Shadowrocket基础设置教程是每一位iOS用户实现安全高效网络访问的必修课,作为苹果生态系统中功能最为强大的网络代理工具之一，Shadowrocket不仅支持Shadowsocks、VMess、Trojan等多种主流协议，更提供了精细化的流量分流规则和DNS加密功能，无论您是初次接触网络代理的新手，还是希望优化现有配置的老用户，掌握正确的基础设置方法都能显著提升上网体验，避免DNS泄露、连接不稳定等常见问题，本文将从零开始，详细讲解从下载安装到高级优化的完整配置流程，帮助您在10分钟内完成专业级的Shadowrocket部署。
获取正版应用 Shadowrocket目前仅在美区App Store上架（售价$2.99），您需要准备美区Apple ID进行购买下载，切勿使用第三方"破解版"或共享账号，这可能导致隐私数据泄露或恶意代码注入。
首次启动权限配置 安装完成后首次打开，系统会请求VPN配置权限，请点击"Allow"并验证Face ID/Touch ID，这是创建虚拟网卡所必需的系统级权限，拒绝将导致应用无法正常工作。
节点配置三种方式
方法1：订阅链接导入（推荐）
- 点击右上角"+"号选择"Subscribe"
- 粘贴服务商提供的订阅URL（通常以
https://开头，包含sub或subscribe- 开启"Auto Update"自动更新开关，建议设置更新间隔为24小时
- 点击"Done"后下拉节点列表刷新，系统将自动解析所有可用服务器
方法2：手动单节点添加
适用于拥有独立服务器信息的用户：
- 类型选择：根据服务器协议选择Shadowsocks/Vmess/Trojan
- 服务器地址：填写IP或域名（注意去除
https://前缀） - 端口与密码：严格区分大小写，建议直接复制粘贴避免输入错误
- 加密方式：SS协议通常使用
aes-256-gcm，VMess使用auto自适应
方法3：二维码扫描
点击右上角扫码图标,对准节点二维码自动识别，适用于快速分享或从其他设备迁移配置。
关键参数优化设置
代理模式选择
在"Config"（配置）页面选择工作模式：
- Rule（规则模式）：智能分流，国内网站直连，海外网站走代理（推荐日常使用）
- Global（全局模式）：所有流量强制代理（适用于特殊网络环境测试）
- Direct（直连模式）：仅用于临时关闭代理
DNS防泄露配置
进入"Settings" → "DNS"：
- 开启"DNS over HTTPS"或"DNS over TLS"
- 推荐DNS服务器：
1.1.1（Cloudflare）或8.8.8（Google） - 开启"IPv6"解析支持（如果您的网络环境支持）
路由规则精细化
点击"Rule"标签可自定义分流：
- DOMAIN-SUFFIX：指定域名后缀（如
google.com） - IP-CIDR：指定IP段（如
168.0.0/16用于局域网直连） - GEOIP：基于地理位置分流（
CN标签表示中国大陆IP直连）
连接测试与故障排查
连通性验证
配置完成后，打开Safari访问ip.sb或ipinfo.io，确认显示的IP地址已变为代理服务器所在地，同时检查DNS泄露测试网站（dnsleaktest.com），确保显示的DNS服务商与代理服务器所在地一致。
常见问题解决
- 无法连接：检查系统时间是否准确（VMess协议对时间敏感，误差需小于90秒）
- 部分应用无法使用：尝试切换代理模式，或在规则中添加该应用的域名
- 耗电异常：在"Settings"中开启"Low Power Mode"，减少后台心跳频率
进阶功能建议
按应用代理（Per-App Proxy） 在"Settings" → "Per-App Proxy"中可指定特定App走代理或直连，适合银行类App强制直连，或社交App单独代理。
快捷指令自动化 结合iOS快捷指令应用，可设置"到达公司自动开启代理"、"连接家庭WiFi自动关闭"等场景化自动化规则，实现无感切换。
完成以上Shadowrocket基础设置教程后,您的iOS设备已具备企业级的网络安全防护能力，建议每月检查一次订阅链接有效性，并关注规则集的更新（可在GitHub搜索"Shadowrocket Rules"获取社区维护的最新分流规则），合理配置不仅能保护隐私安全，更能获得流畅的跨境网络体验。
