M1芯片Mac通过侧载安装Shadowrocket后，全局路由的四种模式直接影响国际网络加速效果，本文详解配置、代理、直连、场景的区别,并提供跨境办公场景下的参数调优方案。
安装前的硬件兼容性确认
M1及后续Apple Silicon芯片的Mac支持直接运行iOS应用，但Shadowrocket作为网络工具类App，需确保系统版本在macOS 12.0以上，建议通过iMazing或Apple Configurator 2提取IPA文件进行本地安装，避免在设置中登录非本人美区Apple ID导致数据同步风险。
M1芯片安装小火箭的完整流程
-
获取安装包
下载与设备架构匹配的IPA文件（arm64版本）,通过PlayCover或侧载工具安装至应用程序文件夹。 -
初始权限配置
首次启动需在「系统设置 > 隐私与安全性」中允许未知来源应用，并在「网络」设置中授权VPN配置权限。 -
订阅导入
复制订阅链接至「配置 > 添加订阅」，等待节点列表刷新完成后进行延迟测试,筛选延迟低于200ms的节点。 -
路由模式设定
进入「全局路由」选项，这是M1芯片安装小火箭后最关键的步骤,四个模式决定流量走向：配置模式（Config）：按规则分流，国内IP直连，境外IP走代理 代理模式（Proxy）：0.0.0.0/0全部流量经过代理服务器 直连模式（Direct）：绕过所有代理，仅用于测试本地网络 场景模式（Scene）：根据Wi-Fi/蜂窝网络自动切换上述三种模式
路由模式深度解析
配置模式适合日常跨境办公，通过规则文件实现智能分流，减少不必要的代理流量消耗，需注意规则集更新频率,建议每周手动刷新一次。
代理模式适用于需要全局统一出口的场景，如访问特定学术资源数据库时确保IP一致性，但会增加流量消耗,且可能导致国内视频网站无法播放。
场景模式是M1芯片安装小火箭后的高阶用法，可设置「家庭Wi-Fi使用直连，公司网络使用配置，手机热点使用代理」的自动化策略,避免频繁手动切换。
节点选择与性能优化
针对4K流媒体播放需求，建议选择支持BBR加速的中转节点，延迟控制在150ms以内；纯文本办公场景下，普通线路即可满足,重点关注丢包率而非延迟。
判断服务商可靠性的三个维度：是否提供IPLC/IEPL专线选项、是否支持按量计费模式、是否有Telegram实时维护频道，避免选择承诺"永久有效"的低价年付套餐。
常见问题排查（FAQ）
现象：导入订阅后节点显示超时，但手机端正常
原因：M1 Mac的网络权限未完全授权，或防火墙拦截了出站连接
解决方法：终端执行sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate off临时关闭防火墙测试，或在「系统设置 > 网络 > 防火墙」中添加Shadowrocket白名单
现象：开启代理后特定网站无法访问
原因：DNS解析被污染或节点IP被目标网站封锁
解决方法：切换至「配置模式」并启用「DoH/DoT」加密DNS，推荐https://dns.google/dns-query或https://cloudflare-dns.com/dns-query
现象：M1芯片安装小火箭后CPU占用率异常升高
原因：启用了「自动测试延迟」功能且节点数量过多（超过50个）
解决方法：关闭「设置 > 延迟测试方法」中的自动测试，改为手动测试；或筛选保留10-15个优质节点，删除冗余配置
进阶调参建议
在「配置 > 编辑配置 > 高级」中，开启「TCP Fast Open」可降低连接延迟约15%-20%，对于需要稳定连接的视频会议场景，建议关闭「IPv6」解析,避免双栈网络下的路由异常。
长期使用时，建议每三个月更换一次订阅链接，并检查规则集是否包含最新的国内直连域名列表，确保国际网络加速效率最大化，选择提供实时客服响应的节点服务商,能在遇到突发封锁时快速获取备用配置。
