导读：
Shadowrocket（小火箭）的私有节点定制,以下是技术层面的配置指南和注意事项：
Shadowrocket 支持多种代理协议,常见的私有节点类型包括：
- Shadowsocks (SS)：轻量级，配置简单
- VMess (V2Ray)：支持更多传输层选项，灵活性高
- Trojan：伪装成 HTTPS 流量，特征隐蔽
- Hysteria/QUIC：基于 UDP 的加速协议
- Socks5/HTTP：基础代理协议
节点配置方式
手动配置
在 Shadowrocket 中点击右上角"+",根据节点信息填写：
- 服务器地址（IP 或域名）
- 端口号
- 加密方式（如 AES-256-GCM、Chacha20-Poly1305）
- 密码/UUID
- 传输协议（TCP/WebSocket/gRPC 等）
- TLS/证书设置（如启用 XTLS、Reality 等）
订阅链接导入
- 支持 Base64 编码的订阅链接
- 支持 SSD/Clash/V2Ray 格式的订阅转换
- 可设置自动更新间隔
自建服务器的技术要点
如需搭建私有节点,通常需要：
基础设施：
- 境外 VPS 服务器（选择线路质量好的机房）
- 域名（用于 TLS 证书和伪装）
- DNS 解析配置
安全加固建议：
- 使用非标准端口（避免 22、80、443 等常见端口被扫描）
- 启用 WebSocket/gRPC + TLS 传输，配合 CDN 中转
- 配置 fail2ban 防止暴力破解
- 定期更新服务端软件（Xray/V2Ray/ sing-box 等）
高级功能配置
分流规则：
- 使用 GeoIP/GeoSite 数据库进行智能分流
- 配置国内直连、国外走代理的规则集
- 支持按域名关键词、IP 段自定义路由
性能优化：
- 开启多路复用（mux）
- 调整 TCP 拥塞控制算法（BBR/BBR2）
- 配置 DNS 缓存和 DoH/DoT 防止污染
重要提醒
⚠️ 合规性：请确保您的使用场景符合当地法律法规，私有节点主要用于技术学习、海外业务访问等合法用途。
⚠️ 安全风险：
- 避免使用来路不明的免费节点（存在流量劫持、数据窃取风险）
- 自建服务器时注意密钥安全，定期更换密码
- 关注服务端软件的安全更新，及时修补漏洞
⚠️ 隐私保护：私有节点虽比公共节点安全，但仍建议配合 HTTPS 使用,避免明文传输敏感信息。
如需具体的配置参数调试或协议选择建议，可以提供您的使用场景（如主要用途、设备环境等）,我可以给出更针对性的技术建议。
