酸乳进阶使用++

酸酸乳进阶使用

source: https://www.quchao.net/ShadowsocksR.html

下面的是进阶功能使用教程。这部分比较复杂,但是是 Shadowrocket 的强大之处,不想折腾的萌新可以直接跳过,有兴趣的可以看看。

配置

[]

前三项没什么好说的。

测试规则

用于测试你当前选择的配置文件,输入域名或IP之后回车便会返回这个域名或IP所应用的那条规则,用于测试规则正确性。

本地文件

此处列出了本机上所有的配置文件
默认会有default.conf配置文件,这个规则为 GFWList + 绕过大陆 + 常用广告域名屏蔽 + 绕过国内常见域名
点击以后会弹出二级菜单:

[]

下面只讲几个重要的:

添加配置

可以把大佬们共享出来的配置文件地址放进去,导入到自己的设备里。

配置 - 本地文件 - 编辑配置

Shadowrocket 的强大核心所在。

[]

通用

[]

一个配置的通用设置,一般情况下有可能需要改动的只有

规则、添加规则

[]

规则可以在上一页中点击“添加规则”来添加,点击后你将会看到以下界面:

[]

类型

一共有6种类型:

[]

选项

选项的内容也很简单:

其他选项

Hosts、添加映射

*这个功能在 Shadowrocket 中用应用的实际上并不多~(都有代理了还要host干嘛)~,除非是一些特殊情况。

首先我们需要知道 Hosts 是什么,能做什么

~不懂装懂~大致解释版:
简单地说,DNS 能根据域名得到对应的 IP 地址,而如果你事先往 Hosts 里记录了域名以及他们的 IP 地址,那么系统就会优先使用 Hosts 记录充当域名解析结果,而不会再去向 DNS 发出解析请求。

话版:
你可以用这玩意来自定义一个网址域名锁对应的 IP 地址。

因此 Host 也可以被用来解决 DNS 污染问题(如果需求域名不是很多的话……),甚至用来帮助反代一些“不存在的”网站以达到科学上网的效果。

添加映射

实际上就是添加一条 Host,点击添加映射即可。
界面很简单我也就不放图了,在 域名 中填入你想要指定 IP 的域名,在 IP 地址 中填入你自己指定的 IP 即可。
例如域名填入abc.com,IP 地址填入123.123.123.123,那么当你连上代理后访问 abc.com,就会以 abc.com 这个域名访问 123.123.123.123 这个 IP。

编辑 Hosts

过于简单,是个都会用,不作解释~

URL 重写

顾名思义,当访问你在其中指定的网址的时候,可以自动改写 URL 地址,以及对这些网址流量做一些奇怪的事情(x

点击“添加 URL 重写”可以添加一条 URL 重写规则。

[]

URL

填写一个 URL 匹配规则,必填,使用正则表达式书写。
如果你不知道什么是正则表达式,去百度吧,不过这玩意对于非计算机专业 or 非理科生可能会很难理解。

TO

符合规则的 URL 将会被重写成这个。

类型

[]

有五种类型:

后面三个选项存在意义也许是可以让你用正则表达式规则来指定哪些 URL 走代理/直连/阻止 吧,会比规则使用起来灵活一些?我也没有用实际用过(懒一个)所以不太清楚,你们就当前面这句是我在瞎bb……感觉这三个根本就不在 URL 重写的范畴内……

HTTPS 解密

[]

这个功能可以说是一个十分劲爆的功能了(我最早开始用 Shadowrocket 的时候还没有这个功能),Shadowrocket 会使用中间攻击的方式来解密你所指定的域名的 HTTPS 流量。
这个功能应该是用在代理日志抓 HTTPS 包上的。
如果你改动了这个设置,就需要生成一个新的 CA 证书并在系统设置中信用它,Shadowrocket 会提示你如何操作,照做就行。

复制

复制一份一模一样的配置并自动重命名。

测试规则

与上一级菜单中的测试规则一致。

数据

这里的功能都是辅助性的功能
只讲一些重点功能

[]

统计

就是单纯的用量统计,你要开着代理的时候看这里才会有统计,关掉之后会立即清空。

开启“启用存档”后,每次使用代理的用量记录都会被存到下面的“归档”中。

代理(日志)

