导读：
本文详解Shadowrocket中文版设置完整流程,针对跨境办公与学术资源访问需求，解析全局路由四种工作模式差异，并提供常见连接故障的排查方案。
初始配置流程
完成Shadowrocket安装后,按以下步骤完成基础Shadowrocket中文版设置：
- 导入订阅链接：点击右上角「+」选择「Subscribe」，粘贴服务商提供的订阅地址，开启「自动更新」选项
- 选择默认节点：在节点列表中选择延迟最低的线路，建议优先选择标注「BGP」或「IEPL」字样的中转节点
- 配置证书：进入「设置」-「证书」-「安装证书」，完成MitM证书信任（iOS需在设置-通用-关于本机-证书信任设置中开启）
- 开启自动启动：在「设置」-「通用」中启用「VPN自动断开重连」，确保网络切换时保持代理状态
全局路由模式详解
Shadowrocket中文版设置的核心在于理解「全局路由」四种模式的底层逻辑：
配置模式（Config）
默认规则：GEOIP,CN,DIRECT
逻辑：按规则列表分流，国内直连，境外走代理
适用场景：日常跨境办公，平衡速度与兼容性代理模式（Proxy）
默认规则：MATCH,PROXY
逻辑：全部流量强制走代理节点
适用场景：需要隐藏真实IP的敏感操作，或本地DNS污染严重时直连模式（Direct）
默认规则：MATCH,DIRECT
逻辑：完全绕过代理，仅使用本地网络
适用场景：调试网络问题或访问纯内网资源场景模式（Scene）
触发条件：基于Wi-Fi名称或蜂窝数据自动切换
逻辑：可设置"公司Wi-Fi走直连，其他网络走代理"
适用场景：多网络环境切换的商务人士建议学术资源访问用户选择「配置模式」并开启「IPv6优先」选项，部分数据库对IPv6支持更友好。
性能优化参数
在「设置」-「高级」中调整以下参数提升稳定性：
TCP Fast Open: 开启
HTTP/3: 启用
MUX并发: 建议设置为8-16（游戏用户设为1）
测速间隔: 300秒（避免频繁探测消耗流量）常见问题排查
现象：节点测试显示超时，但实际可正常访问国际网络 原因：ICMP ping被服务商禁用或本地防火墙拦截 解决方法：关闭「连通性测试」中的「Ping测试」，改用「TCP握手测试」模式
现象：开启代理后部分国内App加载缓慢 原因：规则列表未覆盖该域名，或DNS解析走境外服务器 解决方法：在「配置」-「本地映射」中添加该域名到直连列表，或切换至「直连DNS」模式
节点选择建议
针对4K视频流媒体需求,建议选择具备CN2 GIA或CMI线路的节点；跨境办公文档同步优先选择BGP中转线路，延迟通常控制在80ms以内，避免使用标注「免费公益」的节点进行敏感操作，此类节点通常存在日志记录风险。
完成上述Shadowrocket中文版设置后,建议进行 traceroute 测试验证流量走向，合理的配置方案应实现：国内流量直连不减速，国际学术资源访问延迟低于150ms，定期更新规则订阅（建议每周一次）可确保分流准确性。
