本文详解Shadowrocket强制跳转HTTPS的完整配置流程，解决国际网络加速中的证书验证与兼容性问题，涵盖全局路由模式选择、MITM配置步骤及常见连接故障的排查方法。
功能原理与适用场景
小火箭强制跳转HTTPS通过中间人攻击（MITM）技术实现流量解密与重定向，将HTTP明文连接强制升级为TLS加密通道，该功能适用于学术资源访问、跨境办公需求等需要深度协议分析的场景,可有效防止中间人窃听与DNS污染。
启用此功能前需理解：Shadowrocket会生成根证书对本地流量进行签名,所有HTTPS请求将被临时解密分析后再重新加密传输。
配置步骤详解
生成并安装CA证书
进入「设置」→「证书」→「生成新的CA证书」，系统会创建shadowrocket-ca.pem文件，点击「安装证书」后，需在iOS设置→通用→关于本机→证书信任设置中开启完全信任。
证书路径：设置 > 通用 > VPN与设备管理
信任开关：设置 > 通用 > 关于本机 > 证书信任设置启用HTTPS解密（MITM）
在「配置文件」编辑界面添加MITM模块：
[MITM] enable = true hostname = *.example.com, *.api.com
主机名支持通配符匹配，建议仅对需要强制跳转的域名启用,避免全量解密导致性能损耗。
配置强制跳转规则
在规则列表中添加重写规则：
URL-REGEX,^http://(.*),REJECT-TINYGIF或采用302重定向方式：
[URL Rewrite]
^http://(.*) https://$1 302全局路由模式选择
小火箭提供四种路由策略,强制跳转HTTPS时需正确配置：
配置模式（Config） 基于规则文件智能分流，仅对匹配规则的域名启用HTTPS跳转，适合日常使用,兼顾速度与隐私。
代理模式（Proxy） 全部流量强制走代理节点，包括本地HTTPS解密后的重加密流量，适用于高匿名要求的跨境办公场景,但会增加节点负载。
直连模式（Direct） 所有连接直接出站，不经过代理，仅建议测试证书安装时使用,实际跨境访问需配合代理模式。
场景模式（Scene） 根据WiFi/蜂窝网络自动切换路由策略，可设置「公司WiFi→直连，移动数据→代理」的自动化方案,避免频繁手动切换。
常见问题排查
现象：开启MITM后特定App显示「网络连接错误」 原因：该App启用SSL Pinning证书锁定，检测到中间人攻击后主动断连。 解决方法：在MITM的hostname中排除该App域名，或切换至「直连模式」使用。
现象：浏览器提示「证书不受信任」 原因：CA证书未正确安装或信任设置未开启。 解决方法：重新生成证书并确保在系统设置中开启「完全信任」开关。
现象：HTTPS跳转后页面加载缓慢 原因：双重TLS握手（解密+重加密）增加延迟，节点选择不当。 解决方法：选用支持TLS1.3的专线节点，或在「延迟测试」中选择<150ms的服务器。
节点选择建议
强制跳转HTTPS对节点质量要求较高，建议选择支持智能路由优化的订阅服务，部分高端线路提供TCP快速打开与TLS指纹伪装,可显著降低MITM处理带来的性能损耗。
对于4K流媒体或实时会议场景，优先选择具备BGP中转的节点，避免在HTTPS重加密过程中出现带宽瓶颈,定期更新订阅链接可获取针对HTTPS优化的新服务器组。
完成上述配置后，建议通过访问http://ip.sb测试跳转效果,确认地址栏自动变为HTTPS且能正常显示IP信息即表示设置成功。
