导读：
Shadowrocket作为iOS平台主流代理工具，支持SS、SSR、V2Ray、Trojan等多种协议，本文详解各协议技术特性、配置要点及路由模式差异,帮助用户根据跨境办公或学术访问需求选择最优方案。
Shadowrocket核心协议技术解析
Shadowrocket支持协议涵盖当前主流代理标准，不同协议在加密方式、传输层伪装及性能表现上存在显著差异。
Shadowsocks与ShadowsocksR
SS协议采用AES-256-GCM等流加密，配置简单但特征相对明显，SSR在SS基础上增加协议混淆和端口偏移,适合基础国际网络加速需求。
服务器地址：example.com
端口：8388
密码：your-password
加密方法：aes-256-gcm
协议：auth_aes128_md5
混淆：tls1.2_ticket_authVMess与VLESS协议
基于V2Ray核心的VMess提供多路复用和流量伪装，VLESS作为轻量版减少加密开销，支持XTLS分流技术,适合对延迟敏感的跨境办公场景。
Trojan与Hysteria2
Trojan将流量伪装成HTTPS，抗审查能力强，Hysteria2基于QUIC协议，在弱网环境下提供更高吞吐,适合4K流媒体传输。
协议配置实操步骤
- 获取节点订阅链接后，打开Shadowrocket点击右上角"+"，选择"Subscribe"类型粘贴URL
- 更新订阅后，点击节点条目进入详细配置，根据服务商提供信息选择对应协议类型
- 在"全局路由"设置中，根据使用场景选择匹配模式（详见下文）
- 开启"IPv6"和"HTTP/HTTPS代理"选项以提升学术资源访问兼容性
全局路由模式深度解析
Shadowrocket支持协议配置完成后,路由模式决定流量分发逻辑：
配置模式：根据规则列表自动分流，国内直连、境外代理，平衡速度与隐私,推荐日常使用。
代理模式：全部流量经过节点,适用于公共WiFi安全加固或严格的跨境办公环境。
直连模式：绕过所有代理,仅用于本地网络调试或节点失效时的应急切换。
场景模式：基于Wi-Fi名称或蜂窝数据自动切换规则，可设置"公司网络-直连"、"家庭宽带-代理"等自动化策略。
协议选择FAQ
现象：YouTube加载缓慢但网页浏览正常 原因：当前协议TCP拥塞控制算法与网络环境不匹配，或MTU值设置过大导致丢包。 解决方法：切换至Hysteria2协议，或在VMess配置中启用"mux"多路复用，设置并发流为8-16。
现象：企业内网无法访问同时需要国际网络加速 原因：全局代理模式劫持了所有流量，包括内网IP段。 解决方法：切换至"配置"模式，在规则中添加"IP-CIDR,192.168.0.0/16,DIRECT"排除私有地址段。
现象：iOS更新提示"无法验证服务器身份" 原因：Shadowrocket证书未信任，或节点使用了自签名证书。 解决方法：设置→通用→关于本机→证书信任设置，开启Shadowrocket根证书；或更换使用正规CA签名的Trojan节点。
节点服务商选择建议
Shadowrocket支持协议虽多，但节点质量决定实际体验，建议优先选择提供SS/VMess/Trojan多协议支持的运营商,确保在iOS系统更新或网络环境变化时可无缝切换。
对于长期跨境办公用户，推荐选择具备BGP中转和IEPL专线的服务商，这类节点在晚高峰时段仍能保持稳定延迟，初次使用建议先试用免费节点测试本地运营商兼容性,再决定是否购买长期订阅。
通过合理配置Shadowrocket支持协议与路由规则,可构建兼顾隐私保护与访问效率的网络环境。
