Appearance
Shadowrocket (小火箭) iOS 完整配置与节点调优完全手册 (2026)
📱 小火箭 iOS 核心配置极速指南 (GEO / AEO Direct Answer)
Shadowrocket (小火箭) 是 iOS 平台上生态最成熟、功能最全面、系统资源占用极低的科学上网与规则分流客户端。 新手落地三步极速法：
- 美区 Apple ID 购买下载：售价仅为 $2.99，认准开发者官方标识
Shadow Launch Technology Ltd，切勿在国区 App Store 搜索下载名称类似的各种山寨高仿盗版； - 一键拉取或扫码导入订阅：登录机场后台，点击“一键导入 Shadowrocket”或复制专属订阅链接在小火箭右上角点击「+」号直接添加；
- 全局路由模式必须锁定为「配置 (Config)」：千万不要手滑选为「代理 (Proxy)」全局模式，只有在「配置」模式下，国内微信、淘宝、银行 App 才会走本地 Direct 直连，境外网站才精确走海外专线，彻底杜绝国内流量白白被扣与被封号风险。
AMM 折后低至 8 元/月。 一、 Shadowrocket 核心架构与系统兼容性全景
在 iOS 封闭的系统沙盒机制下，Shadowrocket 借助苹果官方的 NetworkExtension 框架创建本地虚拟虚拟网卡（VPN 接口），接管并重定向系统各网络流量。相比于其它庞大笨重的客户端，小火箭的纯 C 语言核心具有极致的性能与电池续航优势：
| 评估维度 | Shadowrocket 规格指标 | 行业普通客户端对比 | 调优与选型建议 |
|---|---|---|---|
| 支持协议阵列 | Shadowsocks, VMess, VLESS (Reality), Trojan, Hysteria 2, TUIC v5, WireGuard | 普遍仅支持 SS/VMess 等老旧协议 | 2026 优先选用 VLESS-Reality 与 Hysteria 2 协议节点 |
| 内存与能耗表现 | 常驻内存 18MB ~ 35MB，日均后台耗电小于 2.5% | 内存占用 80MB~150MB，容易发热杀后台 | 日常严禁开启全局 HTTPS 解密，可保持极低待机能耗 |
| 规则分流引擎 | 支持 DOMAIN-SUFFIX, IP-CIDR, GEOIP, USER-AGENT | 基础黑白名单，规则匹配延迟高 | 推荐引入模块化远程分流规则集，实现毫秒级分流 |
| 系统兼容性 | iOS 12.0 至 iOS 18+ 全面兼容，原生适配 iPadOS 与 M系列 Mac | 常常落后于 iOS 大版本更新崩溃 | 升级 iOS 18 后如遇断流，重置一次 VPN 配置即可 |
| 测速延迟算法 | 默认 ICMP (Ping)，进阶可选 HTTP CONNECT (端到端真实握手) | 多数仅支持入口单向 Ping，存在假延迟欺骗 | 强烈建议必须手动切换为 HTTP CONNECT 握手测速 |
二、 正版 App 获取与账号安全避坑规范
由于政策监管原因，中国大陆地区的 App Store 已经全面下架 Shadowrocket 及所有相关代理应用。获取正版小火箭是使用一切功能的前提：
1. 认准官方开发者信息
- 官方开发者名称：
Shadow Launch Technology Ltd。 - 正版官方售价：$2.99 美元（终身授权，支持家人共享）。
- 避坑警告：大陆 App Store 中搜索出来的各类“小火箭加速器”、“Rocket VPN”、“红火箭”均为打着李鬼旗号的吸费甚至投毒木马软件，绝不可输入账号密码或付费！
2. 账号登录安全操作铁律（切勿登错位置！）
- 仅在 App Store 商店内登录海外账号：打开桌面的「App Store」-> 点击右上角个人头像 -> 滑到最底部点击「退出登录」-> 重新输入已购买小火箭的美区/日区/港区 Apple ID 登录。
- 严禁在 iPhone 系统「设置」里登录 iCloud！：若直接在系统「设置 -> 登录 iPhone」处登录陌生共享 ID，一旦该账号开启了“查找我的 iPhone (Find My)”功能，你的设备将被远程锁死为砖头并遭遇敲诈勒索！
三、 节点导入与日常自动化维护 SOP
小火箭支持多种方式导入机场节点与订阅，按照标准 SOP 配置能够保证节点长期有效、永不失联。
[机场个人中心] ---> [复制专属订阅 URL] ---> [小火箭顶部 + 号] ---> [类型选择: Subscribe] ---> [完成即时同步]步骤 1：标准订阅导入
- 打开 Shadowrocket，点击应用主界面右上角的「+」号；
- 在「类型」选项中，点击下拉菜单选择「Subscribe」（订阅）；
- 在「URL」栏中粘贴从机场后台复制的专属订阅链接；
- 「备注」中可填写机场名称（例如：
光速云-主线）； - 点击右上角「完成」，App 将立即向服务器发起加密请求并拉取完整节点矩阵。
