小火箭模块配置选TUN还是系统代理？深度对比指南

Shadowrocket作为iOS平台主流代理工具，模块配置直接影响跨境访问体验，本文详解TUN模式与系统代理的核心差异、代理组类型选择技巧，并提供可复用的YAML配置模板，帮助用户根据不同场景选择最优方案。

TUN模式与系统代理的本质区别

TUN模式创建虚拟网卡接管设备所有流量，包括UDP数据包和游戏通信；系统代理仅处理HTTP/HTTPS请求,兼容性更好但功能受限。

适用场景对比：

• TUN模式：手游加速、视频直播、UDP协议应用
• 系统代理：网页浏览、轻量级访问、节省电量

建议在Shadowrocket中开启“全局代理”时优先测试TUN模式,如遇兼容性问题再切换至系统代理。

代理组类型配置要点

Clash核心在于代理组策略选择,三种类型对应不同需求：

proxy-groups:
  - name: 手动选择
    type: select
    proxies:
      - 节点A
      - 节点B
  - name: 自动测速
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 节点A
      - 节点B
  - name: 故障转移
    type: fallback
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 节点A
      - 节点B

select手动模式适合高级用户自行切换节点；url-test自动模式根据延迟动态选择最优节点；fallback模式确保主节点不可用时自动切换备用节点,保证连接稳定性。

分流规则写法与优先级

规则按顺序匹配,常用规则类型：

• DOMAIN：精确域名匹配
• DOMAIN-SUFFIX：域名后缀匹配
• IP-CIDR：IP段匹配
• GEOIP：国家/地区IP库

rules:
  - DOMAIN-SUFFIX,google.com,自动测速
  - DOMAIN-KEYWORD,youtube,手动选择
  - IP-CIDR,10.0.0.0/8,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,故障转移

国内直连资源用DIRECT放行，跨境访问需求走代理节点，GEOIP规则通常放在倒数第二位,MATCH作为兜底策略。

常见问题排查

现象：节点显示已连接但无法访问

原因：DNS污染或规则命中DIRECT导致直连 解决：检查分流规则顺序，确保跨境域名走代理组

现象：开启代理后应用闪退

原因：TUN模式与某些App不兼容 解决：切换至系统代理模式，或更新Shadowrocket至最新版本

现象：4K视频播放卡顿

原因：节点带宽不足或延迟过高 解决：在代理组中添加低延迟、高带宽节点，或使用专线节点

节点选择建议

不同使用场景对节点要求差异明显：4K视频需选择支持高带宽的中转或专线节点；游戏加速优先低延迟节点；日常办公则注重稳定性，建议通过测速数据动态调整代理组策略,确保各类需求都能获得流畅体验。

配置完成后建议保存配置文件至iCloud或本地备份，便于换机时快速恢复，定期更新节点订阅并测试连通性,可持续保持最佳跨境访问效果。