日常使用小火箭，到底应该选择【配置】还是【代理】模式？

强烈建议 99% 的时间锁定在【配置】（Config）模式。在此模式下，国内网站和 App（如微信、淘宝、B站）自动走本地物理直连，只有需要加速的境外网站才走代理节点，兼顾了国内低延迟秒开、极度节省节点流量以及彻底避免金融风控。

为什么开了【代理】（全局模式）后，微信收发消息极慢甚至发不出去？

因为在全局代理模式下，手机上所有的国内应用数据包都被强制短路规则引擎，强行发送到远端海外节点服务器，再绕回国内腾讯服务器。链路物理距离拉长数万公里，引发严重延迟或直接被微信天御安全风控网关拦截丢弃。

【直连】模式和直接关闭小火箭顶部的总开关有什么区别？

在【直连】（Direct）模式下，小火箭的 iOS 系统 VPN 虚拟网卡依然保持活跃，但所有网络流量均绕过代理节点直接访问公网。在此模式下，小火箭的 DNS 本地重写、Audit 实时抓包审计与本地去广告规则依然能够正常工作。

什么是【场景】（Scene）模式？它能帮我解决什么现实痛点？

场景模式允许小火箭感知当前接入的 Wi-Fi 名称（SSID）。例如，您可以设定当手机连入公司特定 Wi-Fi 时，自动切换为【直连】模式，确保打卡与内网 OA 畅通；当切换到 5G 蜂窝网络或离开公司时，自动切回【配置】智能分流模式。

在【配置】模式下，如果访问一个规则文件中没有写明的冷门海外小网站，流量会怎么走？

这取决于配置文件末尾的兜底规则 `FINAL`。在标准规范的规则集中，末尾通常声明了 `FINAL,PROXY`。这意味着任何未命中国内直连白名单的陌生未知域名，都会被自动判定为走代理节点，确保不会发生漏网断连。

开启【代理】全局模式会加速国内访问国外网站吗？

完全不会比【配置】模式更快。对于需要翻墙的海外网站（如 YouTube），在【配置】模式下同样是 100% 走代理节点；全局模式唯一改变的是强行把原本不需要代理的国内流量也拉去海外绕路，百害而无一利。

为什么切换为【配置】模式后，访问百度依然显示海外节点的 IP？

这说明您当前加载的规则文件中存在严重的行序逻辑错误（例如过于宽泛的 `DOMAIN-SUFFIX,com,PROXY` 排在了国内直连规则上方）。小火箭遵循自上而下首次命中原则，错误的规则会拦截国内域名，需调整规则顺序。

小火箭分流规则支持按应用程序（App）名称进行分流吗？

受限于 iOS 系统的安全架构，普通 iOS 应用无法获取其他进程的应用包名。在小火箭中，分流只能基于域名（DOMAIN）、IP网段（IP-CIDR）、地理位置（GEOIP）以及客户端标识（USER-AGENT）进行精细化流量调度。

如何临时验证某个海外节点是否真正可用？

此时可以临时切换为【代理】（Proxy）模式，并在 Safari 中打开 `https://ipinfo.io` 进行单点测试。若能秒开并显示海外机房信息，证明节点物理链路正常，测试完毕后必须立即切回【配置】模式。

使用【配置】模式时，国内应用（如网易云音乐、爱奇艺）会消耗我的订阅套餐流量吗？

绝对不会。在【配置】模式下，国内应用的音视频大流量数据包在小火箭内部被直接交还给 iPhone 本地的物理蜂窝网络或家庭 Wi-Fi 发送，不经过任何海外节点，零消耗您的专线套餐流量。

Shadowrocket 规则模式与全局模式区别与设置说明：分流机制深度剖析

一句话答案：【配置】模式按照规则自动实现“国内直连、海外走代理”；【代理】模式强制全机所有网络流量一律绕行海外节点，日常首选【配置】模式。

路由分流模式核心精髓

模式选型绝对铁律：日常 99% 的场景请锁定【配置】（Config）智能分流模式。
全局代理危害认知：【代理】（Proxy）模式会导致国内 App 延迟飙升、频繁触发银行风控，且白白损耗宝贵专线流量。
四大模式底层分工：配置（规则智能分流）、代理（全量强制绕行）、直连（原路本地透传）、场景（Wi-Fi 环境自适应）。
规则匹配黄金法则：自上向下扫描、首次命中即终止（First Match Wins），国内白名单必须置于全局兜底之上。
基础设施决定论：正确的模式确保了分流精准，而海外 4K 秒开与零丢包始终依赖底层的 IEPL 物理专线。