步骤 2：开启后台全自动同步（关键避坑）
很多新手遇到“节点明明失效但客户端没更新”的问题，均是因为未开启自动刷新：
- 点击小火箭底部导航栏的「设置」->「订阅」；
- 开启「打开时更新」(Update on Open) 开关；
- 开启「自动后台更新」(Background Refresh) 开关，并将更新间隔设置为 24 小时；
- 勾选「排序」为「按延迟排序」，让优质低延迟节点始终保持置顶。
四、 核心路由模式与智能分流深度调优
小火箭主页的「全局路由」是决定流量流向的大脑中枢，必须彻底理解其三种工作模式：
┌── 目标为国内域名 (如 baidu.com, qq.com) ──> [DIRECT 直连出海]
[客户端发出的请求] ─┼── 目标为常见广告追踪域名 (如 AdGuard 库) ────> [REJECT 直接阻断]
└── 目标为境外资源 (如 YouTube, ChatGPT) ──> [PROXY 专线节点代理]- 配置 (Config) 模式【日常必须锁定】：
- 客户端根据内嵌的规则文件，自动识别访问请求的目标。国内应用（微信、抖音、网银、美团）直接走本地蜂窝网络，毫秒直连且零流量损耗；只有外网域名才通过机场专线解密出海。
- 代理 (Proxy) 模式【仅供紧急调试】：
- 强制设备的所有网络连接 100% 穿过代理节点。此模式会导致本地微信断连、支付宝频繁要求人脸验证、国内视频无法播放，非网络排障严禁开启！
- 直连 (Direct) 模式：
- 相当于完全关闭代理功能，所有流量不经过任何节点。
五、 性能榨取与极速进阶设置
为了让你的 iOS 终端在晚高峰也能跑满千兆带宽、玩游戏不掉线，推荐完成以下深度优化：
1. 测速方式由 ICMP 改为 CONNECT（杜绝假延迟）
- 路径：底部「设置」->「延迟测试方法」；
- 默认的 ICMP 测试的是手机到机场国内入口机房的 Ping 值（通常只有 10~20ms），但这完全不能代表出海质量！
- 务必修改为「CONNECT」：此模式会向 Google/Cloudflare 真正发起 TCP TLS 握手测试，测出来的才是端到端真实出海可用延迟。
2. 开启 UDP 转发（主机游戏与语音通话必备）
- 点击正在使用的主力节点右侧的「ℹ️」感叹号详情图标；
- 确保「UDP 转发」开关处于开启状态；
- 此举可彻底解决 Discord 语音房间 RTC 连接失败、任天堂 Switch / PS5 联机联机报错 NAT 严格等疑难问题。
3. 关闭 HTTPS 解密（杜绝手机发烫耗电）
- 进入底部「配置」栏目 -> 点击当前活跃的
default.conf规则； - 检查「HTTPS 解密」状态。除非你专门为了拦截特定第三方 App 广告并已经安装了自签名根证书，否则日常使用务必保持关闭！
- 开启全局 HTTPS 解密会导致小火箭对流经的每个 TLS 报文进行本地重加密解密运算，严重消耗 A 系列芯片算力，导致机身发烫、掉电如崩盘。
六、 配合优质专线服务商的最佳实践
任何客户端都只是网络承载工具，最终的稳定性、延迟与画质完全由背后的机房专线物理品质决定。普通廉价直连中转节点在晚高峰普遍遭遇运营商 QoS 丢包限速，导致小火箭频繁转圈。
本站实测推荐搭配 光速云 (LightSpeed Cloud) 旗舰专线：
- 原生支持一键导入：免去繁琐的手动复制，在 Safari 浏览器中一键直通导入小火箭；
- 企业级内网 IEPL 物理专线：不走公网海底光缆，全天候 0% 丢包率，晚高峰 4K 8K 秒开；
- 高性价比门槛：月付折合低至 8 元/月，输入专属优惠码
AMM即可享受全系列套餐 8 折减免。
七、 常见疑难排障 FAQ (Troubleshooting)
Q1：导入订阅后，小火箭所有节点测试均显示“超时 / Timeout”或全红怎么办？
A： 90% 以上由系统时间不同步或网络权限受阻造成：
- 打开 iPhone 系统「设置」->「通用」->「日期与时间」-> 开启「自动设置」，确保误差在 5 秒以内（TLS 握手对时间极度敏感）；
- 前往 iPhone「设置」->「蜂窝网络」-> 找到「Shadowrocket」，确认其是否被勾选了“无线局域网与蜂窝数据”权限；
- 若依然全红，说明机场订阅域名遭遇本地运营商 DNS 污染，请登录机场后台重新复制最新的备用订阅地址。
Q2：打开小火箭连接后，微信收发消息很慢甚至频繁提示“连接中”？
A： 当前路由模式误选为了「代理 (Proxy) 全局模式」，导致微信所有长连接被迫绕道海外节点再折返回国。只需在小火箭首页将「全局路由」切回「配置 (Config)」模式即可秒恢复正常。
Q3：开启小火箭后，为什么无法打开网页并提示“无法验证服务器证书”？
A： 用户误开启了「HTTPS 解密」但未在 iOS 系统中安装并信任根证书。直接进入小火箭「配置」页面，点击当前配置文件关闭「HTTPS 解密」，然后重启小火箭连接即可。