Shadowrocket 小火箭使用教程：iPhone 订阅导入与配置

Shadowrocket（俗称「小火箭」）是 iPhone、iPad 以及 Apple 芯片 Mac 上的付费代理客户端，只在非中国大陆区 App Store 上架，售价约 2.99 美元（以 App Store 显示为准）。使用流程可以压缩成四步：用非大陆区 Apple ID 在 App Store 购买安装 → 首页点右上角「+」、类型选「Subscribe」粘贴机场订阅链接 → 点底部「连通性测试」挑一个延迟低的节点 → 全局路由保持「配置」，打开连接开关并允许 iOS 添加 VPN 配置。下文按这四步展开，并解释每个设置项的含义、常见故障的排查顺序，以及它与 Clash 类客户端的区别。本文不提供任何订阅、节点或账号。

学习目标与整体流程

Shadowrocket 本质上是一个「规则代理工具」：它以 iOS VPN 配置的形式接管手机全部流量，再按规则决定哪些直连、哪些经机场节点转发。典型场景是：你刚买了机场套餐，手里只有一条订阅链接和一部 iPhone，想在十分钟内打开 YouTube 和 ChatGPT，同时不影响微信、支付宝。读完本文，你应当能独立完成下表的每个阶段，并在出问题时知道先查哪一环。

注意：本文不讨论破解版与第三方商店安装，这类安装包无法核验来源，是 iOS 上最常见的风险入口。

建议：Windows 或 Android 用户不适用本文，请看 Clash 使用教程 或 v2rayN 使用教程；还分不清「订阅」「节点」「机场」，先读 机场是什么。

准备工作：Apple ID、订阅链接与系统版本

三样东西缺一不可：非中国大陆区的 Apple ID、有效的机场订阅链接、满足系统要求的设备。

非大陆区 Apple ID。 Shadowrocket 未在大陆区 App Store 上架，国区账号搜不到是正常现象。典型情况是你用国区账号多年、不想动 iCloud 数据，只需要一个能买 App 的海外区账号——iOS 允许「iCloud」与「媒体与购买项目」分别登录不同账号，所以 iCloud 继续用原账号、只在 App Store 登录海外区账号即可。获得这样一个账号有两条合规路径：按 Apple 支持文档「更改 Apple 账户国家或地区」把现有账号改区（需先花完余额、取消生效中的订阅，并持有新地区可用的付款方式），或新注册一个账号并在注册时选择目标地区。两种方式都要求你真实拥有对应地区的付款与账单信息。

注意：不要购买、租用或共用他人的 Apple ID。账号持有者可以远程锁定、抹掉登录过的设备，账号失效后用它安装的应用也无法更新。本站不提供、不推荐任何账号交易渠道。

订阅链接。 来自机场用户中心，一般是一条以 https 开头、末尾带 token 的网址。把它当成密码：不截图发群，不粘贴到来历不明的「订阅转换」网站。机场同时提供多条链接时，Shadowrocket 优先用「通用」或「Shadowrocket」那一条。

系统版本。 截至 2026 年 8 月，App Store 页面标注需要 iOS 13.0 / iPadOS 13.0 或更高版本，也可在搭载 Apple 芯片的 Mac 上安装，以页面显示为准。

检查清单：海外区账号能登录 App Store 且有该地区付款方式；订阅链接完整复制（先在 Safari 打开一次，看到一大段字符而非报错即有效）；「日期与时间」为自动设置；清楚套餐的流量与设备数限制。

建议：账号、付款、订阅三件事分开处理，哪一环出错只查那一环。

第一步：在 App Store 购买并安装 Shadowrocket

Shadowrocket 是一次性买断的付费应用，截至 2026 年 8 月美区页面显示售价 2.99 美元，开发者为 Shadow Launch Technology Limited，以 App Store 实际显示为准。它没有免费版，也没有官方的 Android、Windows 版本。

1. 「设置」→ 顶部姓名 →「媒体与购买项目」→ 退出当前账号，改用海外区账号登录（也可在 App Store 右上角头像处切换）。这只影响 App Store，不动 iCloud 数据。
2. 搜索「Shadowrocket」，核对开发者名称与图标（红白火箭），避开同名仿冒应用。
3. 点价格按钮购买，用该地区可用的付款方式（如对应地区的礼品卡或银行卡）完成支付。
4. iPad 用同一账号直接安装；Apple 芯片 Mac 在 App Store 搜索后切到「iPhone 与 iPad App」标签页安装。同一 Apple ID 通常无需重复购买。

