导读：
Shadowrocket（小火箭）深度下载与配置完全指南
Shadowrocket（中文昵称"小火箭"）是iOS平台上最知名的网络代理工具之一，基于iOS 9.0+系统的Network Extension框架开发，与免费VPN不同，它是一款付费的代理客户端（App Store售价$2.99），本身不提供节点服务，需要配合SS/SSR/V2Ray/Trojan等协议节点使用。
核心优势：
- 支持多种代理协议（Shadowsocks、VMess、Trojan等）
- 强大的规则分流系统（国内直连，海外走代理）
- 支持JavaScript脚本和URL重写
- 低系统资源占用,相对省电
下载获取：外区Apple ID全流程
由于网络监管政策,Shadowrocket已从中国区App Store下架，获取需通过外区Apple ID。
自主注册美区/港区Apple ID（推荐）
准备工作：
- 未注册过Apple ID的邮箱（Gmail/Outlook最佳）
- 能接收短信的国内手机号（+86可用）
- 美国地址生成器（用于填写账单信息）
注册步骤：
- 浏览器访问Apple ID官网，选择"创建您的Apple ID"
- 地区选择美国（或香港、日本等）
- 付款方式选择"None"（关键步骤，需通过特定入口）
- 使用免税州地址（如Oregon, Delaware）避免后续税务问题
- 验证邮箱和手机号完成注册
购买应用：
- 通过支付宝购买美区礼品卡（搜索"Pockyt Shop"等正规渠道）
- 或绑定双币信用卡（Visa/Mastercard）
- 在App Store登录外区ID，搜索"Shadowrocket"购买下载
已购账号共享（临时方案）
风险提示： 使用他人账号存在隐私泄露和封号风险，仅建议临时使用。
- 获取已购买小火箭的Apple ID（亲友或可信渠道）
- App Store登录该ID（不要登录iCloud）
- 下载后切换回自己账号,应用可正常使用更新
初始配置：从安装到连通
基础权限设置
首次启动需授予VPN配置权限：
- 点击"安装VPN配置"
- 输入iPhone解锁密码
- 允许添加VPN配置
节点导入方式
方式A：订阅链接导入（推荐）
获取机场提供的订阅链接（通常以https://开头，包含ss/ssr/vmess等参数）
2. 小火箭首页点击右上角"+" → 类型选择"Subscribe"
3. 粘贴订阅URL → 保存
4. 点击右上角完成，软件自动更新节点列表方式B：扫码导入
- 支持识别SS/SSR/V2Ray二维码
- 点击首页左上角扫码图标
方式C：手动配置
- 适用于单个节点测试
- 需手动填写服务器地址、端口、密码、加密方式等参数
连通性测试
- 选择节点后点击右上角开关
- 状态栏出现"VPN"图标即表示连接成功
- 内置延迟测试：长按节点组选择"测试延迟"
进阶优化：规则分流与性能调优
分流规则配置（关键步骤）
默认全局代理会导致国内网站变慢,需配置分流规则：
推荐规则模式：
- 配置 → 默认 → 选择"Rule"（规则模式）
- 下载规则模板（如ConnersHua或lhie1规则）
路径：配置 → 右上角"+" → 粘贴规则URL
- 常用规则逻辑：
DIRECT：国内IP/域名直连PROXY：海外流量走代理REJECT：广告拦截
性能优化设置
DNS设置：
- 建议启用"DoH"（DNS over HTTPS）
- 推荐DNS：Cloudflare(1.1.1.1)或阿里DNS(223.5.5.5)
多路复用：
- 开启TCP Fast Open（需节点支持）
- 调整MTU值（默认1500，如遇断流可尝试1400-1450）
故障排查与维护
常见问题解决
Q1：连接成功但无法上网
- 检查节点是否过期/被墙
- 尝试切换全局模式测试（排除规则问题）
- 检查系统时间是否准确（误差需小于90秒）
Q2：频繁断流/耗电异常
- 关闭"后台App刷新"中的小火箭（反而更稳定）
- 检查是否开启"按需求连接"（On Demand）
- 降级TLS版本（如1.3改为1.2）
Q3：部分App无法代理
- 检查规则中是否包含该App域名
- 尝试开启"代理UDP流量"
- 对于银行类App,建议加入直连名单
Q4：MitM证书安装（HTTPS解密） 如需使用脚本去广告功能：
- 配置 → 证书 → 生成新的CA证书
- 安装描述文件 → 设置 → 通用 → 关于本机 → 证书信任设置 → 完全信任
安全合规与风险提示
法律风险提醒
- 使用场景限制：在某些国家和地区，使用加密代理工具访问特定网络可能违反当地法律法规，请确保了解并遵守所在地法律。
- 数据安全：避免使用来路不明的免费节点，存在流量劫持和隐私泄露风险。
- 账号安全：定期更换订阅链接，防止链接泄露导致节点被滥用。
隐私保护建议
- DNS泄漏防护：在设置中开启"IPv6"禁用（国内环境通常不需要）
- Kill Switch：iOS系统级实现，当VPN断开时自动断网（需在设置中确认）
- 日志清理：定期在"数据"选项中清除连接日志
替代方案参考
如无法获取小火箭,iOS平台可考虑：
- Quantumult X：功能更强大但学习曲线陡峭
- Surge：专业级工具，价格较高（$49.99）
- Loon：新兴工具，支持JavaScript脚本
- Stash：基于Clash内核，界面现代化
Shadowrocket作为iOS代理工具的标杆产品，其稳定性与易用性经过长期验证，建议通过正规渠道购买支持开发者，同时务必关注网络使用合规性，合理合法地利用技术工具提升网络体验。
