本文深入科普Shadowrocket（小火箭）的代理技术原理，解析TUN模式与系统代理的区别，详解Clash核心配置概念,并提供常见问题的解决方案。
什么是Shadowrocket？
Shadowrocket（俗称小火箭）是一款iOS平台的网络代理客户端，通过遵循特定协议（Shadowsocks、VMess、Trojan等）实现流量的加密转发，其核心原理是将设备上的网络请求重定向到代理服务器，再由服务器访问目标资源,最后将响应数据返回本地设备。
这种机制本质上是一个"中转站"，用户的所有网络流量都会经过代理服务器处理，从而实现跨境访问、隐私保护等需求。
TUN模式与系统代理的区别
理解这两种模式的选择,对使用体验至关重要：
系统代理模式仅处理HTTP/HTTPS协议的流量，通过系统网络设置中的代理地址进行转发，优点是兼容性好，缺点是部分应用（如游戏、UDP应用）无法被代理。
TUN模式则创建一个虚拟网卡，直接接管设备上的所有流量，包括UDP数据包，这意味着游戏、视频通话等场景也能被代理,但相应地耗电量会更高。
| 特性 | 系统代理 | TUN模式 |
|---|---|---|
| 协议支持 | HTTP/HTTPS | 全协议 |
| 适用场景 | 网页浏览 | 游戏/视频 |
| 耗电 | 较低 | 较高 |
Clash核心概念解析
使用Shadowrocket时,理解代理组的类型非常关键：
select（手动选择）：列出所有节点供用户手动切换,适合对节点有明确偏好的用户。
url-test（自动测速）：根据预设URL进行延迟测试,自动选择延迟最低的节点。
fallback（故障转移）：优先使用第一个节点，若故障则自动切换到下一个,保证连接稳定性。
分流规则说明
合理的分流规则能显著提升使用体验：
- DOMAIN：精确匹配域名，如
example.com - DOMAIN-SUFFIX：匹配域名后缀，如
.google.com会匹配所有google.com子域名 - IP-CIDR：匹配IP段，如
168.0.0/16 - GEOIP：根据IP库匹配国家/地区
规则优先级：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP
常见问题FAQ
现象：节点显示已连接但无法上网 原因：本地时间与服务器时间偏差过大，或证书配置错误，解决方法：检查设备时间设置,尝试删除并重新添加节点配置。
现象：部分应用无法走代理 原因：应用本身有代理检测或使用了系统代理，解决方法：开启TUN模式,或在分流规则中手动添加对应应用域名。
现象：连接后网速变慢 原因：节点带宽不足或物理距离过远，解决方法：切换至其他节点或使用带有中转线路的订阅。
节点选择建议
选择节点时需根据实际使用场景判断：观看4K视频需要高带宽节点，竞技游戏需要低延迟节点，日常办公则需要稳定可靠的线路,建议通过多个节点测试后选择最适合自己使用场景的配置。
获取节点的方式通常通过机场服务商的订阅链接导入，订阅格式多为Clash YAML，推荐使用支持自动测速的代理组配置,可大幅提升使用体验。
