本文详解Shadowrocket HTTPS解密功能的完整配置流程，涵盖证书安装、信任设置及抓包实战技巧，帮助开发者与网络工程师高效调试API接口，满足跨境办公场景下的数据监控需求。
为什么需要HTTPS解密
在iOS设备进行网络调试或API分析时,普通代理模式无法查看加密流量内容，小火箭HTTPS解密教程通过中间人攻击（MitM）技术，允许用户解密TLS流量，适用于学术资源访问调试、跨境办公应用接口分析等场景。
配置前准备
确保Shadowrocket版本在2.1.90以上，系统需iOS 12.0或更高，准备一台已连接国际网络加速环境的设备，避免证书下载过程中断。
详细配置流程
生成CA证书
进入Shadowrocket主界面,点击底部「配置」→「证书」→「生成新的CA证书」，系统会自动创建2048位RSA密钥对。
证书路径：配置 → 证书 → 生成新的CA证书 → 安装证书
密钥长度：2048-bit RSA
有效期：默认365天安装描述文件
点击「安装证书」后，系统跳转Safari下载描述文件，进入iOS设置 → 通用 → VPN与设备管理，找到Shadowrocket CA证书并安装。
信任根证书
iOS 10.3及以上版本需手动开启信任：
设置 → 通用 → 关于本机 → 证书信任设置
→ 找到"Shadowrocket CA" → 开启"完全信任"开启解密功能
返回Shadowrocket,进入「HTTPS解密」设置，开启开关，在「域名」列表中添加需要解密的域名，支持通配符格式如*.api.example.com。
全局路由模式选择策略
小火箭HTTPS解密教程中,全局路由设置直接影响抓包效果：
配置模式 基于规则分流，仅对规则列表内的域名进行解密，适合针对性调试特定应用，减少系统资源占用。
代理模式 全部流量经过代理节点，适用于需要完整抓取设备所有网络请求的跨境办公场景，确保不遗漏加密流量。
直连模式 绕过代理直接连接，当解密本地服务或局域网API时使用，避免证书冲突。
场景模式 根据WiFi/蜂窝网络自动切换，建议在办公室WiFi下启用解密，移动网络自动关闭，平衡性能与隐私需求。
实战抓包与节点优化
执行小火箭HTTPS解密教程时,节点稳定性直接影响抓包成功率，频繁的TCP重传会导致TLS握手失败，表现为解密后内容乱码或连接重置。
对于需要长期抓包分析的学术资源访问场景,建议选择具备BGP线路的中转节点，这类节点具备更低的丢包率，能确保HTTPS握手完整性，若涉及大量图片或视频流解密，优先考虑支持HTTP/2的专线节点，减少连接建立开销。
常见问题排查
Q: 证书安装后应用仍提示SSL错误 现象：特定App显示"无法验证服务器身份"或直接闪退 原因：部分应用启用SSL Pinning证书锁定技术，拒绝用户自定义CA 解决方法：在「HTTPS解密」→「域名」中排除该应用域名，或使用支持插件的节点绕过校验
Q: 解密功能导致网页加载缓慢 现象：开启后网页白屏时间增加3-5秒 原因：TLS握手环节增加证书交换与验证开销 解决方法：在「配置」→「高级」中启用「快速解密模式」，或更换延迟低于50ms的节点
Q: 系统更新后证书失效 现象：iOS升级后抓包显示"证书不受信任" 原因：系统重置信任存储区 解决方法：重新执行证书安装流程，或在「证书」页面点击「重新安装」
完成小火箭HTTPS解密教程配置后,建议定期备份证书私钥，对于高频使用的跨境办公环境，可将配置文件导出保存，换机时直接导入避免重复设置，选择具备Anycast网络的节点服务商，能在不同地区保持一致的解密性能。
