Shadowrocket规则组设置：实现精准分流与自动代理

在 Shadowrocket 中，规则组（Rule Group）是控制流量走向的核心机制。很多用户发现即使配置了订阅链接，部分应用依然无法通过代理连接，或者原本应该直连的国内网站变慢，这通常是因为默认的规则组配置无法满足当前的网络环境或特定需求。

本文将直接针对 Shadowrocket 的规则组设置逻辑进行拆解，说明如何修改规则以解决特定应用的代理问题、优化国内访问速度，以及如何通过自定义规则实现更精细的网络控制。

理解规则组的运行逻辑

Shadowrocket 的规则组本质上是一组“如果…那么…”的判断指令。当设备发起网络请求时，客户端会按照规则列表的顺序逐一匹配。一旦匹配成功，流量就会被分发到指定的出站策略（如直连、全局代理或特定节点）。

规则组的优先级高于单个节点的配置。如果规则组设置为“直连”，即使你手动选中了某个代理节点，流量也不会经过该节点。因此，正确理解规则组的层级结构是解决问题的第一步。

主要的规则类型包括：
• GEOIP：基于 IP 地理位置判断。这是最常用的规则，用于区分国内和国外 IP。
• DOMAIN-SUFFIX：基于域名后缀匹配。例如，所有以 `.cn` 结尾的域名匹配特定规则。
• DOMAIN：基于完整域名匹配。精度最高，但维护成本较高。
• IP-CIDR：基于 IP 地址段匹配。常用于绕过或拦截特定的服务器范围。
• PROCESS-NAME：基于进程名称匹配。用于强制或排除特定应用的流量。

常见规则组配置与修改方法

默认情况下，Shadowrocket 会加载订阅链接中提供的规则集。但默认规则往往比较宽泛，或者包含大量你不需要的项目。修改规则组通常涉及两个层面：修改现有的规则集，或添加自定义规则。

修改现有规则集

• 打开 Shadowrocket，进入“设置”页面。
• 找到“规则”或“规则集”选项。
• 在这里你可以看到当前生效的规则集列表。点击某个规则集，可以查看其内容或选择更新。
• 如果订阅链接支持自定义规则集，你可以替换为更精简或更强大的第三方规则集（需确保来源可信）。

添加自定义规则

当默认规则无法解决特定问题时，手动添加自定义规则是最直接的方法。
• 在“规则”页面，点击“添加”或“编辑”按钮。
• 选择规则类型。例如，若要强制某个应用走代理，选择 `PROCESS-NAME`；若要绕过某个网站，选择 `DOMAIN-SUFFIX`。
• 输入匹配条件。例如，输入 `baidu.com` 作为域名后缀。
• 指定出站策略。选择 `DIRECT`（直连）或 `PROXY`（代理）。
• 保存并生效。

注意：规则是顺序执行的。如果你将 `DIRECT` 规则放在 `PROXY` 规则之前，且匹配成功，流量将直接走本地网络，后续的代理规则将对该流量失效。因此，规则顺序至关重要。

解决特定应用代理问题

许多用户遇到“某个 App 无法连接”或“某个 App 不走代理”的问题，这通常是因为该应用的域名或进程名未被正确包含在代理规则中。

强制特定应用走代理

如果你发现某个应用无法通过代理连接，可以尝试以下操作：
• 确定应用的进程名称。在 iOS 上，可以通过第三方工具或越狱插件查看进程名，通常与 App 的 Bundle ID 相关。
• 在 Shadowrocket 规则中添加一条 `PROCESS-NAME` 规则。
• 设置匹配条件为应用的进程名。
• 设置出站策略为 `PROXY`。
• 将该规则移动到规则列表的上方，确保其优先级高于通用的直连规则。

