在Shadowrocket配置文件中，GEOIP,CN规则的最佳放置位置是所有精确匹配规则（包括DOMAIN-SUFFIX直连规则和DOMAIN-SUFFIX代理规则）之后，以及FINAL兜底规则之前。这种中后段放置确保了用户为特定域名编写的精确规则享有绝对的优先匹配权，不被GEOIP批量规则过早覆盖，同时GEOIP又能在精确规则之后将剩余的国内IP段流量批量直连，有效减轻FINAL规则的处理负担。用户应当遵循“从具体到通用”的规则排序原则，将高频命中的精确规则置于文件前端，将GEOIP等批量规则置于中段，将FINAL兜底规则置于末尾，并在每次修改配置文件后通过实时日志验证关键域名的分流结果是否符合预期。对于网络环境频繁变化的高级用户，建议为国内和漫游场景分别创建配置文件并独立配置GEOIP的位置，从而在不同网络环境中始终保持最优的分流效果。
规则匹配顺序的核心逻辑与优先级原则
Shadowrocket规则引擎的逐条匹配机制
Shadowrocket在处理网络请求时，规则引擎会从配置文件的第一条规则开始，按照从上到下的顺序逐条比对每个请求的目标域名或IP地址。一旦某条规则成功匹配当前请求，引擎会立即执行该规则定义的动作并停止后续所有规则的检查，这意味着排在前面的规则拥有绝对的优先级优势。理解这种“首次命中即停止”的匹配逻辑，是回答GEOIP,CN规则位置问题的理论基础。用户编写配置文件时，必须考虑每条规则在列表中的先后顺序对最终分流结果的实质性影响。
精确匹配与批量匹配的优先级关系
在规则匹配的优先级体系中，精确匹配规则（如DOMAIN-SUFFIX针对特定域名）的优先级应当高于批量匹配规则（如GEOIP针对整个国家的IP地址段）。将精确规则置于批量规则之前，可以确保特定域名的流量不受后续批量规则的影响而被错误分流。如果GEOIP,CN规则放置在配置文件的前端，那么所有目标IP在中国大陆的请求都会在该位置被直连，后续的DOMAIN-SUFFIX精确规则将永远没有机会被执行，导致用户无法为特定域名指定不同的路由策略。
前置规则对后续规则的覆盖效应
当GEOIP,CN规则位于配置文件靠前位置时，会产生广泛的覆盖效应，即大量国内IP地址段的流量在规则引擎早期阶段就被直接匹配并直连。这种前置放置虽然能够提前结束这些国内流量的规则匹配过程，但代价是牺牲了后续规则对这些特定域名的控制能力。用户如果想要为某个国内可访问的境外服务（如使用中国CDN的全球网站）单独指定代理规则，会因为GEOIP,CN的提前匹配而无法实现，除非将该代理规则放置在GEOIP,CN之前。
GEOIP,CN在不同策略下的最佳放置方案
黑名单策略下的推荐位置
在黑名单配置策略中，规则列表的整体结构通常是“例外规则前置、批量规则居中、兜底规则后置”，GEOIP,CN作为批量直连规则应当放置在具体直连规则之后、FINAL兜底规则之前。更精确的放置顺序是：文件开头放置安全拦截规则（REJECT）和强制代理规则（PROXY），中间放置国内主流网站的DOMAIN-SUFFIX直连规则，随后是GEOIP,CN批量直连规则，最后以FINAL,PROXY作为所有未匹配流量的最终出口。这种排序确保了特定域名的直连规则（如taobao.com）优先于GEOIP批量规则执行，同时GEOIP又先于FINAL兜底规则生效，将国内IP段的流量从默认代理通道中提前分流出去。
白名单策略下的特殊放置考量
在白名单策略中，配置文件的核心逻辑是“仅代理明确列出的域名，其余全部直连”，此时GEOIP,CN规则的地位和放置位置需要重新评估。由于白名单策略的FINAL兜底规则通常设置为FINAL,DIRECT，国内流量即使不经过GEOIP,CN规则也会被最终直连，因此GEOIP,CN在白名单配置中并非必需规则。如果用户出于性能优化的目的仍然希望保留GEOIP,CN，建议将其放置在白名单代理规则之后、FINAL,DIRECT之前，作为冗余的直连保障，避免因白名单规则遗漏而导致部分国内IP段流量被错误地走代理通道。
混合策略中的安全放置方案
