Shadowrocket 是 iOS/iPadOS 平台常用的网络代理工具，支持多种协议，以下是详细的节点配置方法：
节点类型选择
小火箭支持的主流协议：
- Shadowsocks (SS) - 轻量快速
- ShadowsocksR (SSR) - 增加混淆特性
- VMess (V2Ray) - 功能丰富，支持 WebSocket/mKCP 等
- Trojan - 伪装成 HTTPS 流量
- HTTP/HTTPS/SOCKS5 - 基础代理协议
手动配置步骤
Shadowsocks 配置
类型：Shadowsocks
服务器：IP 地址或域名
端口：服务器端口号（如 8388）
密码：服务提供商给出的密码
加密方法：aes-256-gcf / chacha20-ietf-poly1305 等
插件：可选（如 obfs-local）
备注：自定义名称VMess (V2Ray) 配置
类型：VMess
服务器：地址
端口：443 或 80
UUID：用户 ID（类似 12345678-1234-1234-1234-123456789abc）
AlterId：0 或 64（根据服务端）
加密方式：auto / none / aes-128-gcm
传输方式：tcp / ws / h2 / grpc
TLS：开启/关闭（根据服务端配置）WebSocket 额外设置：
- 路径：
/path（服务端指定的路径） - Host：伪装域名
Trojan 配置
类型：Trojan
服务器：地址
端口：443
密码：节点密码
SNI/Host：证书域名（允许不安全：测试时可开，生产环境建议关闭）订阅配置（推荐）
大多数服务商提供订阅链接,操作更简便：
- 获取订阅链接（通常以
https://开头，包含 token） - 打开 Shadowrocket → 右上角 → 类型选择 Subscribe
- 粘贴订阅 URL → 保存
- 点击右上角完成,软件会自动下载节点列表
- 更新订阅：在节点列表下拉刷新，或进入订阅设置点击"更新"
关键高级设置
路由规则配置
设置 → 路由 → 模式选择：
- 配置 - 根据规则分流（推荐）
- 代理 - 全部走代理
- 直连 - 全部直连
常用规则集：
- 大陆直连 + 海外代理（GeoIP cn 直连）
- 广告拦截（集成 AdGuard 规则）
DNS 设置
建议配置：
- 国内 DNS：
5.5.5(阿里) 或29.29.29(DNSPod) - 海外 DNS：
8.8.8或1.1.1 - 开启 DNS over HTTPS 增强隐私
证书处理
遇到 TLS 错误时：
- 检查系统时间是否准确
- 确认 SNI 设置正确
- 如使用自签名证书,需在关于 → 证书中信任
故障排查
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 连接成功但无法上网 | DNS 污染 | 更换 DNS 或开启 DNS over HTTPS |
| 频繁断流 | 协议特征被识别 | 尝试 WebSocket + TLS 或 Trojan |
| 速度异常慢 | 节点线路拥堵 | 更换节点或协议（UDP 阻塞测试） |
| 证书验证失败 | 时间不同步/SNI 错误 | 校准时间，检查域名配置 |
安全与合规提醒
- 隐私保护：仅从可信来源获取节点，避免使用来路不明的免费节点（存在流量劫持风险）
- 证书安全：谨慎安装陌生描述文件或信任未知证书
- 本地法规：请确保使用方式符合所在地区法律法规，仅用于合法的隐私保护和网络加速目的
- iCloud 同步：敏感配置建议关闭 iCloud 同步，或确保 Apple ID 安全
提示：配置完成后建议访问 ip.sb 或 ipleak.net 检查 IP 是否已变更，确认代理生效。
如需具体某种协议的详细参数说明,请提供服务商给出的配置信息（可脱敏），我可以协助检查配置要点。
