本文详解Shadowrocket HTTPS解密功能的配置流程，涵盖证书安装、信任设置及全局路由模式选择，帮助用户实现安全的网络调试与学术资源访问，提升跨境办公效率。
为什么需要HTTPS解密
在进行国际网络加速或跨境办公时,部分应用层调试需要分析HTTPS流量内容，小火箭HTTPS解密教程的核心价值在于本地证书中间人技术，允许用户查看加密流量中的请求头与响应体，这对学术资源访问中的API调试、网络性能分析具有不可替代的作用。
配置前准备
开始配置前,请确认以下环境就绪：
- 版本检查：Shadowrocket需升级至2.2.0以上版本，旧版MITM模块存在兼容性问题
- 节点就绪：准备稳定的国际网络加速节点，建议选择支持TLS1.3的中转线路，避免解密过程中出现握手失败
- 数据备份：导出当前配置（设置-配置-导出），防止证书冲突导致规则丢失
证书生成与安装流程
步骤1：生成CA证书
进入Shadowrocket设置-解密-生成新的CA证书，系统会自动创建2048位RSA密钥对：
[MITM] enable = true ca-passwd = Shadowrocket hostname = *.example.com, *.api.com
步骤2：安装描述文件
点击"安装证书"，系统跳转Safari下载描述文件，前往设置-通用-VPN与设备管理，安装刚下载的Shadowrocket CA证书。
步骤3：信任根证书
关键步骤：设置-通用-关于本机-证书信任设置-开启"Shadowrocket CA"完全信任权限，未开启此选项会导致解密失效且应用无法联网。
全局路由模式详解
小火箭HTTPS解密教程必须配合正确的路由模式使用,四个选项区别如下：
配置模式：基于规则分流，仅对规则列表内的域名启用解密，适合日常跨境办公场景，节省节点流量。
代理模式：全部流量经过代理节点并启用解密，适用于需要全面抓包分析的调试环境，但会增加延迟。
直连模式：不经过代理，仅对直连流量解密，此模式下若节点质量不佳，可避免证书验证失败导致的断流。
场景模式：根据WiFi/蜂窝网络自动切换上述三种模式，推荐在移动办公场景下开启，实现智能流量管理。
实战配置示例
完整的MITM配置应包含域名白名单,避免银行类应用触发SSL Pinning：
[MITM] enable = true skip-server-cert-verify = false hostname = %APPEND% *.googleapis.com, *.github.com, *.academic.org [Rule] DOMAIN-SUFFIX,apple.com,DIRECT DOMAIN-SUFFIX,bank.com,DIRECT
常见问题排查
证书安装后仍提示不信任 现象：开启HTTPS解密后所有应用显示"无法建立安全连接" 原因：iOS系统未将CA证书标记为完全信任，或证书已过期 解决方法：重新生成证书并确保在"证书信任设置"中开启根信任开关，同时检查系统时间是否准确
特定应用无法完成握手 现象：部分金融类APP开启解密后直接闪退或报错 原因：应用启用SSL Pinning证书锁定机制，检测到中间人攻击特征 解决方法：在Shadowrocket的MITM设置中添加该域名至排除列表，或切换至直连模式使用
解密后网速显著下降 现象：启用HTTPS解密后网页加载变慢，视频缓冲增加 原因：节点带宽不足或CPU处理TLS解密负载过高 解决方法：更换支持硬件加速的高端专线节点，或在设置中关闭"解密响应体"仅保留请求头分析
节点选择与性能优化
对于需要长期开启HTTPS解密的用户,建议选择具备以下特征的节点：支持AES-256-GCM加密、提供BGP中转线路、具备抗审查能力的高端专线，这类节点在处理TLS握手时延迟更低，能有效缓解解密带来的性能损耗，特别适合4K视频流媒体和大型学术数据库访问场景。
完成上述小火箭HTTPS解密教程配置后,建议先访问http://mitm.it验证证书安装状态，确认无误再开启全局代理，合理的解密设置配合优质的国际网络加速节点，能显著提升跨境办公效率与网络调试体验。
