按顺序做，不要跳步

手机配置教程

1导入 VPN 节点

用小火箭 Shadowrocket。先导入，这一步先不要打开连接。

  1. 电脑打开后台「控制中心」，点「VPN 连接」。
  2. 用小火箭扫弹窗里的二维码，或点「复制链接」，回到小火箭选「从剪贴板导入」。
  3. 确认是明文节点：encryption=none、type=tcp，端口一般是 10443。
弹窗标题是「VPN 连接信息」。上面是二维码，下面是 vless:// 链接，按钮是「复制链接」「下载二维码」。链接每人不同，不要用别人的码。

2安装 CA 证书

必须先关掉 VPN，并用 Safari 打开，不要用微信内置浏览器。

  1. 关掉小火箭的连接。
  2. 用 Safari 打开证书安装页，点「下载 .cer」，按提示安装描述文件。
  3. 设置 → 通用 → VPN 与设备管理 → 安装刚下载的描述文件。
  4. 设置 → 通用 → 关于本机 → 证书信任设置 → 打开这张根证书的开关。
  5. 对照安装页上的 SHA256。以前装过的话，先删掉旧描述文件再装这一张。
若仍然 certificate_unknown，几乎都是手机还信任旧证书。关掉 VPN，删掉旧描述文件，再装当前这一张。
后台弹窗标题是「CA 证书下载」。里面有 SHA256、安装链接，按钮是「复制链接」「Safari 打开」「下载 .cer」「下载二维码」。以弹窗里的指纹为准。
Safari 打开安装页

3下载规则

这是小火箭规则。建行和个税走节点，微信刷脸走手机自己的网络。

  1. 点下面的按钮下载 ccb-face.conf，或在小火箭「配置 → 从 URL 下载」粘贴同一地址。
  2. 启用这份配置。首页底部全局路由选「规则」，不要选「代理」。
  3. 不要打开「绕过中国大陆」。PROXY 选第一步导入的那个 VLESS 节点。
  4. 不要在小火箭里对建行域名开 MITM。然后打开连接，用 Safari 打开 https://example.com 看证书是否正常。
https://conf.tradcoin.shop/conf/ccb-face.conf
下载规则