在Shadowrocket中，全局模式、规则模式和直连模式分别服务于完全不同的使用需求：全局模式将所有流量无差别地通过代理节点转发，适合公共Wi-Fi环境下的隐私保护和需要完全隐藏IP的特殊场景，但会牺牲国内网站的访问速度；规则模式通过分流规则智能判断每个请求的去向，实现国内直连、国际代理的自动切换，是绝大多数用户日常综合上网的最佳选择，其分流效果取决于配置文件的完整性和准确性；直连模式则完全绕过代理，所有流量直接走本地网络，既是网络故障排查时的快速诊断工具，也是无需代理的临时场景下的最优选择，同时不影响配置编辑和管理操作。用户应根据当前所处的网络环境、访问目标和隐私需求灵活切换三种模式，日常使用优先保持规则模式并定期维护配置文件，遇到隐私敏感场景时临时切换至全局模式，网络异常时通过直连模式快速定位问题根源。三种模式之间切换时无需关闭代理开关，通过主界面底部下拉菜单即可完成即时切换，切换后建议刷新受影响的页面或重启应用以确保新路由策略完整生效。对于同时使用多个配置文件的用户，模式切换与配置切换相互独立，用户可在任意模式下加载不同的配置文件，实现模式和规则的双重组合以满足更精细的网络管理需求。
全局模式：所有流量无差别经过代理节点
全局模式的核心功能与行为特征
当用户将Shadowrocket的全局路由切换至“代理”模式（通常被称为全局模式）时，应用会忽略配置文件中定义的所有分流规则和策略组，直接将设备上所有应用的每一个网络请求都通过当前选中的代理节点转发至目标服务器。无论是Safari浏览网页、微信收发消息、系统更新检查还是邮件同步，所有流量无一例外地经过代理通道，设备的外网IP统一显示为代理服务器的出口IP。这种模式不区分国内或国外网站，不区分应用类型，实现百分百的代理覆盖，是最纯粹的代理使用方式。
全局模式最适合隐私高度敏感的场景
当用户身处公共Wi-Fi网络（如机场、咖啡馆、酒店）时，全局模式可以确保所有网络流量都经过加密隧道传输，避免敏感信息如登录密码、聊天内容、浏览记录在开放网络中裸奔。对于需要隐藏自身真实IP和地理位置的所有在线活动，全局模式提供了最彻底的匿名保护，因为任何对外连接都显示为代理节点的IP而非本机IP。在需要访问某些对来源IP有严格限制的境外服务时，全局模式也能保证所有请求都从同一IP发出，避免因部分流量直连导致访问被拒绝。
全局模式适合网络环境极为严格的场景
在部分对网络流量实施严格审查和干扰的环境中，一些应用可能尝试通过非标准端口或自定义协议直连外网，而配置文件中的规则可能无法覆盖所有这些非标准流量。全局模式通过将全部流量强制导入代理通道，从根本上杜绝了任何应用绕过代理直连的可能性，确保所有流量都受到代理节点加密和转发。这种模式在规避网络封锁时最为彻底，尤其适合需要访问高度受限内容或使用某些特定应用的场景。
全局模式的代价是国内网站访问速度下降
全局模式下，用户访问百度、淘宝等国内网站时，请求也会先发往境外代理节点，再由代理节点回源至国内目标服务器。这一绕行增加了数百毫秒的额外延迟，国内网站的加载速度会明显变慢，同时代理节点的流量消耗也显著增加，可能消耗更多套餐配额。此外，部分依赖本地网络的服务（如局域网打印机、NAS访问、本地DNS解析）在全局模式下可能无法正常工作，因为这些服务的请求也被错误地送往代理节点而非本地网络。
规则模式：智能分流实现国内外网站区别对待
规则模式根据分流规则决定每个请求的去向
当用户将全局路由设为“配置”模式（即规则模式）时，Shadowrocket会完全遵循当前配置文件中定义的规则列表和策略组，对每个网络请求进行逐条匹配评估。规则引擎根据域名、IP段、GEOIP归属地、应用类型等多种条件，将请求分类为“走代理”、“直连”或“拒绝”，从而实现国内网站直连加速、境外网站代理访问的分流效果。这是Shadowrocket最核心、最灵活的工作模式，也是绝大多数用户日常使用的默认模式。
规则模式是日常综合上网场景的最佳选择
对于同时需要访问国内服务（如微信、淘宝、百度）和境外服务（如Google、YouTube、GitHub）的普通用户而言，规则模式能够智能地在两种网络环境间自动切换，实现“国内直连、国际代理”的最优路由策略。访问国内网站时直接走本地网络，享受低延迟和高带宽；访问境外网站时自动走代理节点，确保内容可访问。这种模式不牺牲国内访问速度，同时保证了境外服务的可用性，是体验最为平衡的使用方式。
规则模式适合需要精细化分流控制的重度用户
当用户对不同应用、不同域名甚至不同URL路径有差异化代理需求时（例如YouTube走特定流媒体优化节点、Netflix走解锁节点、国内银行App直连、游戏走UDP加速节点），规则模式通过配置文件和策略组的组合能够实现极其精细的流量管理。用户可以为不同服务指定不同的策略组，策略组中配置多个节点并设置自动选择或故障转移策略，实现节点级的智能调度。这种定制能力是全局模式完全不具备的，适合对网络行为有细分需求的技术用户。
规则模式的效能高度依赖配置文件的完整性和准确性
规则模式的效果完全取决于当前激活的配置文件中是否包含了完整且顺序合理的分流规则。如果配置中缺少国内IP段的直连规则或GEOIP规则，部分国内网站可能被误判为代理流量而变慢；如果去广告规则不完整，应用内的广告可能无法被拦截。用户需要定期更新规则集和CNIP数据库，或使用社区维护的成熟配置，才能确保规则模式长期稳定运行。
