导读：
Shadowrocket排除特定域名功能常用于跨境办公场景,本文详解规则配置、全局路由模式选择及常见失效原因，提供可复现的操作流程与排查方案。
为什么需要排除特定域名
在配置国际网络加速工具时,部分国内服务（如网银、政务平台、企业内网）通过代理访问反而触发风控或DNS污染，Shadowrocket排除特定域名功能通过规则分流，让指定流量走直连通道，兼顾访问速度与合规要求，正确的排除配置还能减少节点流量消耗，提升整体路由效率。
配置步骤详解
编辑配置文件
进入「配置」-「default.conf」-「编辑纯文本」，在[Rule]段落下添加排除规则：
DOMAIN,example.com,DIRECT
DOMAIN-SUFFIX,corp.com,DIRECT
DOMAIN-KEYWORD,bank,DIRECT
IP-CIDR,192.168.0.0/16,DIRECT代码说明：
DOMAIN：精确匹配单域名DOMAIN-SUFFIX：匹配主域名及所有子域名（如a.corp.com和b.corp.com）DOMAIN-KEYWORD：匹配包含关键词的所有域名IP-CIDR：指定IP段直连，适用于无域名的内网服务
调整规则优先级
Shadowrocket规则自上而下匹配,排除规则必须置于代理规则之前，错误顺序会导致规则被覆盖：
// 正确顺序
DOMAIN,corp.com,DIRECT
DOMAIN-SUFFIX,google.com,PROXY
FINAL,DIRECT
// 错误顺序（DIRECT永远不会被匹配）
DOMAIN-SUFFIX,google.com,PROXY
DOMAIN,corp.com,DIRECT
FINAL,DIRECT选择正确的路由模式
点击「全局路由」，理解四个选项差异至关重要：
- 配置：读取配置文件规则，实现智能分流（排除特定域名唯一生效模式）
- 代理：所有流量强制走节点，排除规则完全失效
- 直连：所有流量不走节点，排除规则无意义
- 场景：根据WiFi/蜂窝自动切换上述模式，需确保当前场景选中「配置」
Shadowrocket排除特定域名仅在「配置」模式下生效，切换WiFi后若规则失效，首先检查是否误触「场景」自动切换。
常见问题排查
现象：已添加直连规则，访问仍走代理
原因：规则语法错误（如使用中文逗号）或规则位置在FINAL之后被忽略。
解决方法：检查标点符号是否为英文半角；将排除规则剪切至配置文件顶部，确保优先级最高。
现象：部分App无法加载内容，但浏览器正常
原因：现代App使用多个CDN域名和API网关，仅排除主域名不足以覆盖所有请求。
解决方法：开启「设置」-「日志」-「最近请求」，筛选该App的包名，复制相关域名批量添加至规则列表。
现象：切换蜂窝数据后排除规则失效
原因：启用了「场景」模式中的自动切换功能，蜂窝网络场景被设置为「代理」模式。
解决方法：进入「场景」-「蜂窝数据」，手动指定使用「配置」模式，或统一所有场景的配置文件。
进阶：域名集与远程规则
对于大量排除需求,手动维护效率低下，使用远程规则集实现自动更新：
RULE-SET,https://cdn.jsdelivr.net/gh/.../direct.list,DIRECT
GEOIP,CN,DIRECT
FINAL,PROXYGEOIP,CN,DIRECT指令可自动识别中国IP段走直连，与Shadowrocket排除特定域名规则形成互补，建议每周检查远程规则更新状态，避免CDN地址失效。
节点选择建议
实现精准的Shadowrocket排除特定域名后,节点选择决定跨境办公体验，学术资源访问推荐具备IPv6支持的专线节点；4K流媒体需选择带宽充足的BGP中转；游戏场景优先考虑延迟<100ms的CN2 GIA线路。
建议配置完成后进行分流测试：访问ip.sb应显示节点IP，访问ip138.com应显示本地运营商IP，若结果不符，复查规则顺序与路由模式设置。
掌握Shadowrocket排除特定域名的配置逻辑,关键在于理解规则优先级与路由模式的耦合关系，定期审查日志文件，根据实际访问需求微调规则顺序，可构建高效的分流体系，满足复杂的国际网络加速需求。
