跨境办公必备，小火箭拒绝连接名单设置详解

导读：

1. 拒绝连接名单的工作原理
2. 小火箭拒绝连接名单设置操作步骤
3. 全局路由模式四选项区别
4. 常见问题排查

针对跨境办公场景下的网络安全需求，详解Shadowrocket拒绝连接名单的配置逻辑与操作步骤，帮助用户精准拦截广告与恶意域名,提升国际网络加速效率与隐私保护等级。

拒绝连接名单的工作原理

Shadowrocket的拒绝连接名单（Block List）本质上是一套基于域名或IP规则的流量过滤机制，当设备发起网络请求时，小火箭会按照规则优先级进行匹配，命中Reject策略的数据包将被直接丢弃，避免向目标服务器建立连接，这种机制在跨境办公场景中尤为重要，可有效阻断追踪脚本、恶意广告及不必要的后台流量,降低国际网络加速过程中的带宽占用。

小火箭拒绝连接名单设置操作步骤

导入规则配置文件

获取包含Reject规则的配置文件（通常为.conf或.list格式）,通过以下方式导入：

[Rule]
DOMAIN-SUFFIX,doubleclick.net,REJECT
DOMAIN-KEYWORD,admarvel,REJECT
IP-CIDR,127.0.0.1/8,DIRECT

在Shadowrocket主界面点击右上角"+"，选择"Download From URL"粘贴规则订阅链接，或选择"Import From File"加载本地文件。

配置策略组优先级

进入"配置"→"编辑配置"→"规则"，确保Reject规则位于PROXY规则之前，系统自上而下匹配，若广告域名先命中代理规则,则无法被拦截。

优先级排序：
1. DOMAIN-SUFFIX,company.com,DIRECT
2. DOMAIN-SUFFIX,google-analytics.com,REJECT  
3. GEOIP,CN,DIRECT
4. FINAL,PROXY

启用HTTPS解密（可选）

对于TLS加密的广告域名，需安装CA证书并开启"HTTPS Decryption"功能，设置→证书→生成新的CA证书→安装描述文件→信任证书，此步骤可提升拦截精度,但会增加CPU占用。

全局路由模式四选项区别

小火箭拒绝连接名单设置的效果与全局路由模式密切相关,四种模式适用场景各异：

配置模式（Config） 根据配置文件中的Rule规则进行分流，最常用模式，Reject名单在此模式下生效,适合需要精细控制跨境办公流量的用户。

代理模式（Proxy） 所有流量强制走代理节点，Reject规则仍生效但DNS解析全部通过远程服务器，适合临时突破网络限制,但会增加节点负载。

直连模式（Direct） 所有连接直接出站，Reject名单失效，用于排除小火箭本身导致的网络问题,调试时临时切换。

场景模式（Scene） 基于地理位置或Wi-Fi名称自动切换上述三种模式，例如连接公司Wi-Fi时自动启用配置模式,使用蜂窝数据时切换为代理模式。

常见问题排查

现象：设置后特定广告仍显示 原因：广告域名采用CNAME伪装或新注册域名未纳入规则库 解决方法：开启"日志"功能抓取真实请求域名，手动添加DOMAIN,新域名,REJECT至规则列表顶部

现象：正常学术资源访问被拦截 原因：Reject名单包含通配符规则误伤（如DOMAIN-KEYWORD,ad会拦截"academic"） 解决方法：添加白名单规则DOMAIN-SUFFIX,edu.cn,DIRECT置于Reject规则之前，遵循"白名单优先"原则

现象：开启后连接速度显著下降 原因：规则列表过长（超过5000条）导致匹配延迟，或Reject规则触发DNS重试 解决方法：精简规则库，删除过期域名；在"DNS"设置中启用DoH（如https://dns.alidns.com/dns-query）提升解析速度

对于需要稳定国际网络加速的跨境办公用户，建议选择支持SS/SSR协议的中转节点，配合上述拒绝连接名单设置，可在保证访问效率的同时减少30%-50%的无效流量消耗，优质节点服务商通常提供自动更新的去广告规则订阅,避免手动维护名单的繁琐操作。

完成小火箭拒绝连接名单设置后，建议每月检查一次规则更新，及时补充新型追踪域名，合理的Reject策略不仅能优化网络性能,更是跨境办公场景下数据隐私保护的基础防线。