场景举例：第一次买付费 App 的人最容易卡在付款——海外区账号绑大陆银行卡通常会失败，这是 Apple 的地区政策，不是卡的问题，解决方向是使用与账号地区一致的付款方式。

注意：只从 App Store 安装。「免费小火箭安装包」「企业签名版」「共享 TestFlight」都不是官方渠道，无法核验是否被植入代码。

建议：装好后可把 App Store 切回原账号，应用会保留；以后需要更新时再临时切回海外区账号。

第二步：添加订阅、首次连接与 VPN 授权

在 Shadowrocket 里，「订阅」是会定期拉取的节点列表地址，「节点」是列表里的每一台服务器；你添加的是订阅，App 负责把它展开成节点。

1. 在机场用户中心复制订阅链接。
2. 打开 Shadowrocket，点首页右上角「+」。
3. 「类型」默认是 Shadowsocks 之类的单节点协议，改成「Subscribe」。
4. 「URL」栏粘贴链接，「备注」填机场名，点右上角「完成」。
5. 几秒后首页出现以机场名命名的分组并列出节点，说明解析成功。
6. 打开首页顶部的连接开关。首次连接时 iOS 会提示「Shadowrocket」想添加 VPN 配置，选「允许」并通过 Face ID 或密码验证；状态栏随后出现 VPN 标志。

为什么要授权：iOS 不允许第三方应用直接接管系统网络，VPN 配置（Network Extension）是唯一正规入口。它由 Shadowrocket 在本机创建，不是机场远程安装的，可随时在「设置」→「通用」→「VPN 与设备管理」查看或删除。

更新订阅：机场增删节点或更换域名后，在首页点订阅分组名称选「更新」，或在「设置」→「订阅」里打开「打开时更新」一类选项（名称以当前版本为准）。场景举例：机场换了订阅域名、旧链接失效时，按同样步骤添加新链接并删除旧订阅即可。

注意：粘贴前确认类型是 Subscribe。把订阅链接粘进单节点类型是最常见的新手错误，结果是添加成功却没有节点。

建议：一家机场只加一条订阅；同时用两家时用备注区分。

第三步：延迟测试与节点选择

「连通性测试」给每个节点发一次小请求并记录往返时间（毫秒）。它回答「此刻通不通、反应快不快」，不回答「能跑多快」；延迟 60 毫秒的节点看视频不一定比 120 毫秒的流畅。

1. 首页底部点「连通性测试」，等待所有节点显示数字或「超时」。
2. 点选一个延迟较低的节点，名称前出现勾选即为当前使用。
3. 觉得慢时重测并换节点，连接状态下切换无需断开。

场景举例：晚高峰刷 YouTube 卡顿，先测一轮延迟，同一地区的几个节点往往差异很大；记下常用的两三个轮换，比每次从头试省时间。节点名里的「IPLC」「倍率」等含义见 机场是什么。「设置」中可调整测试方式（如 TCP 或 URL）与测试地址；节点全部超时但实际能用，多半是测试方式被所在网络拦截，换一种再测。

注意：低延迟不等于适合所有用途。访问 ChatGPT 等对地区敏感的服务时，节点所在地比延迟更重要，见 ChatGPT 打不开怎么办。

建议：不要频繁全量测试，节点多时一次会发出大量请求，既耗电也可能触发机场的频率限制。

第四步：全局路由——配置、代理、直连、场景

「全局路由」是决定流量走向的总开关，位于首页。四个选项的含义与使用时机：

对照 Clash 的说法：「配置」约等于「规则模式」，「代理」约等于「全局模式」，「直连」对应「直连模式」。

场景举例：酒店 Wi-Fi 打不开公司系统，切「直连」判断是不是酒店网络本身的问题；要做一次全量测试时切「代理」，测完立刻切回「配置」。

注意：长期停在「代理」是新手最常见的「上网变慢、流量飞快耗尽」原因。除非明确知道为什么需要，否则日常保持「配置」。

建议：「场景」留到熟悉规则之后再用；先用「配置」跑一周，看默认规则在你的习惯下哪里需要补。

第五步：配置文件与规则分流

「配置」标签页里的每个文件（扩展名 .conf）就是一套规则集合：什么域名走代理、什么直连、DNS 怎么解析、广告域名是否拦截。Shadowrocket 自带默认配置，多数人用它就够；部分机场也提供可远程更新的配置地址。

