导读：
针对国际网络加速中的特定需求，详解Shadowrocket重写规则的配置逻辑与实战技巧，涵盖MITM证书安装、规则语法解析及常见故障排查,帮助用户实现精准的流量分流与请求改写。
小火箭重写规则是Shadowrocket实现精细化流量管控的核心功能，通过修改HTTP/HTTPS请求头、URL或响应体,可解决跨境办公场景中常见的API限制与地域校验问题。
重写规则工作原理
基于MITM（中间人攻击）技术截获HTTPS流量，在本地完成请求改写后再转发，与单纯的代理分流不同，重写规则直接干预应用层数据，适用于学术资源访问时的域名跳转、请求头注入等场景。
配置流程详解
-
安装CA证书 进入Shadowrocket设置 → 证书 → 安装证书，完成后需在iOS设置 → 通用 → 关于本机 → 证书信任设置中启用完全信任，未开启信任会导致HTTPS解密失败,小火箭重写规则无法生效。
-
编写规则语法 在配置文件中添加
[Rewrite]段,标准格式：[Rewrite] ^https?://api\.example\.com/v1/(.*) https://api-mirror.com/v1/$1 302支持类型包括：302/307重定向、reject拒绝、header-add/header-del修改请求头,每条规则需指定正则匹配模式与改写动作。
-
选择全局路由模式 这是小火箭重写规则生效的关键前提，点击首页全局路由,四个选项决定规则执行环境：
- 配置模式：按配置文件中的规则列表分流，重写规则仅对匹配到代理的流量生效，适合精细化控制场景
- 代理模式：全部流量走代理，重写规则全局生效，但可能增加不必要的延迟
- 直连模式：跳过代理直接连接，此时重写规则对需要代理的HTTPS请求无效
- 场景模式：根据网络环境自动切换，建议在WiFi与蜂窝数据间保持重写规则一致性
推荐选择"配置模式"，在
[Rule]段中配合DOMAIN-SUFFIX指定需要重写的目标域名。 -
启用解密功能 在配置详情页开启"解密"开关，并确保MITM域名列表包含目标站点，部分应用采用SSL Pinning技术,需配合脚本注入绕过证书校验。
常见问题排查
现象：规则已添加但请求未被改写
原因：证书未完全信任或MITM域名未覆盖
解决方法：检查iOS证书信任状态，在[MITM]段添加hostname = %APPEND% target.com
现象：启用重写后应用闪退
原因：正则表达式语法错误导致内存溢出
解决方法：使用^https?://开头严格匹配协议，避免贪婪匹配消耗过多资源
现象：学术资源访问时提示证书错误
原因：目标站点启用HSTS或证书固定
解决方法：切换至代理模式全局代理，或寻找无需MITM的Header修改方案
对于需要稳定国际网络加速的用户，建议选择支持完整重写规则解析的节点服务商，优质的中转线路能确保MITM解密后的数据包快速转发，减少本地改写带来的延迟损耗，在配置复杂重写规则前，先用基础代理模式测试节点连通性,排除网络层故障后再进行应用层调试。
掌握小火箭重写规则的核心在于理解正则匹配优先级与MITM证书链的完整性，通过合理配置，可在不修改应用本身的情况下实现请求改写，满足特定跨境办公需求的数据传输优化，定期备份配置文件,避免iOS系统更新后证书失效导致规则中断。