原因：iOS 的沙盒机制使得 Shadowrocket 难以自动识别所有应用的流量。手动指定进程名可以强制客户端接管该应用的流量。

强制特定应用直连

相反，如果某个应用（如银行 App 或视频 App）在代理下无法正常工作，你需要将其流量排除出代理。
• 在规则中添加一条 `PROCESS-NAME` 或 `DOMAIN-SUFFIX` 规则。
• 设置匹配条件为应用名称或域名。
• 设置出站策略为 `DIRECT`。
• 将该规则放在规则列表的顶部。

原因：许多国内服务对 IP 地理位置敏感，使用代理 IP 会被识别为异常流量而拒绝连接。强制直连可以确保应用使用本地网络，从而正常访问。

优化国内访问速度

默认规则集通常会将大量国内 IP 或域名设置为直连，但如果规则配置不当，可能导致国内网站也经过代理节点，从而增加延迟甚至导致连接失败。

检查 GEOIP 规则

GEOIP 规则是优化速度的关键。确保规则集中包含有效的 `GEOIP,CN,DIRECT` 规则。
• 进入规则设置，查找 `GEOIP` 类型的规则。
• 确认是否存在 `GEOIP,CN,DIRECT` 或类似的规则，表示中国 IP 直连。
• 如果缺失，手动添加该规则，并放置在 `PROXY` 规则之前。

原因：GEOIP 规则基于 IP 库判断地理位置。如果缺失或配置错误，国内流量可能被误判为国外流量，导致经过境外节点，显著增加延迟。

排除常见国内域名

除了 GEOIP，还可以手动排除一些常见的国内域名，以确保更精确的直连。
• 添加 `DOMAIN-SUFFIX` 规则，匹配 `cn`、`com.cn` 等后缀。
• 设置出站策略为 `DIRECT`。
• 将这些规则放在 GEOIP 规则之后，作为补充。

原因：某些服务的 IP 可能未被 GEOIP 库及时更新，手动添加域名后缀可以提供额外的保障，确保这些流量始终直连。

常见错误与排查技巧

在配置规则组时，用户常犯的错误包括规则顺序颠倒、匹配条件错误以及未生效。

规则顺序错误

现象：添加了代理规则，但应用仍直连；或添加了直连规则，但应用仍走代理。
排查：
• 检查规则列表的顺序。
• 确认匹配条件是否正确。
• 使用 Shadowrocket 的“测试”功能，输入目标域名或 IP，查看匹配到的规则。

匹配条件错误

现象：规则已添加，但无法生效。
排查：
• 检查域名后缀是否包含 `www.` 或 `m.` 前缀。
• 检查进程名称是否准确。
• 确保没有使用通配符时出现语法错误。

规则未生效

现象：配置后，流量走向未改变。
排查：
• 重启 Shadowrocket 或切换网络接口。
• 检查是否开启了“增强模式”或“TUN 模式”，这些模式可能影响规则匹配。
• 确认订阅规则集是否被手动覆盖或锁定。

高级技巧：使用逻辑组合

对于复杂的需求，可以使用逻辑组合来创建更精确的规则。

排除特定子域名

例如，你希望 `example.com` 走代理，但 `example.com` 下的 `img.example.com` 直连。
• 添加 `DOMAIN-SUFFIX,example.com,PROXY` 规则。
• 添加 `DOMAIN-SUFFIX,img.example.com,DIRECT` 规则。
• 确保直连规则在代理规则之前。

原因：规则从上到下匹配，先匹配的生效。将更具体的规则放在前面，可以覆盖更通用的规则。

批量排除国内服务

对于需要直连的国内服务，可以批量添加域名后缀。
• 收集需要直连的域名列表。
• 在规则中批量添加 `DOMAIN-SUFFIX` 规则。
• 设置出站策略为 `DIRECT`。
• 将这些规则分组管理，便于后续维护。

原因：批量管理可以提高规则集的清晰度，便于在需要时快速调整。

总结

Shadowrocket 的规则组设置是控制网络流量的关键。通过理解规则类型、合理配置规则顺序、以及针对特定应用和域名进行精细调整，可以解决大多数代理连接问题并优化访问速度。定期检查和更新规则集，确保其与实际网络环境同步，是保持良好体验的重要步骤。