问题的本质：为什么选择正确的路由模式关乎全机体验？

在 iPhone 的日常使用中，许多刚接触 Shadowrocket（小火箭）的用户经常面临这样一种尴尬处境：

“为什么我开启小火箭看 YouTube 极其丝滑，但一回到微信，发一张照片却一直转圈？”
“为什么美团外卖定位突然跑到了几千公里之外的香港或日本？”
“为什么招商银行、中国银行 App 突然弹窗提示‘网络代理环境下禁止登录’并闪退？”

绝大多数初学者误以为这是手机系统坏了，或者以为小火箭软件存在严重的 Bug。然而，95% 以上的问题根源，都仅仅是因为在小火箭首页误选了【代理】（Proxy）模式！

                    [ 应用程序网络请求发出 ]
                               │
                               ▼
              [ iOS 操作系统内核 UTUN 虚拟网卡 ]
                               │
                               ▼
               [ Shadowrocket 全局路由调度中心 ]
                               │
       ┌───────────────────────┴───────────────────────┐
       ▼                                               ▼
【误选: 代理模式 (Proxy)】                     【正确: 配置模式 (Config)】
所有流量无差别强制打包!                       规则引擎逐行快速判定:
       │                                               │
       ▼                                               ├─► 识别为国内域名/IP ──► [DIRECT 原生直连]
跨洋往返数万公里!                                      │   (微信/美团/淘宝走本地网络，0 延迟!)
(微信卡死/银行风控/流量狂耗!)                          │
                                                       └─► 识别为海外受限资源 ──► [PROXY 专线加密]
                                                           (YouTube/ChatGPT走专线加速，秒开4K!)

四大全局路由模式底层运行机制深度横评

在小火箭首页正中央，轻触【全局路由】（Global Routing）行，可以看到系统提供了四个互斥的工作模式选项。初学者必须深刻理解它们在系统调用层的实质差异：

1. 配置模式（Config，智能分流模式 —— 唯一推荐主力）

底层执行逻辑：数据包进入小火箭内存后，控制调度平面的规则匹配引擎（基于高性能 Trie 前缀树与 AC 自动机）立即启动。系统会依据当前加载的 .conf 规则集（如 default.conf），自上而下高速扫描目标域名、目标 IP 地址段或 User-Agent；
分流结果：
- 属于中国大陆范围的流量（命中 GEOIP,CN 或国内常用域名），直接打上 DIRECT 标记，交由本地物理网卡发出；
- 属于广告和追踪分析的域名，打上 REJECT 标记直接丢弃；
- 属于海外需要加速的受限目标，打上 PROXY 标记进行加密封装并送入远端节点；
核心收益：国内原生速度、海外极速翻墙、极致节省流量、完全免除风控。

2. 代理模式（Proxy，全局强制代理模式 —— 仅供调试测试）

底层执行逻辑：小火箭会彻底短路并无视任何分流规则文件。全机产生的所有网络请求（包括微信心跳包、美团订单、iOS 系统更新、百度搜索），全部无差别地被强行封装加密，统一发往当前选中的海外代理服务器；
带来的灾难性后果：
1. 跨洋漫游延迟剧增：您给国内好友发微信，数据包先从手机发往香港/日本节点，再由香港节点跨洋发回腾讯深圳机房，往返时延从 15ms 暴增至上百毫秒；
2. 金融风控主动防御：商业银行 App 检测到当前客户端出口 IP 为境外的机房广播 IP，会立即判定设备处于黑客中间人攻击风险中，主动拦截登录；
3. 流量无谓剧烈消耗：在手机上看国内 B站 4K 视频或下载大型手游，原本走本地千兆宽带完全免费，但在全局代理下会瞬间吞噬您宝贵的专线套餐流量。

3. 直连模式（Direct，全局原路透传模式）

底层执行逻辑：小火箭的系统级 VPN 隧道保持开启状态，但所有数据包在进入虚拟网卡后，小火箭不做任何加密封装，原封不动地全部交还给手机物理网卡直连出站；
典型应用场景：临时需要切断所有代理访问，但希望保留小火箭内置的本地安全 DNS 覆写（DoH）、或者保留本地抓包审计环境时使用。

