Shadowrocket 进阶分流规则集：防 DNS 泄漏与流媒体智能路由

一、小火箭默认配置的局限与进阶分流意义

许多 iOS 用户在使用 Shadowrocket（小火箭） 时只使用默认规则，常遇到国内应用加载卡顿、隐私数据外泄以及流媒体地区被误判等困扰。通过为小火箭定制进阶分流规则集（Routing Ruleset），不仅能够自动拦截 90% 以上的应用弹窗广告，更能实现精细化的域名和 IP 分流，是玩转iOS 梯子推荐的必修课。

二、导入 GitHub 高质量远程规则集（ACL4SSR / Loyalsoldier）

在小火箭底部‘配置’页面点击‘添加配置’，粘贴知名的开源规则链接（如 ACL4SSR 全功能去广告版）。下载后点击该配置卡片，选择‘使用配置’。该规则集自动归纳了国内白名单、海外加速列表、Apple 专属直连服务以及海外流媒体专用策略组，大幅降低维护成本。

三、针对 Netflix、Disney+ 与 YouTube 的智能分流

在规则配置中，为流媒体创建专属策略组。例如将 DOMAIN-KEYWORD,netflix 路由绑定到暮光加速或全球云的新加坡原生节点；将 YouTube 绑定到香港 IEPL 专线。当您打开不同视频应用时，小火箭将在毫秒内自动调度最匹配的出站线路，彻底告别频繁手动切节点的麻烦。

四、配置 DoH 加密 DNS 彻底杜绝 DNS 污染与泄漏

在小火箭‘设置’ -> ‘DNS’中，添加基于 HTTPS 的加密解析服务（DoH），例如腾讯与阿里加密 DNS。开启‘阻止 DNS 污染’与‘Fallback 备用解析’，确保在访问外贸站点与加密通信时，运营商无法窥探您的域名解析记录，完美规避真实 IP 与 DNS 泄漏风险。

五、针对本地网络与蜂窝数据的自动切换策略

利用小火箭内置的‘按网络配置（On Demand）’功能，可以设定在连接家庭 Wi-Fi 时自动开启保护，在特定可信网络中自动直连，实现全天候无感保护。配合高品质稳定机场推荐，为您的苹果设备保驾护航。