小火箭里，节点负责「连哪」，规则负责「谁该连」。改规则前把模式切到全局：全局能上网，说明节点没死，问题在匹配。银行、校园 App 应直连；浏览器和需要地区的 App 走代理。
很多人把订阅导入后从不打开配置页，默认规则和你的需求不一致。对照订阅导入确认列表非空，再动规则。
先全局，再谈绕过
顶部开关打开，配置选全局或 Proxy。能打开目标站点，再切回规则模式。若全局也不行，去节点全灰排查，不要在规则里加例外。
常见策略：DIRECT / PROXY / REJECT
| 动作 | 典型对象 | 写错时 |
|---|---|---|
| DIRECT | 银行、校园、局域网 | 把视频 CDN 也直连导致「有首页没片子」 |
| PROXY | 浏览器、需要出口的 App | 漏掉系统 WebView |
| REJECT | 广告域名（可选） | 误杀登录回调域名 |
策略组让同一域名在「自动测速 / 故障转移 / 指定节点」里切换。URL Test 的坑见专文。远程规则更新失败时，客户端可能继续用旧集，表现为「服务商说已更新，你这边还在走旧绕过」。
一次只改一类域名
同时改 DNS、MITM 和整份规则，下一次失败无法归因。改完用一个确定动作验收：打开特定 App 的一个页面。失败就回退这一段。
规则与流媒体冲突见流媒体文。HTTPS 解密不是分流的替代，见解密文。下载与版本：下载页。基础问答：FAQ、教程。
现场高频问题（结合本文）
- 配置和节点有什么区别？ 节点是隧道出口；配置/规则决定谁走进隧道。节点绿灯只说明这条线能握手，不说明 Instagram 一定走它。
- 想临时全局怎么做？ 把策略组或顶部模式切到 Proxy / 全局，测 3 分钟。网页通了再切回规则，定位是规则问题。
- 规则文件要从哪来？ 跟你的订阅服务商文档走，或使用你理解的远程规则。不要导入来路不明、带重定向的巨型规则。
- 开了规则反而更慢？ 每条域名都要匹配。规则集过大、远程规则更新失败时，解析会排队。先减规则再怪节点。
按场景走完再改下一个开关
处理「小火箭规则与策略组：绕过国内、代理和直连怎么切」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「小火箭 Shadowrocket」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。
若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。
把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug rocket-rule-policy-group 可当作你自己的笔记标题，方便以后搜索。
什么时候该停手并换思路
连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。
需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。
补充验证：在「小火箭规则与策略组：绕过国内、代理和直连怎么切」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭规则与策略组：绕过国内、代理和直连怎么切」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭规则与策略组：绕过国内、代理和直连怎么切」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。