分流规则控制台 · Shadowrocket

服务正常

分流策略

按策略汇总各分类（含自定义分类）

手工规则

给指定分类额外添加规则（会并入该分类的规则集，随 /rules 生效）

分类策略

直接切换每个分类走哪个分组，改完自动保存并刷新

分类	策略	启用

代理分组

可视化编辑 [Proxy Group]（名称 / 类型 / 节点 / 参数）

规则冲突检测

找出同时出现在多个分类的域名（实际走向由规则顺序决定）

规则测试

输入域名，查看会命中哪条规则、走哪个策略

加入分流：

全量规则搜索

批量规则测试

网络诊断

测试历史

采集源状态

最近检查 — · 下次 — · 条目数按已发布分类显示，各来源存在重叠，不应直接相加。

源	巡检	分类	状态	已发布条目	字节数	来源哈希	操作

新增来源建议

只提交审阅，不抓取或自动接入原始规则；不改变当前固定来源。

名称公开HTTPS规则地址预期分类审阅理由

版本记录

时间	结果	总规则数

版本快照（最近 5 个，可回滚）：

版本对比： →

健康趋势（最近 20 次巡检）：

订阅分发

永久入口保持原链接和二维码；可为手机、Apple TV 分别建立独立令牌并停用。令牌不允许留空开放访问。

原专用配置链接

设备令牌

设备	状态	建立时间（北京）	操作

轮换或停用只影响对应设备别名；原永久入口不变。KV 全球缓存传播可能有延迟，请勿将任何链接公开。

多套配置方案

为不同设备/场景建不同方案（如 Apple TV 精简版：关闭广告规则），每套有独立订阅地址。

定时更新

更新小时（0–23）每天这个小时自动更新（按下方时区）时区按该时区判断更新小时；国内选 Asia/Shanghai

更新通知

Webhook URL（更新成功/失败时 POST JSON；留空关闭）POST 内容：{success, updatedAt|error, counts} 规则数变化超过 % 才通知（成功时）来源有变化时仍会通知；连续失败 3 次也通知 Webhook 签名密钥（可选，留空用 SESSION_SECRET）会用 HMAC-SHA256 生成 X-Signature 头，供接收端校验

高级 General 设置

按规范输出 [General]；下面各项可编辑（留空则不输出该行）

DNS 泄漏测试 WebRTC 泄漏测试 IP 泄漏测试

ipv6（关闭防泄漏）关闭可防 IPv6 泄漏；纯 IPv6 网络才需开启 prefer-ipv6优先用 IPv6 解析，一般保持关闭 bypass-system让系统/局域网流量绕过代理 icmp-auto-reply自动回复 ping（ICMP） private-ip-answer解析到私网 IP 时正常处理，避免误判为劫持 always-reject-url-rewrite未开全局路由时也执行 REJECT 类重写 use-local-host-item-for-proxy代理连接使用本地 HOST 映射地址 dns-direct-system（直连走系统 DNS）直连域名改用系统 DNS；建议关闭防明文 dns-direct-fallback-proxy直连 DNS 解析失败时改走代理 block-quic屏蔽 QUIC(UDP 443) 防绕过；all-proxy 只拦代理连接 udp-policy-not-supported-behaviour节点不支持 UDP 时：REJECT 拒绝 / DIRECT 直连

dns-server主 DNS（DoH）；#proxy 表示经代理解析 direct-dns-server直连域名专用的国内 DoH fallback-dns-server主 DNS 失败/超时时的回退 hijack-dns（硬编码 DNS 劫持）劫持 App 内置的 DNS，防止明文外泄

stun-response-ip（留空=不输出）WebRTC 伪 IP；留空则不输出（避免影响通话） stun-response-ipv6（留空=不输出）WebRTC 伪 IPv6；留空则不输出 skip-proxy内网/局域网直连网段（逗号分隔） bypass-tunTUN 旁路网段（IP 层放行）

配置管理

高级编辑：完整 JSON 配置（分类、来源、策略、[General] 都在这里）。改完点「保存配置」，点「立即更新」重新生成规则。

审计日志（最近 50 条）：

安全

面板 IP 白名单（每行一个 IP；留空 = 不限制。填了之后只有这些 IP 能访问面板/API，订阅不受影响）

GitHub Gist 备份

GitHub Token（需 gist 权限，仅存于你的 KV） Gist ID

使用说明

导入到小火箭

1. 在「订阅分发」复制「原专用配置链接」（形如 /conf/shadowrocket-cf?token=...）
2. 小火箭 → 配置 → 右上角 ➕ → 粘贴链接 → 下载
3. 点击下载好的配置 → 「使用配置」

更新配置

小火箭里点「更新配置文件」即可拉取最新规则（RULE-SET 地址带版本号，会自动刷新）。也可以在面板点「立即更新」。

多设备

在「订阅分发 → 设备令牌」给每台设备单独生成令牌，用各自的链接导入。停用/轮换只影响该设备，永久入口不变。

多套方案

在「多套配置方案」里为不同场景（如 Apple TV 精简版）关闭部分分类，每套方案有独立链接。

排查问题

「规则测试」看域名命中哪条规则、走哪个策略；「网络诊断」看 DNS 解析与 IP 归属；「一键体检」检查整体健康。

关于广告

普通网页/App 广告域名会被 REJECT；但 YouTube 视频内嵌广告与正片同域名，规则无法屏蔽，需 YouTube Premium。