本文详解Shadowrocket重写规则设置的核心逻辑与操作流程，涵盖MITM证书配置、规则编写语法及全局路由模式选择，帮助用户实现精准流量分流,提升国际网络加速体验。
重写规则的核心机制
Shadowrocket重写规则设置是iOS端网络工具的高级功能，通过修改HTTP/HTTPS请求头、URL或响应体，实现广告屏蔽、区域解锁、请求重定向等效果，与单纯的全局代理不同，重写规则能在不切换节点的情况下，对特定域名或API请求进行本地化处理,显著降低跨境办公场景下的流量消耗。
前置准备：MITM证书配置
启用重写功能前必须完成HTTPS解密配置,否则无法处理加密流量：
- 打开Shadowrocket → 配置 → 编辑配置 → HTTPS解密
- 生成新的CA证书并安装到系统
- 进入iOS设置 → 通用 → 关于本机 → 证书信任设置 → 启用Shadowrocket证书信任
[MITM] hostname = *.googlevideo.com, *.googleapis.com, *.youtube.com enable = true
Shadowrocket重写规则设置步骤
导入基础配置模板
在配置页面选择「默认.conf」或导入远程配置，确保包含[Rewrite]字段,手动添加规则时遵循以下语法结构：
[Rewrite] # 广告屏蔽 ^https?://(www.)?google\.(com|hk)/search\?q=.* url reject-dict # 区域解锁 ^https?://api\.example\.com/location url 302 https://api.example.com/us
规则匹配类型选择
- URL重写：修改请求地址，适用于区域跳转
- Header修改：变更User-Agent或Referer，用于模拟客户端
- Body重写：修改响应内容，常见于去广告场景
- Reject：直接阻断特定请求
精准匹配语法配置
使用正则表达式或通配符提高匹配精度：
# 精确匹配域名 ^https?://m\.example\.com/api/v1/ads url reject # 通配符匹配 ^https?://.*\.googlevideo\.com/videoplayback\?.* url 302 $1
规则生效验证
设置完成后点击右上角完成，返回主界面下拉刷新配置，访问https://httpbin.org/headers验证Header修改是否生效。
全局路由模式四选项解析
Shadowrocket重写规则设置的效果与全局路由模式密切相关,四种模式适用场景如下：
配置模式（Config） 根据规则列表自动分流，国内直连、海外走代理，适合日常使用,重写规则仅对匹配到的代理流量生效。
代理模式（Proxy） 所有流量强制走代理节点，重写规则全局生效，适合需要全面国际网络加速的学术资源访问场景,但耗电较高。
直连模式（Direct） 所有连接不经过代理，重写规则仅作用于本地网络请求，适用于仅需去广告、不改DNS的轻量需求。
场景模式（Scene） 基于Wi-Fi名称或时间段自动切换上述三种模式，建议设置：家庭Wi-Fi使用直连+重写去广告,移动数据使用配置模式。
常见问题排查（FAQ）
现象：重写规则添加后无效果，广告仍显示
原因：MITM证书未正确安装或hostname未包含目标域名
解决方法：检查证书信任状态，在[MITM]字段下补充目标域名全称，如*.doubleclick.net
现象：启用HTTPS解密后部分App无法联网
原因：证书固定（SSL Pinning）机制阻止中间人攻击检测
解决方法：对该App单独设置直连规则，或在[MITM]中添加skip-server-cert-verify = true（仅限测试环境）
现象：重写规则导致网页布局错乱
原因：Body替换正则表达式过于宽泛，误伤正常资源
解决方法：细化匹配规则，使用更精确的URL路径限定，如^https?://m\.site\.com/api/ads\?.*而非^https?://m\.site\.com.*
节点质量对重写效果的影响
Shadowrocket重写规则设置仅处理应用层数据，实际访问速度仍依赖节点质量，对于4K流媒体解锁等场景，建议选择支持BGP线路的专线节点；普通跨境办公使用普通中转即可，若重写后出现频繁断流，通常是节点UDP转发不稳定导致，可在节点设置中关闭「UDP转发」选项测试。
完成上述配置后，建议定期更新远程规则订阅，保持重写规则库与目标网站API版本同步,确保国际网络加速体验持续稳定。
