HTTPS 重写 ​

用于按规则拦截、重定向或处理指定请求，也可以执行脚本。此功能会对指定域名解密 HTTPS 流量，只使用可信规则，并限制到确实需要的域名。

安装本机证书 ​

  1. 打开 “设置 → HTTPS 重写”，选择生成并安装 CA 证书。
  2. 浏览器下载后，到系统“通用 → VPN 与设备管理”完成 Nextin 描述文件安装。
  3. 再到“通用 → 关于本机 → 证书信任设置”，对 Nextin HTTPS Rewrite Root CA 开启完整信任。
  4. 回 App，确认页面显示证书已受信任。

另一台设备需要单独设置，不使用他人的证书或私钥。

添加规则并启用 ​

在重写页添加规则，填写匹配 URL、动作，以及该动作需要的目标或脚本。将需要处理的域名加入 hostname 列表，再确认代理模式为“规则”。

证书已受信任、存在有效规则且域名范围正确后，开启重写并实际访问检查。

常用动作 ​

重定向使用 302 或 307；拦截使用 REJECT 系列；HEADER 用于内部转发替换；SCRIPT 执行对应请求或响应脚本。动作不同，需要填写的参数也不同。

使用模块 ​

打开“设置 → HTTPS 重写 → 导入重写模块”，填写可信模块内容或地址，完成后核对 hostname、规则和脚本。部分不支持的项目可能跳过，不能只看模块已添加就认为全部生效。

开关无法启用时，先核对证书完整信任、规则和代理模式；异常时关闭本次重写并检查影响范围。