Shadowrocket 小火箭教程：订阅导入、配置模式与规则设置

Shadowrocket（中文用户常称“小火箭”）是 iPhone 和 iPad 上使用最广泛的代理客户端之一。它支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等常见协议，可以直接导入订阅链接，也能通过配置文件实现规则分流。界面简洁、上手快，是很多 iOS 用户的第一款客户端。

本文按“获取应用 → 添加订阅 → 连接测试 → 全局路由 → 规则配置 → 订阅更新”的顺序讲解，最后整理了几个常见问题。

获取 Shadowrocket：Apple ID 与账号安全

Shadowrocket 是 App Store 上的付费应用，在中国大陆地区的 App Store 中无法搜索到，需要使用其他国家或地区（如美国、香港等）的 Apple ID 购买下载。

比较稳妥的做法是自己注册一个非中国大陆地区的 Apple ID，专门用于 App Store 下载。在 App Store 中切换账号的一般步骤是：

1. 打开 App Store，点击右上角的头像。
2. 滑到页面底部，点击“退出登录”。
3. 使用另一个地区的 Apple ID 登录，然后搜索并购买 Shadowrocket。
4. 下载完成后，可以按同样的方法切换回自己常用的账号。

部分 iOS 版本中，这个入口位于“设置 → 你的名字 → 媒体与购买项目”。注意这里切换的只是“媒体与购买项目”所用的账号，不影响 iCloud。

另外，App Store 中可能存在名称、图标相似的仿冒应用，购买前请核对应用名称、开发者信息和评分。应用后续更新时，需要用购买时的 Apple ID 登录 App Store。

添加订阅

方法一：通过 URL 手动添加

1. 在服务商用户中心复制订阅链接；如果有“Shadowrocket”或“通用”类型，优先选择它。
2. 打开 Shadowrocket，点击首页右上角的“+”。
3. “类型”选择 Subscribe。
4. 在“URL”一栏粘贴订阅链接，“备注”填写一个便于识别的名称，例如“主力订阅”。
5. 点击右上角“完成”。稍等片刻，首页会出现该订阅及其下的节点列表。

方法二：剪贴板识别或一键导入

复制订阅链接后打开 Shadowrocket，应用有时会检测到剪贴板中的链接并询问是否添加，确认即可。部分服务商的用户中心提供“导入到 Shadowrocket”按钮，点击后会自动跳转并添加订阅。请只使用服务商官网中的一键导入按钮，不要点击来路不明的导入链接。

添加完成后，点击某个节点，节点旁出现选中标记即表示正在使用它。如果添加时提示失败，或者添加后一个节点都没有，可以参考订阅导入失败的常见原因与处理方法。

连接与连通性测试

首页顶部有一个连接开关，未启用时显示“未连接”。第一次打开开关时，iOS 会提示“Shadowrocket 想添加 VPN 配置”，点击“允许”并验证面容 ID 或锁屏密码。这是 iOS 实现代理功能的系统机制，验证的是你对添加配置的授权。

连接成功后，状态栏会出现“VPN”图标。

首页通常有“连通性测试”按钮，点击后会对列表中的节点逐一测试，节点右侧显示毫秒数或“超时”。和电脑端客户端一样，这个数字反映的是测试请求的响应时间，不等于下载速度。设置中可能提供不同的测试方式，一般保持默认即可。

如果所有节点都显示超时，先确认订阅没有过期，再检查 iPhone 的“设置 → 通用 → 日期与时间”是否开启了“自动设置”，然后按节点全部超时的排查指南逐步检查。

全局路由：配置、代理、直连与场景

首页的“全局路由”决定流量的整体走向，有四个选项：

“配置”相当于电脑客户端的规则模式，是绝大多数情况下的正确选择。“代理”会让国内应用也绕行海外节点，打开速度变慢并消耗更多流量，排查完毕后记得切回。几种模式的原理可以阅读规则模式、全局模式与直连模式的区别。“场景”可设置的具体条件以应用内说明为准。

配置文件与规则设置

底部的“配置”标签页用于管理分流规则所在的配置文件。应用自带一个本地配置（通常名为 default.conf），其中已包含国内网站直连、其余走代理的基础规则，对大多数用户已经够用。

使用和编辑配置

1. 进入“配置”标签页，点击某个配置文件，选择“使用配置”使其生效。
2. 需要修改时，点击配置文件并选择“编辑配置”，进入“规则”页面。
3. 点击“+”添加规则，选择规则类型、填写域名或 IP，并选择策略（代理、直连或拒绝）。

Shadowrocket 的配置文件采用类似 Surge 的文本格式，规则部分大致如下（示例域名仅作演示）：

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN-KEYWORD,example-cdn,PROXY
DOMAIN-SUFFIX,example.cn,DIRECT
GEOIP,CN,DIRECT
FINAL,PROXY

规则从上到下依次匹配，命中第一条后就不再继续：DOMAIN-SUFFIX 匹配域名及其子域名，DOMAIN-KEYWORD 匹配包含关键词的域名，GEOIP,CN 把目标为中国大陆 IP 的流量设为直连，最后的 FINAL 决定所有未匹配流量的去向。自定义规则应放在通用规则之前，否则可能永远不会被命中。

远程配置要谨慎

配置页也支持通过 URL 添加远程配置。远程配置可以包含规则、URL 改写、MITM（中间人解密）等内容，来源不明的配置可能把流量导向他人控制的服务器，或诱导你安装并信任证书。请只使用服务商或你信任的来源提供的配置，不清楚用途时，不要安装和信任任何证书。

订阅自动更新

服务商更换节点后，旧的节点信息会失效，需要更新订阅：

• 手动更新：在首页下拉刷新，或左滑订阅条目选择更新（不同版本操作略有差异）。
• 自动更新：进入底部“设置”中与订阅相关的选项，开启“打开时更新”以及后台自动更新（名称以实际界面为准），应用会在启动时或定期拉取最新节点。

如果更新后节点名称中出现“到期”“剩余流量 0”等字样，说明套餐需要续费，节点本身不会自行恢复可用。

常见问题

开关打开后立即断开

先在 iPhone 的“设置 → 通用 → VPN 与设备管理 → VPN”中删除 Shadowrocket 的 VPN 配置，再回到应用重新打开开关，让系统重新添加。同时确认没有其他 VPN 或代理应用处于连接状态，iOS 同一时间只能有一个 VPN 配置处于活动状态。

国内应用变慢或无法打开

检查全局路由是否被设成了“代理”，切回“配置”后通常即可恢复。如果在“配置”下仍有问题，可能是当前配置的规则不完整或被改动过，可以尝试切换回默认配置。

订阅添加成功但没有节点

可能是订阅格式不兼容、订阅已过期，或当前网络无法访问订阅域名。可以先换一个网络再更新，或到服务商用户中心确认应使用哪种订阅类型。

合规与安全提醒

请遵守所在地法律法规以及服务商和目标网站的服务条款。订阅链接相当于账号凭证，不要截图分享或发到公开群组；如果怀疑泄露，及时在服务商用户中心重置订阅，并在所有设备上重新添加。更多建议可以参考隐私与账号安全专题。