Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【Shadowrocket 规则引擎匹配与流量分流全景图】                       │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [手机发起网络请求] 例如访问：`www.google.com` 或 `api.weixin.qq.com`                         │
5
 │   │                                                                                         │
6
 │   ▼ 🔴 第 1 步：读取全局路由模式 ──► 是否为【配置 (Config)】？                              │
7
 │       ├── 选了【代理 (Proxy)】 ──► 无视所有规则，全量强制走 PROXY (国外国内全翻墙)            │
8
 │       ├── 选了【直连 (Direct)】 ──► 无视所有规则，全量走 DIRECT (完全不翻墙)                 │
9
 │       └── 选了【配置 (Config)】 ──► 🟢 激活规则引擎，自顶向下扫描规则列表                    │
10
 │                                                                                             │
11
 │   ▼ 🟠 第 2 步：规则逐行自顶向下比对 (Top-to-Bottom)                                        │
12
 │       ├── 1. 自定义高优先级规则 (如 DOMAIN-SUFFIX,openai.com,PROXY) ──► 命中即刻跳出！      │
13
 │       ├── 2. 广告过滤规则集 (如 DOMAIN-KEYWORD,admob,REJECT) ──► 命中本地丢弃！            │
14
 │       ├── 3. 局域网私有网段 (如 IP-CIDR,192.168.0.0/16,DIRECT) ──► 命中走本地直连！         │
15
 │       └── 4. 区域 IP 兜底 (如 GEOIP,CN,DIRECT) ──► 大陆本土 IP 自动直连！                  │
16
 │                                                                                             │
17
 │   ▼ 🟡 第 3 步：最终漏斗兜底规则 (FINAL)                                                    │
18
 │       └── 若前面所有规则均未命中 ──► 执行 `FINAL,PROXY` 或 `FINAL,DIRECT`                   │
19
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【三大核心分流动作物理行为剖析】                              │
3
 ├──────────────────────┬──────────────────────────────┬───────────────────────────────────────┤
4
 │ 分流动作关键字       │ 手机底层发生的真实动作       │ 常见应用范例与效果                    │
5
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
6
 │ **`PROXY`**          │ 数据包交给当前选中的节点加密 │ 访问 YouTube、Google、GitHub 时秒级响应│
7
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
8
 │ **`DIRECT`**         │ 数据包直接发给本地路由器/基站│ 刷抖音、逛淘宝、微信视频，零翻墙流量消耗│
9
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
10
 │ **`REJECT`**         │ 小火箭在本地内存直接掐断销毁 │ 阻止应用内广告追踪 SDK 发送设备隐私数据 │
11
 └──────────────────────┴──────────────────────────────┴───────────────────────────────────────┘

1
 ⚠️ 【极其重要的规则排列顺序陷阱】：
2
 小火箭在收到网络请求后，是从规则文件的第一行开始往下一行一行扫描的！
3
 一旦某一行规则匹配成功，客户端会立即执行该动作，并彻底终止后续所有扫描！
4

5
 ❌ 错误示例（导致放行规则失效）：
6
   第 1 行：GEOIP,CN,DIRECT             <── 目标刚好是个中国大陆 IP，在这里被提前命中并走了 DIRECT！
7
   第 2 行：DOMAIN-SUFFIX,test.cn,PROXY <── 这一行由于排在后面，永远无法被执行！
8

9
 🟢 正确规范做法（例外规则必须排在上方）：
10
   第 1 行：DOMAIN-SUFFIX,test.cn,PROXY <── 先把需要特殊走代理的例外国内域名置顶！
11
   第 2 行：GEOIP,CN,DIRECT             <── 剩下的普通国内网站再统一执行直连。

1
 步骤 1：打开 Shadowrocket，点击底部的【配置 (Config)】标签页；
2
 步骤 2：找到当前正在生效的配置文件（名称左侧有黄色对勾，通常为 default.conf）；
3
 步骤 3：点击该配置文件卡片，在弹出的底部菜单中选择【编辑规则 (Edit Rules)】；
4
 步骤 4：进入规则列表后，点击右上角的【➕】号；
5
 步骤 5：在添加界面中配置三个核心参数：
6
         - 【类型 (Type)】：点击选择 `DOMAIN-SUFFIX`（域名后缀）；
7
         - 【值 (Value)】：输入网站主域名（例如 `notion.so`，无需输入前面的 https://）；
8
         - 【策略 (Policy)】：选择 `PROXY`（走代理）或 `DIRECT`（走直连）；
9
 步骤 6：点击右上角【完成 (Done)】保存；
10
 步骤 7：在规则列表中长按该新增规则，将其拖动至顶部或合适位置，生效即完成！

