• 高级
• 8 分钟阅读
• 更新于 2026-10-09

深度解析是御流里侵入性最强的一项功能，大多数人用不上它。这篇把话说清楚：它多了 什么、为什么要装证书，以及装上证书到底意味着什么。

它多了什么

不开它的时候，防火墙只能靠主机名判断一条连接。多数情况下这够用：发往 ads.example.net 的请求就是发往这台主机的请求，没什么可说的。

但主机名很粗。同一台主机可能既提供你要的、也提供你不要的： news.example.com/article 和 news.example.com/promo 共用一个主机名，所以域名 规则要么两个都拦、要么两个都放。深度解析读的是完整请求路径，于是能在同一台 主机上拦掉 /promo、放行 /article。

它也正是两个 URL 模块需要的前提。深度广告拦截和深度跟踪拦截（分别是 1,597 和 9,538 条）在深度解析打开之前没有任何东西可以匹配 —— 在之前它们一直 显示已暂停。这两张名单见规则名单。

为什么要装证书

应用里的请求是加密的，所以默认情况下御流读不到路径，只能看到主机名。装上 ClearDeck 的证书之后，手机才会把这些请求交给御流检查，让它先看路径再决定。

说白了：证书只留在这台手机上，从不上传。它的作用是让你自己的设备检查你自己 的流量，而不是一把通往某台服务器的钥匙。

安装证书

应用会一步步带你走。在证书卡片里点安装证书，然后照着这两步：

1. 点「安装证书」按钮。文件会存到「下载」目录，同时自动打开手机的证书页面。
2. 选择「安装证书」→「CA 证书」→「仍然安装」，然后选 cleardeck-ca.crt。系统会 提示证书来源不可信 —— 这个提示是正常的，它就是 ClearDeck 自己的证书。

证书没装好之前，页面会直接说明：尚未生效 —— ClearDeck 证书未安装。 开关可以 是开着的，深度解析照样不工作；起决定作用的是证书。

移除证书

要卸载，打开手机的受信任的凭据 → 用户，找到 ClearDeck 删掉即可。删掉证书会 让深度解析关闭，其他什么都不受影响：内置的域名名单和你自己的规则照旧工作。

应用里提供查看或移除证书，点了会带你到对应的系统页面。

范围控制

既然装了用户证书，就该决定它能看什么。三个开关管这件事。

选择应用

所有应用，或者只选我挑的应用。选择器可以搜索，并显示你选了多少个 （N selected）。你没选中的应用不受影响 —— 它们的流量从不暴露给深度解析。这是 最有用的一个控制：把你在用的浏览器选上，把银行应用留在外面。

仅在 Wi-Fi 下生效

打开后，移动数据下深度解析自动关闭。解密和检查要花电量和带宽，而在移动网络上这 两样更金贵，所以这是个合理的默认。关掉的话，什么网络下都跑。

内容检查上限

可选 128 KB、256 KB、512 KB 或 1 MB，默认 256 KB。御流最多 只检查一条请求这么多内容 —— 超过这个量的部分直接放行，不做逐字检查。

这个取舍两头都要权衡：

• 值越大，每个文件检查得越全，越可能逮到大响应里藏着的广告，但检查时要占更多 内存。
• 值越小，越省内存也越省电，但可能漏掉只出现在大文件深处的广告。

256 KB 是个折中。只有在你盯着某个具体的东西想拦时再上 1 MB；手机较旧或内存紧张， 就降到 128 KB。

三种状态

应用用三种状态报告深度解析：

已暂停不是故障。省电模式有意暂停深度解析来省电； 把省电模式关掉，深度解析会自己回来。如果 URL 层模块也显示已暂停，那是同一件 事在「模块」页上的样子。

到底要不要开

通常不用 —— 御流也没让你非开不可。

五个内置名单加上域名层，不用证书、不用解密、不在你设备上装任何东西，就能拦下绝大 部分广告和跟踪。深度解析在此之上加了路径级匹配和两个 URL 模块，代价是一张能读你 解密流量的证书。如果你缺的正是精确到 URL 的规则，那它值得；如果不是，就别开 —— 不开它，应用照样完整可用。

接下来

• 规则名单：五个内置模块与自己的名单 —— 深度解析解锁的两个 URL 模块
• 省电模式 —— 为什么深度解析会显示「已暂停」

本教程同时提供 English