选择具备学术专线的中转节点，延迟控制在150ms以内
- 4K流媒体：需支持UDP转发的专线节点，带宽保证50Mbps以上
- 跨境办公：优先选择BGP线路，确保TCP连接稳定性
定期检查节点延迟,配合拒绝连接名单的精准分流，可显著提升国际网络加速体验，对于高频使用的配置文件，建议每月审查一次REJECT规则，移除失效域名，补充新兴广告源。
