本文详解Shadowrocket强制HTTPS跳转的配置流程,解决明文传输安全隐患，提升国际网络加速过程中的数据加密等级，确保跨境办公通信安全。
为何启用小火箭强制跳转HTTPS
在学术资源访问或跨境办公场景中,部分老旧站点仍采用HTTP明文传输，小火箭强制跳转HTTPS功能通过本地重写规则，将80端口请求自动升级为443加密连接，防止中间人攻击和流量劫持，该配置不依赖远端服务器，纯本地处理，延迟增加可忽略不计。
配置前的基础检查
操作前确认Shadowrocket版本≥2.2.0，并持有有效的SSL证书配置，进入「设置」-「证书」-「安装证书」，完成MITM（中间人代理）证书的信任授权，未安装证书时，强制跳转会导致浏览器显示「不安全」警告。
三步完成强制HTTPS设置
启用重写模块 进入「配置」-「编辑配置」-「HTTPS解密」，开启开关，代码块关键参数：
[MITM]
enable = true
ca-passphrase = Shadowrocket
ca-p12 = 证书路径
hostname = *google.com, *github.com添加URL重写规则 在「脚本」-「URL重写」中添加规则：
^http://(.*)$ https://$1 302此规则匹配所有HTTP请求,通过302状态码强制跳转至HTTPS协议。
配置域名白名单 部分纯HTTP内网或测试环境需排除，在「Hostname」中添加：
!*.local, !*.test, !192.168.*.*感叹号表示排除,避免本地服务被错误重写。
全局路由模式深度解析
小火箭强制跳转HTTPS在不同路由模式下表现各异：
配置模式：依据规则列表智能分流，仅对走代理的域名启用HTTPS重写，适合精细化控制。
代理模式：全部流量经过节点，HTTPS跳转由本地和远端双重处理，可能出现证书链验证问题。
直连模式：跳过代理直接连接，强制跳转完全依赖本地MITM配置，响应速度最快，适合已知安全的学术资源访问。
场景模式：根据WiFi/蜂窝网络自动切换规则，建议在办公网络启用跳转，公共WiFi关闭以避免证书冲突。
故障排查FAQ
现象：开启后部分网站显示「证书无效」 原因：目标站点使用HSTS预加载或证书钉扎技术，拒绝中间人证书。 解决方法：在Hostname中精确排除该域名，或改用「直连模式」绕过重写。
现象：国际网络加速速度下降明显 原因：老旧节点不支持TLS 1.3，HTTPS握手耗时增加。 解决方法：更换支持TLS 1.3的中转节点，或在「代理」设置中开启「TCP快速打开」。
现象：跨境办公应用无法登录 原因：部分企业APP内置SSL Pinning，检测到证书不匹配即拒绝连接。 解决方法：在「脚本」-「应用分流」中排除该应用包名，或关闭HTTPS解密功能。
节点质量与加密性能
小火箭强制跳转HTTPS对节点带宽要求较高,TLS加密会增加约15%-20%的数据开销，建议选择具备BGP国际专线的服务商，确保443端口带宽充足，对于4K视频流或大型文件传输，优先选用支持HTTP/2协议的节点，可显著降低加密传输延迟。
配置完成后,访问http://httpbin.org/get测试，响应头中应显示"url": "https://..."，即表明小火箭强制跳转HTTPS生效。
