Shadowrocket 小火箭订阅使用指南：导入、规则与连接排查

在苹果 iOS 生态中，Shadowrocket（因其应用图标而被广大用户亲切地称为“小火箭”）凭借极低的系统资源占用、出色的协议支持度以及灵活的分流规则机制，成为了目前最普及的移动端代理工具之一。

然而，在日常使用过程中，许多刚接触 iOS 代理的用户常常因操作不当而遇到各种困扰：例如误将全局路由开成全局代理导致微信消息接收延迟；或者在更换 WiFi 环境后突然断网；更有甚者在 App Store 中下载到了山寨仿冒软件。为了帮助大家安全、规范地使用这款工具，本文系统讲解从正规获取、订阅导入、分流配置到疑难故障排查的完整闭环。

一、正版辨识与安装前提

首先必须明确防范诈骗与安全风险。在中国大陆地区的 App Store 中，Shadowrocket 并未上架。用户必须使用非大陆地区（如美区、日区、港区等）的 Apple ID 方可搜索并下载。

正版 Shadowrocket 的关键特征如下： * **开发者名称**：必须且仅为 **Shadow Launch Technology Limited**； * **软件类别**：属于付费 Utility 工具（通常售价为 2.99 美元），切勿相信任何所谓“免费内购破解版”； * 警惕 App Store 中大量图标相似、名称带有各种修饰词的山寨仿冒软件，这些仿冒品往往内置强制高额订阅广告，甚至可能窃取用户的通信数据。

二、订阅导入的三种方式与操作细节

获取到正规软件并获得服务商提供的订阅信息后，用户可以通过以下三种方式完成节点导入：

1. **一键唤醒导入（推荐）**： 在手机 Safari 浏览器中登录服务商用户中心，找到“一键导入 Shadowrocket”按钮点击。系统会弹出提示“是否在 Shadowrocket 中打开”，点击【打开】后，小火箭会自动新建配置、解析订阅内容并下载节点列表。 2. **手动添加 URL 订阅**： 如果一键导入无响应，可以复制服务商提供的完整订阅 URL： * 打开 Shadowrocket，点击右上角的【+】号图标； * 在第一行【类型 (Type)】中，点击选择为 **【Subscribe】**（切勿保持默认的 Shadowsocks）； * 在【URL】一栏中粘贴订阅地址，【备注 (Remarks)】可自定义填写商家名称； * 点击右上角【完成 (Save)】，小火箭会自动向服务器发送请求并拉取所有节点。 3. **二维码扫描导入**： 在电脑屏幕上打开服务商的订阅二维码，点击小火箭左上角的扫描框对准二维码扫描，确认后即可保存。

三、全局路由与智能分流：【配置】模式的核心逻辑

这是绝大多数新手最容易踩坑的环节。在 Shadowrocket 主界面正中央，有一栏名为**【全局路由 (Global Routing)】**的选项。它包含了四个可选模式：

* **配置 (Config) —— 强烈推荐且默认必须保持的模式**： 在配置模式下，小火箭会依据内置的规则列表（如 GeoIP 数据库、域名规则集）对每一个发起连接的网络请求进行毫秒级智能裁决。访问百度、淘宝、知乎等境内流量，直接走本地物理网络直连（Direct），既不消耗代理流量，也完全不增加任何中转延迟；只有在访问 Google、GitHub、YouTube 等境外服务时，才将其打包送入海外代理节点。 * **代理 (Proxy) —— 全局代理模式**： 强制所有网络请求（无论境内境外）全量走选定的代理节点。此模式通常仅在调试网络或临时需要全局海外 IP 时开启。日常保持此模式会导致国内网站访问变慢、网银 APP 触发异地风控。 * **直连 (Direct)**： 跳过所有节点，全部流量走本地物理宽带，相当于临时关闭代理。 * **场景 (Scene)**： 允许用户根据当前连接的 WiFi 名称（SSID）自动切换不同的路由模式或指定节点，适合高级办公场景。

四、节点测速真相：TCP Ping 与真实连通性的区别

在小火箭节点列表中，点击上方【连通性测试 (Test Connectivity)】，每个节点右侧会快速浮现出一个毫秒（ms）数值。理解这个数值的物理含义至关重要：

小火箭默认执行的是 **TCP Ping（握手探测）**。它测量的是你的手机从本地发出 TCP SYN 报文，到达服务商国内入口服务器并返回 SYN-ACK 的往返时间。 这意味着： 1. 这个数值仅代表你的手机到**国内入口机房**的响应速度，**并不代表数据从国内机房跨境到达最终目标网站的真实速度**； 2. 如果某个节点显示 15ms，说明入口服务器离你很近；但如果该节点后续的跨境海缆发生了故障，你连接该节点依然可能打不开任何网页； 3. 如果测速显示“Timeout (超时)”或负数，说明当前入口无法连通或本地运营商存在拦截。在选择节点时，建议优先选择 30ms-60ms 之间、数值平稳且无丢包的亚太地区节点。

五、iOS 系统常见故障排障手册

在 iPhone 上使用小火箭时，如果遇到异常断流，可按照以下逻辑排查自愈：

* **排查一：提示无法添加 VPN 配置或连接无反应** * **解决**：进入 iPhone【设置】->【通用】->【VPN 与设备管理】，删除已存在的旧 Shadowrocket 配置描述文件；返回小火箭重新拨动主开关，在系统弹窗提示“Shadowrocket 想要添加 VPN 配置”时，必须输入锁屏密码允许安装。 * **排查二：开启后所有软件断网，连国内百度也无法访问** * **根因**：绝大多数是因为系统时间不准确。TLS 1.3 与加密协议对时间敏感，如果手机时钟偏差超过 60 秒，会导致所有安全证书校验失败而断网。 * **解决**：进入 iPhone【设置】->【通用】->【日期与时间】，确保勾选【自动设置】；同时检查全局路由是否被误触设为了无法连接的【代理】模式。 * **排查三：手机锁屏休眠片刻后重新点亮，代理连接断开** * **解决**：进入 iPhone【设置】->【Shadowrocket】，确保开启【后台 App 刷新】；在小火箭内部【设置】->【TCP】中，保持默认参数，避免开启激进的节能关闭选项。

Shadowrocket 是一个精巧高效的协议调度中枢。只要规范导入合法订阅、长期驻留在【配置】分流模式并掌握基础的时钟与网络排查方法，便能在 iOS 设备上享受到兼顾速度、省电与隐私安全的流畅网络连接体验。