Shadowrocket排除特定域名是解决跨境办公中国内网站访问异常的关键配置，本文详解四种路由模式差异，提供完整的规则配置步骤与常见问题排查方案,助你实现智能分流。
为什么需要排除特定域名
开启国际网络加速后，部分国内政务平台、网银系统会因IP异常触发风控，Shadowrocket排除特定域名功能通过规则分流，让指定域名走直连通道，既保证跨境资源访问流畅,又确保本地服务正常使用。
四种路由模式核心区别
理解全局路由选项是配置基础：
配置模式 按规则列表自动分流，支持自定义排除特定域名,适合有明确分流需求的用户。
代理模式 全部流量经过代理节点，无法排除特定域名,可能导致国内网站访问异常。
直连模式 完全不走代理,等同于关闭加速功能。
场景模式 根据WiFi/蜂窝网络自动切换配置,适合多环境切换的商务场景。
Shadowrocket排除特定域名操作步骤
准备规则配置文件
下载支持自定义分流的配置模板,推荐选用包含国内域名直连列表的规则集。
编辑域名排除规则
在配置页面点击「编辑配置」-「规则」,添加需排除的域名：
DOMAIN-SUFFIX,alipay.com,DIRECT DOMAIN-SUFFIX,taobao.com,DIRECT DOMAIN-SUFFIX,cn,DIRECT DOMAIN-KEYWORD,bank,DIRECT
代码说明：DOMAIN-SUFFIX匹配后缀，DIRECT表示直连不经过代理。
调整规则优先级
规则按从上到下顺序匹配,将排除特定域名的规则置于代理规则之前：
# 排除规则（置顶） DOMAIN-SUFFIX,baidu.com,DIRECT # 代理规则 GEOIP,CN,DIRECT FINAL,PROXY
更新并验证配置
保存后点击「完成」，在首页选择「配置」模式,访问被排除的域名测试是否显示真实IP。
进阶配置：规则集优化
对于学术访问需求,建议导入自动化规则集：
# 国内直连 RULE-SET,https://cdn.jsdelivr.net/gh/.../Direct.list,DIRECT # 代理规则 RULE-SET,https://cdn.jsdelivr.net/gh/.../Proxy.list,PROXY
定期更新规则集可自动识别需排除特定域名的新增网站。
常见问题排查
现象：已添加排除规则，访问仍走代理 原因：DNS缓存或规则顺序错误 解决方法：切换「全局路由」为直连再切回配置模式；检查排除规则是否在代理规则上方
现象：排除后网站无法打开 原因：DNS解析污染或节点DNS泄露 解决方法：设置-「DNS over HTTPS」启用DoH；更换为阿里DNS或腾讯DNS
现象：规则配置频繁失效 原因：配置文件被远程更新覆盖 解决方法：复制配置为本地副本编辑；关闭「自动更新」开关
现象：部分App内网页无法排除
原因：App使用内置浏览器或IP直连
解决方法：添加IP-CIDR规则段；或对该App启用「代理」模式单独处理
节点选择建议
实现精准的Shadowrocket排除特定域名功能，需配合支持规则分流的优质节点，建议选择提供完整规则集订阅的服务商，确保直连与代理策略正确下发，对于4K流媒体与跨境办公混合需求，优先选用支持BGP中转的专线节点,兼顾排除特定域名时的直连速度与代理稳定性。
完成上述配置后，Shadowrocket排除特定域名功能将自动识别访问目标，实现智能分流，定期检查规则集更新，及时添加新发现的需排除域名,保持最佳网络体验。
