[General]
#【旁路系统必开】
bypass-system = true
#【启用完整IPv6支持】（即使不启用此选项，当本地网络环境、节点、域名支持IPv6解析，也会自动尝试启用）
ipv6 = true
#【强制IPv6优先】
prefer-ipv6 = false
#【主dns配置】（如果添加多个地址，则采用并行方式查询，最先返回的结果将被采用，此选项仅针对直连类域名生效）
dns-server = https://dns.alidns.com/dns-query
#【备用dns配置】（当主dns解析失败自动回退此选项，清空备用dns等于将其设置为系统dns，有dns泄露风险）
fallback-dns-server = 223.5.5.5
#【劫持app内置dns配置】（强制使用指定dns和端口）
hijack-dns = 223.5.5.5:53
#【联用的配置】
include = 无

#【以下为隐藏选项】
#【直连类域名使用系统dns】（防止dns泄露）
dns-direct-system = false
#【直连类域名解析失败后使用代理】（dnsmasq-china-list的readme声明收录的是带有中国ns服务器的域名，geosite:cn并非全部在大陆）
dns-direct-fallback-proxy = true
#【节点地址dns配置】（强制使用指定dns解析节点地址，若未设置此参数，则默认使用主dns）
proxy-dns-server = https://dns.google/dns-query
#【当udp流量经过的节点不支持udp转发时】（拦截udp转发流量）
udp-policy-not-supported-behaviour = REJECT
#【reject策略全局生效】（默认只在配置模式下生效，此选项强制在任意路由模式下都生效，广告拦截必须）
always-reject-url-rewrite = true
#【当链式代理中的节点失效终止链接】（终止并拦截连接，防止落地ip不对）
close-if-proxy-chain-missing = true
#【返回虚假ip防止webrtc泄露真实ip】（此选项将忽略软件设置选项内的 "禁用STUN" 的启用状态）
stun-response-ip = 1.1.1.1
stun-response-ipv6 = ::1

[Rule]
RULE-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/refs/heads/master/rule/Shadowrocket/Lan/Lan.list,DIRECT
RULE-SET,https://whatshub.top/rule/SystemOTA.list,REJECT
RULE-SET,https://whatshub.top/rule/ADLite.list,REJECT
RULE-SET,https://raw.githubusercontent.com/fmz200/wool_scripts/main/QuantumultX/filter/filter.list,REJECT
RULE-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/refs/heads/master/rule/Shadowrocket/Advertising/Advertising.list,REJECT
DOMAIN-SET,https://raw.githubusercontent.com/blackmatrix7/ios_rule_script/refs/heads/master/rule/Shadowrocket/Advertising/Advertising_Domain.list,REJECT
GEOIP,CN,DIRECT
FINAL,PROXY