4. 场景模式（Scene，网络环境自适应模式）

底层执行逻辑：利用 iOS 系统的 CoreWLAN 框架，动态监听当前手机接入的无线网络 SSID（Wi-Fi 名称）。用户可以预先设定条件分支：
- 当检测到当前连入 Company-Guest 时 $\rightarrow$ 自动切换为【直连】模式；
- 当检测到离开 Wi-Fi 切换为 5G 蜂窝网络时 $\rightarrow$ 自动切回【配置】模式；
关于自动化的更高级玩法，可参阅我们的专题教程：Shadowrocket 与 iOS 快捷指令（Shortcuts）自动化联动指南。

四大路由模式核心参数量化对比总表

评估维度	配置模式 (Config)	代理模式 (Proxy)	直连模式 (Direct)	场景模式 (Scene)
流量走向原则	智能分流 (国内直连国外代理)	全量强制代理 (全走海外)	全量直连公网 (原路透传)	根据网络环境动态自适应
国内 App 访问体验	原生极速秒开 (0 额外延迟)	严重卡顿延迟、频繁裂图	原生极速秒开	视当前接入环境而定
银行金融 App 兼容性	完美兼容 (绝不触发风控)	极易被拦截或提示异地登录	完美兼容	视当前接入环境而定
专线套餐流量消耗	极度节约 (仅出海消耗流量)	极度挥霍 (国内流量同样计费)	零消耗	视当前接入环境而定
海外网站访问表现	极速流畅加速	极速流畅加速	无法访问 (全部直连)	视当前接入环境而定
推荐适用场景	全天候 24 小时主力常驻挂载	仅供临时排查单节点可用性	局域网大文件传输/临时切断	移动办公与特定 Wi-Fi 自动化

规则引擎命中逻辑与工业级规则集分层架构

要想在【配置】模式下获得完美的体验，必须深刻理解规则引擎的流水线判定逻辑。

              [ 规则流水线: 自上向下首次命中即终止 ]
数据包进入
    │
    ▼ 扫描第 1 阶段: 本地私有网段与系统白名单 (AirDrop / 局域网打印机)
    ├─► 命中 IP-CIDR,192.168.0.0/16 ────► [DIRECT] (立即终止后续扫描!)
    │
    ▼ 扫描第 2 阶段: 国内核心即时通讯与生活服务 (微信 / 淘宝 / 美团)
    ├─► 命中 DOMAIN-SUFFIX,weixin.com ──► [DIRECT] (立即终止后续扫描!)
    │
    ▼ 扫描第 3 阶段: 中国大陆 IP 地理数据库 (MaxMind GeoIP)
    ├─► 命中 GEOIP,CN ─────────────────► [DIRECT] (立即终止后续扫描!)
    │
    ▼ 扫描第 4 阶段: 广告与数据追踪过滤
    ├─► 命中 DOMAIN-KEYWORD,adservice ──► [REJECT] (丢弃数据包!)
    │
    ▼ 扫描第 5 阶段: 海外受限服务与策略组调度
    ├─► 命中 DOMAIN-SUFFIX,google.com ──► [PROXY] (送入专线隧道!)
    │
    ▼ 扫描第 6 阶段: 全局兜底
    └─► 命中 FINAL,PROXY ───────────────► [PROXY] (陌生未知域名走代理!)

1. 铁律法则：首次命中即终止（First Match Wins）

小火箭的规则匹配机制与网络防火墙的 ACL 列表完全一致：

规则从第一行开始逐行向下比对；
一旦某一行规则宣告命中，数据包立即按照该行的指令（DIRECT / PROXY / REJECT）被派发，后续所有的规则将被完全忽略；
因此，高精度的具体规则必须放在上方，泛解析的宽泛规则必须放在下方。如果您在第二行就写了 DOMAIN-SUFFIX,com,PROXY，那么下方的 GEOIP,CN,DIRECT 将永远不可能被执行到！

2. 生产级标准防冲突规则配置模板

为了方便大家直接使用，我们在下方提供一份经过 5000+ 小时实测的生产级平衡型规则结构示范：

[General]
bypass-system = true
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local, captive.apple.com
ipv6 = false

[Rule]
# 1. 局域网物理直连保障
IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
IP-CIDR,10.0.0.0/8,DIRECT,no-resolve