对于同时使用黑名单和白名单特征的混合策略配置文件，推荐将GEOIP,CN放置在规则列表的中间偏后位置，位于所有DOMAIN-SUFFIX精确规则之后。这种放置方式使精确规则能够优先处理特定域名的分流需求，没有被精确规则匹配到的请求再进入GEOIP批量直连阶段，最后剩余的境外流量按照FINAL,PROXY兜底规则走代理。混合策略下GEOIP,CN的中间位置是其发挥批量直连功能的最佳位置，既不会干扰精确规则的独立控制，又能有效减轻后续FINAL规则的处理负担。
GEOIP,CN前置放置的典型问题与后果
特定域名强制代理失败的常见困境
当GEOIP,CN位于配置文件前端时，用户为某境外服务添加的“DOMAIN-SUFFIX,xxx.com,PROXY”规则将完全失效，因为该域名的服务器IP若恰好位于中国大陆地址段内，请求会在到达代理规则之前就被GEOIP,CN匹配并直连。这种情况在用户访问使用了国内CDN加速的全球性网站时尤为常见，例如某些国际品牌的官方网站在中国部署了本地服务器，用户希望强制代理访问全球站点却因GEOIP前置而始终被直连至国内镜像。要解决该问题，必须将强制代理规则移动到GEOIP,CN之前，或者直接删除GEOIP,CN规则改用更精确的分流手段。
国内网站异常走代理的连锁反应
GEOIP,CN前置放置虽然保障了国内IP段流量的直连，但如果该规则因IP数据库更新滞后而未能覆盖新分配的国内IP地址段，这些流量就会绕过GEOIP直接进入后续的FINAL,PROXY规则并走代理通道。这意味着用户可能突然发现访问某些国内网站时速度变慢、IP地址显示为境外，甚至触发网站的安全风控机制要求验证码登录。该问题的根源在于GEOIP规则的覆盖面并非百分之百精确，完全依赖其进行国内流量分流本身存在不可忽视的漏网风险。
规则顺序混乱导致的配置维护困难
将GEOIP,CN放置在配置文件前端的做法会破坏规则列表的逻辑层次，使得后续新增规则时用户需要不断考虑是否会被GEOIP提前拦截，增加了配置维护的心理负担。一个逻辑清晰的配置文件应当遵循“从具体到通用”的规则排序原则，即精确规则在前、批量规则在中间、兜底规则在最后，任何违反这一原则的放置都会导致配置的可读性和可维护性下降。当配置文件中的规则数量增长到数百条时，GEOIP前置造成的影响将更加难以预测和调试。
基于性能优化的放置位置考量
规则匹配次数与处理效率的权衡
将GEOIP,CN放置在配置文件前端可以提前匹配并终止大量国内流量的规则遍历，减少引擎需要检查的规则数量，从理论上看能够优化整体的匹配效率。但实际性能提升的幅度取决于配置文件中位于GEOIP之前的规则数量，如果这些前置规则很少，GEOIP前置带来的边际优化效应几乎可以忽略。相反，如果用户需要在前置位置放置大量的精确规则，而这些规则同样需要逐条匹配，那么GEOIP位置调整对性能的整体影响实际上非常有限。
高频命中规则的优先级优化策略
性能优化的更合理思路是将最高频命中的规则放置在配置文件的最前面，无论该规则是DOMAIN-SUFFIX精确规则还是GEOIP批量规则。对于每天使用淘宝、京东、百度等国内网站的用户，将这些网站的直连规则置于GEOIP之前不仅符合逻辑优先级，也能在性能上实现最佳的匹配效率。GEOIP规则本身是一个覆盖面极广的批量规则，将其放置在所有精确规则之后并不会带来显著的性能损失，因为精确规则的命中率往往高于GEOIP的兜底匹配。
配置规模对位置策略的影响
当配置文件中的规则总数少于五十条时，GEOIP的位置对整体匹配速度的影响几乎无法被用户感知，此时应以逻辑清晰和功能正确为首要考量，而非过度关注性能微调。当规则数量超过二百条且设备为较老款iPhone时，将GEOIP,CN适当后移可以减少因规则遍历而产生的CPU占用和电池消耗，但这种优化效果仅在批量规则列表非常庞大时才显现。对于绝大多数用户而言，保持规则列表的逻辑清晰远比追求极致的性能优化更为重要。
GEOIP,CN与前置规则冲突的识别与修正
通过日志定位规则冲突的具体位置
当用户怀疑GEOIP,CN前置导致特定域名的分流策略失效时，可以打开Shadowrocket的实时日志并访问目标网站，日志中会完整显示每个请求匹配到的规则行号和执行的最终动作。如果日志显示某国内网站命中“GEOIP,CN,DIRECT”而非用户为其单独编写的代理规则，则明确说明GEOIP的位置过于靠前，需要将该网站的代理规则移动到GEOIP之前。日志分析是定位规则冲突最可靠的方法，用户应当熟练掌握日志信息的读取和解读方法。