这是一个好用的功能,可以用来当个临时的轻量级抓包工具。

开启“启用日志记录”后就会自动记录你每次请求的 URL端口,以及产生请求的 APP(即UA)和应用的规则,可以按 全部/代理/直连/拒绝 分类查看,并可以一键根据这些记录快速创建规则(进入一条记录的详情界面后点击右上角的“···”)。
详细用法亲自一试便知。

DNS(日志)

和代理日志很相似,只不过是记录了你的 DNS 请求以及解析结果。

可以用这个来分析是否遭到了 DNS 污染之类的。

设置

[]

证书

管理你在使用 Shadowrocket 时生成的 CA 证书(例如使用了 HTTPS 解密),或者手动生成新证书。

延迟测试方法

更改测试延迟的请求方法,默认是使用 ICMP。

ICMP 是什么?

你可以更改为 TCP,这样的话可以 ping 到一些正常情况下不给你 ping 的服务器(某些服务器可能会将 ICMP 包 DROP 掉以增加隐蔽性,即禁 ping),也可以达到在丢包率比较高的时候 ping 不至于次次超时的效果。

但是需要注意的是,使用 TCP 去 ping 的话得不到最准确的延迟。

Today 部件

调整 Weight 部件的参数。

需求连接

一个比较赞的功能,但是我并不喜欢用它~,可能是我的可控欲比较强的缘故~。

简单的来说,比如按需求连接设置中有域名*.google.com,那么当你在未连接代理的情况下去访问www.google.com,那么 Shadowrocket 就会自动的帮你连上代理。

还有其他的设置功能,比如设置只有在使用 4G 的情况下才触发这个功能、锁屏不断代理之类的,具体请自行查看。

代理

代理共享

可以把你当前连接的代理在局域网中分享出去,比如你的手机和你的其他设备都连在同一个 WIFI 上,那么你就可以在其他设备在没有代理配置的情况下使用你手机上现有的代理。

可以自定义端口以及设置 IP 白名单。

我没有亲自试过这个功能所以不清楚这个代理是 SOCKS5 还是 HTTP 之类的,不过有提供二维码,拿另一台设备上的 Shadowrocket 扫一扫应该就清楚了。

前置代理

不多讲了,跟 Windows 客户端的前置代理是一样的。

DNS

就是自定义 Hosts,不过不是太清楚什么条件下才生效……我尝试过写 Hosts 进去但是明没有在代理的时候生效,也可能是因为我当时访问的域名都是在规则中强制使用远程 DNS 解析的?……
或者可能我的用法错了……

TCP

此处可以设置 TCP 最大连接数,默认为 16,如果你没有特殊需求就不要改动这个设置。

这个设置的作用是当你的 TCP 连接数多于设定值时,所有不活动的 TCP 连接将立即被关闭,以减轻代理服务器的负担。

如果这个值设置的过高,就无法关闭冗余的 TCP 连接,会对代理服务器造成一定负担并造成端口资源的浪费。

UDP

开启 UDP 转发后,SS 和 SSR 代理将可以转发 UDP 流量,以代理 UDP 连接。

比如 BangDream 的多联机通信使用的就是 UDP。

UDP 转发需要 SS/SSR 服务器服务端的支持,SS 服务端好像是由服务端配置来决定是否允许 UDP 转发的,而 SSR 服务端是默认允许的。如果你使用的是 SS,那么在使用这个功能前最好询问一下你的 SS 提供商,看看服务端是否允许 UDP 转发。

服务器订阅

这个设置仅用于 SS/SSR 服务器订阅,可以设置每次开启 Shadowrocket 时是否自动更新订阅等。

用户代理

用户代理即 UserAgent,简称 UA。

这个设置可以控制经过代理的请求是否需要隐藏 UA 以保护隐私,默认开启。

常见问题

连上了代理但是无法上谷歌、推特等

如果你确定你的代理是可用的,那么开关一次飞行模式即可解决99%的这类问题

这是 DNS 污染所致,想更详细的了解有关于 DNS 污染的知识请看:DNS污染是什么