在 iOS 与 iPadOS 苹果生态中，Shadowrocket（常被大家亲切地称为“小火箭”）凭借极低的系统功耗、优雅的触控交互以及强大的分流能力，成为了最受欢迎的科学上网工具之一。然而，很多新手在导入订阅后，往往只停留在“打开开关能翻就行”的初级阶段，一旦遇到国内 App 打开缓慢、访问特定内网网址报错，便手足无措。想要彻底驯服这款利器，掌握 小火箭规则 的配置逻辑是迈向进阶出海的必修课。
弄清规则分流的工作原理、掌握各类常用规则标签的匹配逻辑，并学会定制属于自己的分流规则，能够让你的 iPhone 和 iPad 在海内外网络之间无缝切换。更多小火箭配套专线方案亦可参考本站的 Shadowrocket 梯子推荐、小火箭梯子推荐 与 稳定梯子推荐 专栏。
配置文件与规则是什么：小火箭规则底层工作原理
小火箭之所以能够做到“打开微信秒收发，打开 YouTube 畅享 4K”，核心就在于其内置的基于规则的路由判定引擎。
小火箭分流架构的核心组成要素对比如下：
| 架构核心组件 | 物理定义与功能 | 核心运行逻辑 | 典型配置取值 |
|---|---|---|---|
| 配置文件（Profile） | 存储所有分流规则、DNS 解析与策略组的配置文本 | 启动应用时自动加载生效，指导底层流量分发 | 默认名称通常为 default.conf |
| 匹配规则（Rule） | 判定具体网络请求归属的最小逻辑条件 | 客户端依据目标域名或 IP 自上而下逐条遍历匹配 | 命中即停止，执行对应策略动作 |
| 策略动作（Policy） | 数据包在命中规则后执行的具体通信方式 | 决定数据包走本地直连、走境外代理还是直接阻断 | DIRECT（直连）、PROXY（代理）、REJECT（阻断） |
| 策略组（Proxy Group） | 将多个节点打包在一起组成的逻辑节点组 | 允许针对流媒体、AI 等特定业务绑定不同节点出口 | 自动测速组、故障转移组、地区选择组 |
若尚未在 iOS 设备上下载正版客户端，请参考本站 美区 Apple ID 注册教程 获取外区账号，并通过 Shadowrocket 完整教程 完成基础配置导入。
规则模式的使用：小火箭规则路由模式详解
在小火箭的主界面核心区域，最醒目的交互选项莫过于“全局路由（Global Routing）”设置。合理选择全局路由模式是分流生效的基石。
小火箭三大全局路由模式的功能与适用场景对比如下：
| 全局路由模式名称 | 数据流量路由逻辑 | 带来的网络体验 | 推荐使用场景 |
|---|---|---|---|
| 配置（Config） | 依据配置文件中的规则列表智能分流 | 国内直连秒开，国外自动走专线代理 | 日常主力推荐常驻模式 |
| 代理（Proxy） | 强制所有网络请求（无论国内外）均走代理节点 | 国内应用速度变慢且消耗境外套餐流量 | 仅用于临时排查某些国内直连干扰 |
| 直连（Direct） | 强制所有网络数据均直接走本地宽带直连 | 完全不经过梯子节点，等同于未开启代理 | 用于临时完全断开海外连接调试 |
| 场景（Scene） | 依据当前连接的 Wi-Fi 名称或蜂窝网络自动切换路由 | 在家庭与公司网络之间自动变换配置行为 | 适合对网络切换有自动化要求的进阶极客 |
日常使用切记：务必始终保持在“配置（Config）”模式下。只有在此模式下，小火箭的规则引擎才会真正接管流量并精准识别目标地址。
常见规则类型：小火箭规则类型与匹配优先级
当一个网络连接请求发出时，小火箭会提取目标服务器的域名、IP 地址或网络协议，并在规则列表中自上而下逐条进行比对。
常见核心规则类型及其匹配语法对比如下：
| 规则匹配语法类型 | 匹配判定原理 | 语法书写示例（示意） | 典型适用业务场景 |
|---|---|---|---|
| DOMAIN-SUFFIX | 匹配指定域名的全部子域名及主域名 | DOMAIN-SUFFIX, google.com, PROXY |
针对海外特定服务网站整体分流走代理 |
| DOMAIN-KEYWORD | 匹配包含特定关键词的所有域名请求 | DOMAIN-KEYWORD, netflix, PROXY |
针对包含某关键词的流媒体媒体切片走指定节点 |
| IP-CIDR | 匹配目标服务器属于特定的 IP 子网网段 | IP-CIDR, 192.168.0.0/16, DIRECT |