# 2. 国内高频民生应用强行直连
DOMAIN-SUFFIX,cn,DIRECT
DOMAIN-SUFFIX,qq.com,DIRECT
DOMAIN-SUFFIX,weixin.com,DIRECT
DOMAIN-SUFFIX,taobao.com,DIRECT
DOMAIN-SUFFIX,meituan.com,DIRECT
DOMAIN-SUFFIX,jd.com,DIRECT
DOMAIN-SUFFIX,alipay.com,DIRECT

# 3. 中国大陆 IP 数据库终极兜底直连
GEOIP,CN,DIRECT

# 4. 常见广告与恶意追踪拦截
DOMAIN-KEYWORD,adservice,REJECT

# 5. 海外常用受限目标走代理
DOMAIN-SUFFIX,google.com,PROXY
DOMAIN-SUFFIX,youtube.com,PROXY
DOMAIN-SUFFIX,github.com,PROXY
DOMAIN-SUFFIX,twitter.com,PROXY
DOMAIN-SUFFIX,openai.com,PROXY

# 6. 全局兜底规则
FINAL,PROXY

光速云推荐首位商家资料

Shadowrocket 兼容推荐 · 专线稳定网络服务

券码: AMM (点击复制)

线路架构

IEPL 企业级内网专线

协议支持

VLESS

运营起始

2020 年

起步资费

¥18.00 / 月

• 品牌资料显示：全节点部署企业级 IEPL 专线直连

• 品牌资料显示：支持 4K/8K 视频流媒体与 AI 工具解锁

• 品牌资料显示：晚高峰保障带宽与低抖动率

含商业推广赞助，注册可能为本站带来推荐佣金，不影响最终支付价格

查看完整评测访问服务官网

商业选型考量：分流是“方向”，物理专线才是“速度”

在日常技术社群中，常常能看到新手发出这样的感慨：“我把小火箭的配置模式研究得非常透彻，规则写了足足三千行，但是为什么晚上看 YouTube 依然频繁卡顿，难道是分流模式选得不对吗？”

这揭示了一个最基础但经常被混淆的网络常识：路由模式仅仅决定了数据包‘走哪条路’，而数据包‘跑得多快’完全取决于那条路本身的物理路况！

分流模式与物理信道的分工推演：
┌────────────────────────────────────────────────────────┐
│ 模式与规则调度层 (本地决策):                           │
│ • 决定: 这个请求走物理网卡直连，还是走代理节点专线     │
│ • 作用: 消除国内冲突，确保正确的流量走正确的通道 (< 2ms)│
├────────────────────────────────────────────────────────┤
│ 跨国物理信道层 (底层基石):                             │
│ • 决定: 被选中的代理数据包，在出海海缆上丢不丢包!       │
│ • 作用: 决定了海外 4K 是秒开还是无限转圈 (决定性权重 95%)│
└────────────────────────────────────────────────────────┘

1. 完美的分流无法弥补劣质公网节点的物理缺陷

如果您配置模式中绑定的代理节点是一台廉价的普通公网 VPS：

在每天 20:00–23:30 晚高峰期间，公网国际海缆出口不可避免地遭遇严重的 Tail Drop 尾部丢包；
无论您的配置模式分流多么精准，出海的代理数据包依然会在国际出口路由器中被无情丢弃；
最终您在手机屏幕前看到的，依然是无休止的转圈与画质暴跌。

2. 光速云 IEPL 物理专线对智能分流的极致赋能

为了让小火箭的【配置】模式发挥出最高水准，选用高品质的物理专线是终极答案。以光速云（GuangSuYun）为例：

纯内网端到端物理穿透：所有出海流量在境内入口 BGP 机房汇聚后，直接通过专属物理内网海底光缆穿透至香港、日本，完全不经公网国际海缆出口，晚高峰全天候 0 丢包，延迟稳定在 25–35ms；
全生态原生流媒体解锁：香港、日本原生企业商用出口 IP，完美秒开 YouTube 4K/8K、Netflix 及各类海外 AI 生产力工具；
智能订阅格式自适应：服务端原生智能识别小火箭 User-Agent，下发高度优化的 Base64 订阅，杜绝一切格式解析报错与死锁。

