2026年9月小火箭教程：分流配置、DNS与节点策略一次弄懂

很多人第一次接触 Shadowrocket，也就是大家常说的小火箭，会把它和代理节点、订阅服务混为一谈。其实它更像一个“交通调度器”：节点负责提供通道，小火箭负责判断不同网站或 App 的流量该走哪条通道。这个区别弄清楚，后面配置起来会轻松很多。

如果只是想让所有流量统一经过某个节点，可以选择“代理”模式；如果希望国内服务直连、海外服务通过代理，或者给 AI、流媒体、办公平台分别指定不同线路，那么“配置”模式明显更合适。个人更推荐配置模式，虽然刚开始需要花一点时间理解规则，但长期使用更省心，也不容易因为所有流量都绕路而影响国内网站速度。

小火箭教程：分流规则到底怎么工作

小火箭的核心逻辑并不复杂：请求产生后，软件会从规则列表顶部开始逐条匹配，命中第一条后就停止继续判断。比如某个域名需要直连，就把它的精确规则放在更宽泛的域名规则之前；否则后面的通用规则可能会提前接管流量。

常见策略主要有三种：DIRECT表示直接连接，PROXY表示交给代理节点或节点组，REJECT则用于拦截广告、追踪或明确不需要访问的域名。实际配置中，精确域名、局域网地址和特殊服务规则通常放在前面，通用规则、地区规则和最终兜底放在后面。

一个比较容易踩坑的地方，是把规则数量当成配置质量。规则不是越多越好，关键在于顺序清楚、来源可靠，并且知道每一组规则是解决什么问题。AI 服务、流媒体和支付平台往往对地区比较敏感，建议单独设置策略组，不要简单地全部塞进同一个“国外代理”分类里。

配置模式、全局代理，怎么选更合适

全局代理的优点是简单，适合临时测试节点是否可用，也方便快速判断“打不开网页到底是不是分流规则造成的”。不过它会让原本可以直连的内容也经过代理，速度、延迟和流量消耗可能不够理想。

配置模式则是更细致的方案。国内常用网站可以直连，指定的海外服务交给代理，广告域名直接拒绝，剩余请求再由 FINAL 规则统一处理。刚安装小火箭的新用户，建议先用简单配置验证连接，再逐步添加服务规则，别一上来就导入几千条规则，界面看着热闹，排错时真的容易头大。

想尝试小火箭但暂时没有合适账号或配置资源，可以了解小火箭下载共享账号推荐http://shop.weiaj.com/item/73，再根据自己的设备和使用需求选择正规、稳定的获取方式。账号、订阅地址、UUID 和私钥都属于敏感信息，不要随意发到群聊、公开截图或配置分享页面。

DNS设置和规则排错

DNS决定域名如何被解析。小火箭支持普通 DNS，也支持 DoH、DoT、DoQ 等加密 DNS 方式。追求简单时可以先使用系统 DNS；如果遇到解析污染、某些域名无法打开，再尝试配置可靠的加密 DNS，并观察延迟和兼容性。DNS并不是越复杂越好，设置得过多反而不容易判断问题来自哪里。

IP-CIDR规则常用于明确的地址段，通常可以配合 no-resolve，避免软件为了匹配IP规则而额外解析域名。GEOIP规则则适合按国家或地区判断流量，但是否加 no-resolve 要结合目的：想减少解析次数可以添加，想让未被域名库覆盖的国内站点也有机会匹配，则需要保留解析能力。

遇到网页打不开时，别急着反复切换节点。打开连接日志，先看请求访问了哪个域名、命中了哪条规则、最终使用了哪个策略，再判断是 DNS 失败、连接超时、TLS 错误还是服务器拒绝。小火箭的规则测试功能可以帮助预判某个域名的走向，但一个 App 往往会同时连接多个服务地址，真实日志依然更有参考价值。

配置文件最好先备份，再进行修改。远程配置更新后可能覆盖本地改动，所以个人添加的例外规则建议放在自己能控制的文件中。节点订阅则单独管理，既方便更换，也能避免把私人信息写进公开配置。

总体来看，小火箭更适合需要精细管理网络流量的人：想要全局切换，它足够直接；想做国内外分流、服务分类和节点策略，它又提供了更大的调整空间。掌握规则顺序、模式切换和日志查看这三个关键点，日常使用基本就能从“凭感觉点开关”，变成清清楚楚地知道每一条流量去了哪里。