直连模式：绕过代理直接使用本地网络
直连模式使所有流量不经过代理节点
当用户将全局路由切换至“直连”模式时，Shadowrocket会完全停止对所有网络请求的拦截和转发，所有流量直接通过设备的基础网络通道发出，不经过任何代理节点，也不执行配置文件中任何分流规则。此模式下，Shadowrocket的代理开关虽然可保持开启状态，但代理通道被逻辑性禁用，应用实际上退化为一个纯粹的配置管理工具，所有网络行为恢复到设备未安装Shadowrocket时的原生状态。
直连模式是快速验证本地网络是否正常的诊断工具
当用户怀疑代理节点或配置规则存在问题时，将全局路由切换至直连模式可以快速排除代理层面的干扰，直接测试设备的基础网络连通性。如果直连模式下国内网站访问正常而规则模式下变慢，则问题出在配置规则或代理节点上；如果直连模式下也无法访问，则说明问题在本地Wi-Fi、蜂窝网络或运营商层面。直连模式是网络故障排查流程中必不可少的诊断工具，帮助用户快速缩小问题范围。
直连模式适用于无需代理的临时场景
当用户身处无需代理即可正常访问境外服务的网络环境（如海外出差、境外办公），或当用户只需要使用本地网络服务（如访问内网资源、局域网打印）时，可将全局路由切换至直连模式，避免代理节点对本地网络访问造成不必要的干扰。在此模式下，节点选择和配置规则均被忽略，网络性能达到设备自身的物理上限，适合对速度和延迟有极致要求的场景。
直连模式不影响规则编辑和配置管理操作
即使全局路由设置为直连模式，用户仍然可以自由编辑配置文件、添加节点、刷新订阅和执行配置切换等所有管理操作。这些操作的结果在用户切换回规则模式或全局模式后会立即生效。这种设计允许用户在不需要代理时（如本地网络环境良好）仍能维护配置，为后续需要代理的场景做好准备，而不必反复开关代理。
三种模式的场景选择策略与切换建议
日常使用：规则模式是首选
对于绝大多数用户的绝大多数使用场景，规则模式提供了代理功能与访问速度的最佳平衡。用户只需维护一份包含完整分流规则的配置文件（或使用社区维护的成熟规则集），即可实现国内网站直连加速、境外网站自动代理、广告域名屏蔽等综合效果。规则模式下用户无需关心每次访问的网站是走代理还是直连，应用会自动做出最优决策，适合长期开启并作为日常默认模式。
隐私敏感或网络封锁严格时：全局模式覆盖更彻底
当用户连接至不安全的公共Wi-Fi、需要完全隐藏自身真实IP、或身处对网络流量实施严格审查的地区时，全局模式通过将所有流量强制加密转发，提供了最彻底的隐私保护和绕过能力。虽然国内访问速度会下降，但在这些特殊场景下安全性和可用性优先于速度。用户在使用全局模式后，应记得切换回规则模式或直连模式，避免长期全局代理导致国内网站访问缓慢和流量消耗过快。
网络排障或无需代理时：直连模式快速恢复
当用户遇到网络连接异常，不确定是代理问题、配置问题还是本地网络问题时，将全局路由切换至直连模式可立即恢复设备的基础网络访问能力，同时帮助定位问题环节。当用户身处无需代理的环境或需要访问本地局域网资源时，直连模式也可作为临时模式使用，待环境变化后再切换回规则模式。
灵活切换：三种模式可通过主界面下拉菜单即时切换
Shadowrocket主界面底部的全局路由下拉菜单允许用户在不关闭代理开关的情况下，随时在“配置”（规则模式）、“代理”（全局模式）、“直连”（直连模式）和“场景”之间自由切换。用户可在一天中根据不同的网络环境和访问需求动态调整模式，例如在办公室使用规则模式，回家后切换至全局模式保护隐私，网络异常时临时切换至直连模式排障，无需重启应用或修改任何配置。
常见问题FAQ
全局模式下访问国内网站特别慢，正常吗？
完全正常。全局模式下所有国内网站的请求都需要先发送至境外代理节点，再由代理节点回源至国内目标服务器，额外增加的国际往返延迟通常在数百毫秒以上。解决此问题的方法是切换回规则模式，让国内网站通过直连通道访问，仅在需要时切换至全局模式使用。
规则模式下部分网站访问不了，是不是模式选错了？
规则模式下个别网站无法访问通常与配置文件中的规则覆盖不完整或规则顺序不合理有关，而非模式选择错误。用户应先开启连接日志查看该域名的匹配结果，如果显示为REJECT则说明被去广告规则拦截，可手动调整策略；如果显示为DIRECT而该网站实际需要代理，则需在配置中添加该域名的代理规则。规则模式本身是功能最完整的模式，绝大多数据访问问题都能通过调整配置解决。
直连模式下代理开关还有意义吗？
直连模式下代理开关即使处于开启状态，也不会实际转发任何流量到代理节点，因为全局路由已设置为直连，代理通道被逻辑性禁用。此时代理开关的状态仅表示应用是否处于“可切换”状态，当用户从直连模式切换回规则模式或全局模式时，开关状态会决定代理功能是否立即激活。直连模式下开关的操作不产生实际网络影响。
三种模式切换时会影响已建立的连接吗？
切换全局路由模式时，Shadowrocket会立即应用新的路由策略，但已建立的TCP连接可能不会立即断开，而是按照新规则处理后续数据包。对于需要完全重置网络环境的情况，建议切换模式后关闭再开启代理开关，或关闭受影响的App并重新打开，确保所有连接都按新规则建立。浏览器页面可能需要刷新才能应用新的路由决策。