规则的结构是「匹配条件 + 策略」，从上到下匹配、命中即停，最后一条 FINAL 兜底。常见匹配类型有 DOMAIN-SUFFIX（域名后缀）、DOMAIN-KEYWORD（域名关键词）、GEOIP（IP 所属国家）、IP-CIDR（IP 段）；策略通常是 PROXY、DIRECT、REJECT，也可指定某个节点或代理分组。

加一条规则的思路：打开「配置」，点当前文件进入编辑（菜单名以版本为准）→ 在「规则」新增一条：类型选 DOMAIN-SUFFIX、填域名、策略选 PROXY 或 DIRECT → 保存并确认它位于 FINAL 之前，重新连接生效。

场景举例：学生用校园网查文献，Google Scholar 要走代理，而图书馆镜像必须直连才能通过 IP 认证，给图书馆域名加一条 DIRECT；开发者常把 GitHub 相关域名固定为 PROXY。「代理分组」是进阶概念：把若干节点编成一组，按手动、自动测速或故障转移的策略使用，多数机场订阅自带分组。

注意：不要导入来历不明的配置文件或「规则订阅」。配置可以改写 DNS、加入脚本与 HTTPS 解密，危害方式与免费节点类似，见 免费节点安全吗。改默认配置前先复制一份备份。

建议：先不要追求「完美分流」，遇到某个网站走错方向再加一条规则，比一开始导入几百条更容易维护。

按需连接与自动化

「按需连接」是 iOS VPN 框架的能力：由系统在满足条件时自动拉起 VPN，而不是 App 在后台常驻，条件包括连上某个 Wi-Fi、切到蜂窝网络、访问某个域名。在 Shadowrocket「设置」→「按需连接」中开启，设置「蜂窝网络时连接」「连到某 Wi-Fi 时不连接」等条件，保存后手动连一次，之后由系统按条件管理。

自动化更进一步：iOS「快捷指令」的自动化可按时间、地点、打开某 App 触发 VPN 开关，例如「打开 YouTube 时连接」（Shadowrocket 提供的快捷指令动作以当前版本为准）。「场景」解决「连上后走哪种路由」，按需连接解决「要不要连」，两者可叠加。

场景举例：通勤用蜂窝看视频、回家用 Wi-Fi 直连 NAS，设置「蜂窝时自动连接、家庭 Wi-Fi 不连接」后基本不用手动开关。

注意：按需连接开启后手动关闭 VPN，系统可能几秒内又把它连上，这是预期行为。想彻底停用，先关闭按需连接，或在「设置」→「VPN」里关闭对应配置的「按需连接」。

建议：先手动用几天确认节点与规则稳定，再开按需连接，否则自动重连会放大节点问题。

成功验证：三个信号确认真的连通了

连通与否不能只看开关颜色，按三个信号验证：状态栏有 VPN 标志、首页显示已连接且流量计数在变化；海外网站（如 YouTube）能加载，同时国内网站（如百度）速度和平时一样——说明分流生效而非全部绕路；在「数据」或日志页面（名称以版本为准）能看到最近请求命中了哪条规则、走了哪个节点。

场景举例：出差用 AI 工具办公，先按三步确认分流正常再打开 ChatGPT；此时若报错，问题多半在节点地区或平台策略，直接按 ChatGPT 打不开怎么办 的原因树排查即可。

注意：只有海外能开、国内变慢或打不开，通常是全局路由处于「代理」，或某条规则把国内域名也指向了 PROXY。

建议：第一次连通后记下「正常时是什么样」（截图遮住订阅链接），以后排错有参照。

常见问题与解决

先看症状对照表，再看详细说明；更系统的排查（VPN 配置文件信任状态、全局路由变慢、场景配置）见 Shadowrocket 连不上怎么办。

订阅更新失败或没有节点

先确认类型是 Subscribe、链接是完整一行。再在 Safari 打开订阅链接：看到一大段字符说明机场侧正常，重新完整复制即可；看到「过期」「404」或空白，说明套餐到期、流量耗尽或机场换了订阅域名，去用户中心看状态与公告。订阅域名被干扰时，先连上一个仍可用的节点再更新。拿到的若是 Clash 专用 YAML 链接，Shadowrocket 不一定能识别，换「通用」链接。