精确规则前置的强制覆盖策略
在GEOIP,CN已经放置于配置文件较前位置的情况下，如果用户需要为特定域名指定与GEOIP不同的路由动作，唯一的修正方法是将该域名的精确规则添加到GEOIP规则之前。通过将DOMAIN-SUFFIX或DOMAIN-KEYWORD规则上移至文件前端，利用规则匹配的优先级机制强制覆盖GEOIP的批量匹配结果。这种前置精确规则的方法不仅适用于修正GEOIP的错误匹配，也适用于覆盖GEOIP因数据库问题产生的任何误判。
配置文件重构与规则排序优化
当用户发现配置文件中GEOIP,CN的位置不断产生规则冲突且频繁需要添加覆盖规则时，意味着整个配置文件的结构需要进行一次彻底的重构和规则排序优化。重构的原则是按照“REJECT拦截→PROXY强制代理→DIRECT精确直连→GEOIP批量直连→FINAL兜底”的标准顺序重新排列所有规则，并在重构完成后通过日志验证关键服务的分流结果是否符合预期。定期对配置文件进行结构审查和排序优化，可以避免因规则数量增长而导致的潜在功能衰退。
不同使用场景下的个性化放置建议
普通国内用户日常使用的最佳放置
对于居住在中国大陆且主要访问国内网站和少量境外服务的普通用户，建议将GEOIP,CN放置在配置文件的中后段，即所有DOMAIN-SUFFIX精确直连规则之后、FINAL,PROXY兜底规则之前。这种放置能够确保用户为特定国内网站设置的直连规则优先于GEOIP生效，同时GEOIP又能够将未被精确规则覆盖的国内IP段流量批量直连，避免它们进入FINAL代理通道。该方案在功能正确性和性能表现之间取得了良好的平衡，适合绝大多数Shadowrocket用户。
境外漫游或频繁切换网络环境用户的方案
在境外漫游使用Shadowrocket回国代理的场景中，GEOIP,CN规则的角色从“国内流量直连”转变为“国内流量代理”，此时GEOIP,CN,DIRECT应改为GEOIP,CN,PROXY或完全移除该规则，改用精确的域名规则控制流量走向。对于网络环境频繁切换的高级用户，建议为不同场景创建独立的配置文件并分别配置GEOIP的位置，在切换网络时直接加载对应的配置文件而非手动调整规则顺序。
隐私保护优先用户的严格策略
对于将隐私保护置于首位的用户，建议谨慎使用GEOIP,CN规则甚至完全弃用该规则，转而通过维护一个精确的直连域名白名单来控制哪些流量走本地网络。GEOIP,CN的批量直连特性会泄露用户访问国内网站时的真实IP地址和DNS查询记录，对于不希望任何第三方网络节点掌握这些信息的极端隐私保护主义者而言，这种批量直连本身就是一种隐私妥协。在这些用户的配置文件中，任何GEOIP规则都不应该出现，所有路由决策完全由用户精确编写的域名规则控制。
常见问题FAQ
GEOIP,CN放在配置文件最前面会导致什么问题？
会导致所有国内IP段的流量在规则匹配早期就被直连，后续所有的精确代理规则（DOMAIN-SUFFIX,xxx,PROXY）将因已被GEOIP提前匹配而永久失效，用户无法为特定域名指定独立的代理策略。
白名单策略下GEOIP,CN应该放在哪里？
白名单策略的FINAL兜底规则通常是FINAL,DIRECT，所有未匹配白名单的流量默认直连，因此GEOIP,CN并非必需规则。如果保留，应放置在白名单代理规则之后作为冗余直连保障，但位置对该策略的核心功能影响不大。
如何确认GEOIP,CN是否错误地将我的代理域名直连了？
打开Shadowrocket的实时日志，访问该域名后检查日志中显示的匹配规则。如果显示“GEOIP,CN,DIRECT”，则说明该域名的IP被识别为中国地址且被直连，需要将该域名的代理规则移动到GEOIP,CN之前来覆盖。
配置文件规则数量很多时，GEOIP放在前面能提升多少性能？
性能提升微乎其微，因为现代设备的CPU处理数百条规则匹配的时间在毫秒级。除非规则数量超过千条且设备为老旧机型，否则不应牺牲功能正确性来换取感知不到的性能收益。