Shadowrocket分流规则语法详解，精准控制流量走向

Shadowrocket 2026-03-31 19:28:27 2 0

本文深入解析Shadowrocket分流规则语法结构,涵盖DOMAIN、IP-CIDR等关键匹配类型及逻辑运算符使用，帮助用户实现精细化流量管理，提升国际网络加速效率。

Shadowrocket作为iOS平台主流网络工具,其核心价值在于灵活的分流规则语法，掌握这套语法体系，意味着能精确控制每个数据包的传输路径，在保障跨境办公需求的同时避免不必要的流量消耗。

基础语法结构

Shadowrocket分流规则语法采用"类型-参数-策略"三段式结构，每条规则由匹配类型、目标值和执行动作组成，系统自上而下逐条匹配，命中即停止。

常见匹配类型包括：

DOMAIN,example.com,Proxy
DOMAIN-SUFFIX,google.com,Proxy
IP-CIDR,8.8.8.8/32,DIRECT
GEOIP,CN,DIRECT
USER-AGENT,WhatsApp*,Proxy

DOMAIN精确匹配完整域名，DOMAIN-SUFFIX覆盖主域及其所有子域，IP-CIDR针对IP段生效，GEOIP基于地理位置数据库判断，USER-AGENT则识别应用特征。

在"全局路由"设置中，四个选项决定未匹配规则的默认行为：

配置模式：读取当前加载的配置文件规则，按规则列表顺序执行匹配，适合有明确分流需求的跨境办公场景。

代理模式：所有流量强制走代理节点，无视任何规则，适用于临时性国际网络加速需求，但会增加节点负载。

直连模式：直接连接目标服务器，不经过代理，用于验证本地网络环境或排除节点故障。

场景模式：根据当前网络环境（Wi-Fi/蜂窝数据）自动切换策略，可设置家庭Wi-Fi下直连，移动网络下启用代理，实现智能化流量管理。

获取规则源：访问GitHub开源项目下载.conf格式规则文件，或复制远程订阅链接，推荐选择定期维护的ACL4SSR或ConnersHua规则集。
编辑本地规则：进入Shadowrocket配置页，点击"编辑纯文本"，在[Rule]区块按优先级插入自定义规则：
```
DOMAIN-KEYWORD,ad,REJECT
DOMAIN-SUFFIX,cn,DIRECT
FINAL,Proxy
```
调整优先级：将精确匹配（如特定IP）置于模糊匹配（如GEOIP）之前，使用"测试规则"功能验证特定域名走向，确保学术资源访问等需求正确路由。

复杂场景需使用逻辑运算符组合条件：

AND,((DOMAIN,api.example.com),(IP-CIDR,1.2.3.4/24)),Proxy
NOT,((GEOIP,CN)),Proxy
OR,((DOMAIN,google.com),(DOMAIN,youtube.com)),Proxy

AND要求同时满足多个条件，OR满足任一即可，NOT则排除特定范围，嵌套括号可实现多层逻辑判断，适合企业级精细化管控。

现象：添加规则后特定网站仍无法访问
原因：规则优先级错误，或存在冲突的GEOIP条目
解决方法：检查规则顺序，将精确DOMAIN规则置于GEOIP之前；清除DNS缓存后重试

现象：国内视频平台加载缓慢
原因：流量误走代理节点导致跨网传输
解决方法：添加DOMAIN-SUFFIX,iqiyi.com,DIRECT等直连规则，或更新GEOIP数据库

现象：企业内网应用连接超时
原因：内网IP段被全局代理覆盖
解决方法：添加IP-CIDR,10.0.0.0/8,DIRECT排除私有地址段

Shadowrocket分流规则语法效能的发挥,依赖于稳定的节点质量，对于4K流媒体传输，建议选择具备BGP线路的节点；跨境办公场景优先考虑低延迟中转线路；学术资源访问则需确保节点支持IPv6。

配置完成后,建议开启"日志"功能监控实时连接，验证规则是否按预期生效，定期更新规则集以适配新域名，保持分流策略的准确性。