确保家庭局域网与路由器管理后台始终直连 |
| GEOIP | 依据第三方 IP 地理数据库自动识别归属国 | GEOIP, CN, DIRECT |
黄金兜底规则，让所有中国大陆 IP 自动直连 |
| FINAL | 列表中所有规则均未命中时的最终兜底动作 | FINAL, PROXY |
未明确识别的海外生僻网址统一走代理保障可达 |
以采用企业级 IPLC 专线闻名的 sogo云 官网（入门基础版 ¥25/月 150GB），其订阅接口下发的小火箭配置中已默认预置了科学合理的分流规则集，国内主流平台与海外学术/AI 服务分工明晰，详细评测可见 sogo云 评测页。
注意事项：小火箭规则调优与防坑指南
在自定义或调优分流规则时，遵循以下几项核心准则，能够保证网络时刻保持高速与稳定：
- 严格遵循“从上到下、命中即停止”原则：
小火箭在执行匹配时，只要第一条规则符合条件，就会立即执行对应策略并终止后续比对。因此，范围更窄、更精准的具体域名规则（如单个直连内网）必须写在上方，而范围更广的
GEOIP, CN和FINAL兜底规则必须严格排在列表最底端。 - 切勿盲目堆砌臃肿冗余的第三方规则： 某些网络上流传的杂牌规则集动辄包含数万条早已过期的死链接，导入后会显著增加手机 CPU 的检索开销并增加耗电。保持轻量核心规则即可。
- 敏感操作走直连保护隐私： 确保国内网银、支付软件以及本土日常通讯工具始终命中 DIRECT 策略，保障国内数据不流经境外中转，相关安全原理详见 梯子安全吗。
掌握规则分流的核心逻辑，小火箭不仅能为你推开通往全球知识的大门，更能成为保护手机隐私与电量的得力屏障。
常见问题
关于本文主题搜索最多的问题，全部默认展开。
小火箭全局路由里的“配置”、“代理”和“直连”有什么区别？
“配置（Config）”模式即智能规则分流模式，客户端会依据规则列表判断每个网络请求，国内直连、海外走代理；“代理（Proxy）”模式即全局代理，所有网络数据无论国内外均强制绕道海外节点；“直连（Direct）”模式则完全不通过梯子节点，直接走本地运营商网络。
为什么连上小火箭后，微信和淘宝等国内软件加载很慢？
这通常是因为全局路由被误设为了“代理（Proxy）”全局模式，导致访问国内微信或淘宝的数据也绕道境外服务器。只需在小火箭首页将全局路由切换为“配置（Config）”，即可恢复国内极速直连。
想要让某个特定网站（如公司内网）不走代理，小火箭规则怎么设置？
在底栏点击“配置”，轻触当前生效的配置文件名称选择“添加规则”。类型选择“DOMAIN-SUFFIX（域名后缀）”，输入对应域名，策略选择“DIRECT（直连）”即可生效。
为什么有时候看 Netflix 或打不开 ChatGPT，切换节点依然不行？
这可能是因为当前使用的规则集中包含了特定流媒体策略组，而该策略组被固定绑定到了不支持流媒体解锁的节点上。在小火箭的策略组设置中，将流媒体规则指向支持原生 IP 的专线节点即可解决。
规则列表是不是添加得越多、体积越大越好？
并不是。规则匹配遵循从上到下的遍历逻辑。盲目引入数十万条臃肿杂乱的第三方规则，不仅会大幅拖慢手机的网络解析速度、增加耗电量，而且容易诱发规则死锁与域名误杀。保持一套轻量、定期更新的核心规则即可。
文中提到的梯子
文中提到的梯子品牌详细参数与套餐，方便直接对比。
1. sogo云 评测编辑首选
IPLC 专线 + 原生 IP，晚高峰不降速的全能主力梯子
- 全 IPLC 专线，低延迟高稳定
- VLESS 协议，全节点不限速
- 不限客户端与设备数量
- 原生 IP，解锁 Netflix / Disney+ / HBO / ChatGPT / Claude
- 不提供免费试用
- 新品牌，建议先买小包体验
| 套餐 | 价格 | 周期 | 流量 |
|---|---|---|---|
| 小包-年付版 | ¥98.00/年 | 年 | 60GB/月 |
| 基础版 | ¥25.00/月 | 月 | 150GB/月 |
| 优选版 | ¥45.00/月 | 月 | 350GB/月 |
| 强化版 | ¥80.00/月 | 月 | 500GB/月 |
全节点不限速、不限设备，晚高峰稳定，Netflix / Disney+ / ChatGPT / Claude 全解锁；官网免翻墙访问，支持支付宝与微信付款。
相关阅读
继续阅读同类文章与核心梯子推荐页面。