连接成功但无法上网

按顺序查：全局路由是否为「配置」；当前节点是否仍可用（重测一次）；是否改过配置里的 DNS（改回默认）；是否开了「场景」并给当前网络配错模式。国内网站也打不开时，切「直连」测试本机网络；直连也不行，问题在手机网络而非 Shadowrocket。

节点全部超时

最常见原因是套餐流量用完或到期，先看用户中心。其次是所在网络限制非常规端口或 UDP，换蜂窝对比即可判断。第三是测试方式：ICMP 被拦会显示假超时，改用 TCP 或 URL 测试。第四是系统时间：VMess 等协议通常只允许一两分钟误差，确认「日期与时间」为自动设置。最后才是机场线路临时故障，通常有公告。

提示证书或 HTTPS 解密

MITM（HTTPS 解密）用于改写或过滤加密流量，需要生成并信任一张本机 CA 证书，普通科学上网完全不需要。没主动开启却收到证书提示，多半是导入的配置启用了 MITM 或脚本，关闭该选项或换回默认配置。

注意：不要为了「去广告」「解锁某功能」安装来历不明的证书。已安装的可在「设置」→「通用」→「VPN 与设备管理」删除描述文件，并在「关于本机」→「证书信任设置」取消信任。

电量与后台

VPN 隧道本身耗电有限，真正耗电的是经由它传输的大流量业务（视频、直播）和频繁的全量测试。Shadowrocket 作为 Network Extension 运行，不依赖 App 常驻；被系统回收后，按需连接可自动恢复。电池用量里它异常靠前时，先查是否处于「节点失效 + 按需连接」的重连循环。

iCloud 同步

「设置」里的 iCloud 同步把节点、订阅和配置同步到同一 iCloud 账号下的 iPad、Mac。它用的是设备的 iCloud 账号而非购买 App 的账号，两者可以不同；一台改完另一台要重新打开 App 才刷新；不希望订阅地址进入 iCloud 就保持关闭。

建议：排错按「账号与套餐 → 网络环境 → App 设置」的顺序，相当一部分「小火箭坏了」其实是套餐到期。

Shadowrocket 与 Clash 类客户端的区别

两者解决同一件事——导入订阅并按规则分流——但平台和思路不同。下表的 Clash 类指 Clash Verge Rev、Clash Meta for Android 等基于 mihomo 内核的客户端，详见 Clash 使用教程。

场景举例：不少人白天在 Windows 电脑用 Clash Verge Rev，路上用 iPhone 上的 Shadowrocket，同一条订阅两边都能用，只需注意套餐的同时在线设备数限制；Windows 上偏技术向的用户也会选 v2rayN，见 v2rayN 使用教程。

注意：iOS 上的「Clash」多为第三方付费客户端或非官方封装，与桌面 Clash 并非同一项目。给 iPhone 选客户端时，正规渠道的 Shadowrocket 仍是最常见的选择。

建议：同时有电脑与 iPhone 时，两边都用「规则模式 / 配置」，规则思路一致，排错时可互相对照。

适用场景与使用建议

Shadowrocket 最合适的用法是「装好后忘掉它」，前提是订阅稳定、规则合理。几类典型用法：

• 通勤刷 YouTube：蜂窝网络 + 按需连接；高清视频每小时可能消耗数 GB 套餐流量，选套餐时算进去。
• 学生查资料：「配置」模式下学术网站走代理、校内资源直连，必要时补两条规则。
• 出差用 AI 工具办公：节点地区比延迟重要，出发前先在酒店或公司网络验证一次连通；公司网络有限制时切到手机热点。
• iPhone、iPad、Mac 共用：同一 Apple ID 一次购买多设备安装，开 iCloud 同步后配置一致，但要留意套餐的设备数上限。

注意：请遵守所在地法律法规，不要用于违法用途。账号、付款、版权、平台封禁与网络路径问题属于不同层面，遇到问题分开判断。本站是独立知识平台，不经营 VPN 或机场服务。

如果你还没有订阅，挑选时重点看三件事：是否提供通用或 Shadowrocket 订阅、设备数与流量是否覆盖你的全部设备、有没有 IPLC 等稳定线路可选。机场栏目 按这些维度整理了选择标准与品牌信息，套餐细节可在 机场套餐对比 里比较；其中的品牌为推广合作关系，说明见 披露页。