shadowrocket 配置中的 HTTPS 解密：原理、风险与必要性

当你深入研究 shadowrocket 配置 时，一定会遇到“开启 HTTPS 解密”和“重写（Rewrite）”这两个选项。简单来说，这是为了让小火箭能够看懂加密的流量，从而执行诸如去广告、修改应用界面等高级操作。为了实现这一点，你需要在手机中安装一个自签名的根证书。虽然这听起来有些复杂，但它是解锁小火箭 100% 潜力的关键所在。

在开启 HTTPS 解密后，配合特定的 shadowrocket 规则，你可以享受到无比纯净的上网体验，比如跳过视频的前置广告。但这里有一个安全警示：请只使用你信任的规则库。因为开启解密意味着规则制定者理论上可以查看你的加密流量。对于金融类、银行类 App，建议在配置中设置“不解密域名白名单”。通过这种精细化的安全管理，你既能享受到定制化上网的快乐，又能守住个人隐私的底线。懂配置的人，才能真正玩转小火箭。