1
 1. 【导入远程规则文件步骤】：
2
    - 复制可信的第三方远程规则文件链接（以 `.conf` 结尾的 URL）；
3
    - 进入小火箭底部【配置 (Config)】，点击右上角的【➕】号；
4
    - 在【URL】输入框中粘贴该规则文件的下载地址，点击【下载 (Download)】；
5
    - 下载完成后，列表中会多出一个新的规则条目；
6
    - 点击该条目，选择【使用配置 (Use Config)】，即可将其激活为系统主规则！
7

8
 2. 【核心纠偏：规则文件绝不是节点订阅！】：
9
    - 规则文件 (`.conf`) 只负责定义哪个网址走直连、哪个网址走代理，【内部完全不包含任何翻墙服务器与节点】；
10
    - 严禁把规则文件当作节点订阅导入到首页的 ➕ 号中，否则会报“无节点”错误！

1
 必须确保你的规则文件顶端包含以下经典私有网段放行规则（带 no-resolve 避免向公网查询私有 IP）：
2

3
 IP-CIDR,127.0.0.0/8,DIRECT,no-resolve
4
 IP-CIDR,172.16.0.0/12,DIRECT,no-resolve
5
 IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
6
 IP-CIDR,10.0.0.0/8,DIRECT,no-resolve
7

8
 作用：只要手机访问以 192.168 开头的本地路由器或设备后台，小火箭自动放行走本地直连，绝不送入海外代理，彻底杜绝局域网失联！

1
 Step 1: 认准全局路由 ──► 首页全局路由必须锁定在【配置 (Config)】模式
2
    ↓
3
 Step 2: 选用成熟规则 ──► 底部【配置】确保使用默认的 default.conf 或可信远程分流规则集
4
    ↓
5
 Step 3: 检查局域网直连 ──► 确认规则文件中包含 192.168.x.x 等内网网段 DIRECT 放行规则
6
    ↓
7
 Step 4: 测试常见网站 ──► 分别打开百度（测直连）和 Google（测代理），确认分流正常
8
    ↓
9
 Step 5: 抓包排查特定异常 ──► 遇特定网站打不开，去设置开启【请求日志 (Requests)】定位真实域名
10
    ↓
11
 Step 6: 置顶添加个性化例外 ──► 在配置中以 DOMAIN-SUFFIX 手动添加该域名并置顶保存

1
 ❌ 误区 1：把全局路由常年开在【代理 (Proxy)】模式，翻墙速度就会自动加倍。(错！国内流量强绕海外会极度卡顿)
2
 ❌ 误区 2：在日志里看到大量请求显示为 Direct，就认定小火箭坏了没有翻墙。(错！Direct代表国内流量合法直连)
3
 ❌ 误区 3：看到日志里出现 Reject，就认为买的海外节点服务器被封禁了。(错！Reject是本地拦截了广告追踪数据)
4
 ❌ 误区 4：去网上随便下载包含几十万条规则的“超级臃肿规则包”导入手机。(错！规则越多耗电越快且极易冲突)
5
 ❌ 误区 5：规则文件中把自定添加的例外域名随便放在列表最底下。(错！规则从上到下匹配，会被上面的通用规则截胡)
6
 ❌ 误区 6：把后缀为 .conf 的规则文件当作节点订阅导入到首页列表。(错！规则文件只管分流，不包含节点)
7
 ❌ 误区 7：只要开启了直连模式 (Direct)，小火箭就不会消耗任何手机电量。(错！系统级 VPN 隧道仍处于挂起状态)
8
 ❌ 误区 8：为了去广告，必须在手机里安装自定义根证书开启 HTTPS 解密。(错！存在严重个人隐私数据泄露隐患)
9
 ❌ 误区 9：每次添加完一条自定义规则，都必须把手机彻底关机重启一次。(错！保存后即刻在内存中实时生效)
10
 ❌ 误区 10：只要把 FINAL 兜底规则设为 PROXY，全天下所有网站就都能打开。(错！会导致未收录的国内小站严重变卡)
11
 ❌ 误区 11：在规则里用 DOMAIN-KEYWORD 匹配单一字母（如 DOMAIN-KEYWORD,a,PROXY）。(错！极易大面积误伤所有域名)
12
 ❌ 误区 12：在两台 iPhone 上导入同一套规则，如果有一台打不开说明系统中毒。(错！两台设备的网络与节点状态不同)
13
 ❌ 误区 13：遇到规则异常，解决办法是把规则文件里的所有行全部清空。(错！清空规则将导致失去所有分流逻辑)
14
 ❌ 误区 14：看到手机通知栏的电量消耗里小火箭排第一，说明小火箭在偷偷跑流量。(错！iOS 将所有代理流量算在小火箭头上)
15
 ❌ 误区 15：规则模式只能匹配海外网站，不能用于管理国内应用的访问行为。(错！支持精准控制任意 App 的网络通道)