在光速云官网选购专线服务时，结账输入专属优惠券码 AMM，即可获取专属优惠与高带宽升级。

常见问题深度解答（FAQ）

Q1：为什么小火箭每次重新打开，模式都会变？能锁定模式吗？

答：小火箭本身不会随意重置用户的路由模式。若发现模式频繁变动，通常是因为开启了小火箭底部【设置】中的【场景】（Scene）功能，或者通过 iOS 快捷指令配置了自动化切换。若想固定锁定，请在【设置】→【场景】中删除所有 Wi-Fi 绑定规则，并在首页手动锁定为【配置】即可。

Q2：使用【配置】模式打国内手游（如王者荣耀、和平精英），延迟会变高吗？

答：完全不会增加延迟。在【配置】模式下，由于游戏服务器位于中国大陆境内，规则引擎在第一毫秒内便通过 GEOIP,CN 判决为 DIRECT 原生直连，数据包直接由手机本地 5G 基带发出，延迟与平时完全一致（依然稳定在 15–25ms）。

Q3：开启【代理】全局模式会导致 iPhone 耗电量剧增吗？

答：会显著增加电池消耗。在全局模式下，全机每一个后台心跳包（包括系统推送、各类国产 App 的唤醒）都需要经过本地加密、建立跨国 TCP 握手并传输至海外，这会导致手机基带芯片与 CPU 处于长周期高频唤醒状态，单日耗电量相比【配置】模式可高出 15%–25%。

Q4：为什么在【配置】模式下，偶尔有些冷门国外小网站打不开？

答：这通常是因为您所使用的规则集未将该冷门域名的后缀纳入规则库，且规则集末尾的兜底规则被错误设置为了 FINAL,DIRECT。只需在小火箭【配置】中编辑当前规则，确保最后一行是 FINAL,PROXY，陌生海外域名即可自动走代理。

Q5：小火箭中的“广告拦截”（REJECT）规则会影响正常网速吗？

答：不仅不会拖慢网速，反而能够显著加速网页加载！因为命中 REJECT 规则的广告与追踪数据包，小火箭会在本地直接将其静默丢弃（丢包响应时间为 0ms），手机不再需要花费带宽去下载烦人的视频贴片与横幅广告，大幅节省了移动网络流量。

Q6：在家庭 Wi-Fi 下使用【配置】模式，路由器后台能看到我的真实访问记录吗？

答：对于走 DIRECT 直连的国内网站，路由器网关能够看到常规的域名请求；但对于命中 PROXY 规则的海外受限网站，所有数据在离开手机物理网卡前就已经被高强度的现代加密算法（如 TLS 1.3 或 AEAD）严密封装，路由器后台只能看到手机在与某个特定节点 IP 通信，绝无可能窥探到您具体的访问网址或内容。

Q7：什么时候才有必要短暂开启一次【代理】模式？

答：仅在以下两种极端排错场景下建议临时开启：1. 怀疑当前使用的分流规则存在语法死锁，需要排查节点本身是否具有出海连通性；2. 访问某些极其苛刻的海外特定平台（如某些小众学术数据库），该平台的所有关联二级域名未被规则集收录。测试完毕后必须立即切回【配置】模式。

Q8：如果所有的规则都失效了，如何一键恢复小火箭的出厂分流配置？

答：进入小火箭底部【配置】（Config）标签页，找到系统默认的 default.conf，向左滑动或长按，选择【恢复默认配置】。小火箭会自动重置为官方内置的纯净规则集，瞬间解除一切规则配置混乱。

结语与推荐学习导航

路由模式的选择，是决定 Shadowrocket 在 iOS 系统中是“润物细无声的隐形利器”还是“频频打扰的烦恼源头”的核心钥匙。日常坚守【配置】智能分流模式，杜绝全局代理的盲目使用，搭配全天候低延迟的 IEPL 物理专线，您就能在 iOS 平台上享受到极致畅快的无感网络冲浪。

为了进一步拓展您的网络掌控深度，建议继续研读以下核心技术指南：

DNS 优化与防污染完全指南：Shadowrocket DNS 设置与常见解析错误排查
全站规则与 .conf 定制：Shadowrocket 规则配置与 .conf 文件编写完全指南
解决规则冲突与国内断网：开启 Shadowrocket 后微信淘宝等国内 App 断网排查完全指南
掌握自动化快捷指令：Shadowrocket 与 iOS 快捷指令（Shortcuts）自动化联动指南
工业级低延迟网络选型：了解全天候稳定 30ms、晚高峰零丢包的 IEPL 架构评测：光速云深度评测与专线性能实测报告