# 小火箭 / Shadowrocket 规则
# 建行走代理（服务器上再链式 Bright Data）。微信刷脸走手机自己的网络。
# 个税 chinatax 必须走代理进 ShellAdmin MITM，否则登录打到真官网会失败。
#
# 用法：
# 1. 小火箭导入本文件
# 2. 全局选「规则」，不要选「代理」，也不要开「绕过中国大陆」
# 3. PROXY 指向 ShellAdmin 的 VLESS
# 4. 再扫脸时，服务器 access.log 里不应再出现 weixin / 43.153，只应有 igjj.ccb.com / chinatax

[General]
# 经代理时走远程 DNS，避免外网 DNS 污染建行域名
dns-server = system, 223.5.5.5, 8.8.8.8
skip-proxy = 127.0.0.1, 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, localhost, *.local
bypass-system = true
# 未命中下面 DIRECT 的流量走 PROXY（外网走隧道）
ipv6 = false

[Rule]
# ---------- 建行 / 公积金：走代理，服务器再链式 Bright Data ----------
DOMAIN-SUFFIX,ccb.com,PROXY
DOMAIN-SUFFIX,ccb.com.cn,PROXY
DOMAIN-KEYWORD,igjj,PROXY
DOMAIN-KEYWORD,ccb,PROXY
DOMAIN-SUFFIX,ccbft.com,PROXY

# ---------- 个税 APP：必须走代理进 ShellAdmin MITM，否则登录打到真官网 ----------
# 小火箭若开了「绕过中国大陆」，没写进 PROXY 的国内域名会直连。chinatax 必须显式列出。
DOMAIN-SUFFIX,chinatax.gov.cn,PROXY
DOMAIN-SUFFIX,m.etax.chinatax.gov.cn,PROXY
DOMAIN-SUFFIX,12366.chinatax.gov.cn,PROXY
DOMAIN-SUFFIX,wcdn.etax.chinatax.gov.cn,PROXY

# ---------- 微信刷脸：手机直连。域名规则盖不住 SDK 直连的腾讯 IP ----------
DOMAIN-SUFFIX,weixin.qq.com,DIRECT
DOMAIN-SUFFIX,wechat.com,DIRECT
DOMAIN-SUFFIX,wx.qq.com,DIRECT
DOMAIN-SUFFIX,qq.com,DIRECT
DOMAIN-SUFFIX,qq.com.cn,DIRECT
DOMAIN-SUFFIX,servicewechat.com,DIRECT
DOMAIN-SUFFIX,wxgateway.com,DIRECT
DOMAIN-SUFFIX,qlogo.cn,DIRECT
DOMAIN-SUFFIX,qpic.cn,DIRECT
DOMAIN-SUFFIX,tenpay.com,DIRECT
DOMAIN-SUFFIX,qcloud.com,DIRECT
DOMAIN-SUFFIX,myqcloud.com,DIRECT
DOMAIN-SUFFIX,gtimg.cn,DIRECT
DOMAIN-SUFFIX,idqqimg.com,DIRECT
IP-CIDR,43.128.0.0/11,DIRECT
IP-CIDR,43.160.0.0/12,DIRECT
IP-CIDR,101.32.0.0/15,DIRECT
IP-CIDR,101.226.0.0/16,DIRECT
IP-CIDR,119.28.0.0/15,DIRECT
IP-CIDR,120.232.0.0/14,DIRECT
IP-CIDR,129.226.0.0/16,DIRECT
IP-CIDR,140.143.0.0/16,DIRECT
IP-CIDR,150.109.0.0/16,DIRECT
IP-CIDR,162.14.0.0/16,DIRECT
IP-CIDR,182.254.0.0/16,DIRECT
IP-CIDR,203.205.128.0/17,DIRECT

# Apple 系统直连
DOMAIN-SUFFIX,apple.com,DIRECT
DOMAIN-SUFFIX,icloud.com,DIRECT
DOMAIN-SUFFIX,mzstatic.com,DIRECT

# 其余外网走隧道
FINAL,PROXY

[URL Rewrite]
# 无

[MITM]
# 刷脸不要开 MITM 解密微信域名；建行若要用本机抓包/mock，用 ShellAdmin VLESS，不要在小火箭里对 ccb 开 MITM
enable = false