针对无法访问App Store的用户，本文详解小火箭离线安装的全流程，涵盖证书申请、自签工具配置及全局路由模式设置，解决企业证书失效与闪退问题。
跨境办公或学术资源访问场景下,Shadowrocket（小火箭）的离线安装成为iOS用户的刚需，本文提供一套可复现的小火箭离线安装教程，适用于无法使用美区Apple ID的终端环境。
准备工作
离线安装需准备：
- 小火箭IPA安装包（v2.2.45或更高版本）
- 个人Apple ID（无需开发者账号）
- 自签工具（AltStore、Sideloadly或TrollStore）
- 稳定的网络加速节点（用于激活验证）
安装流程
-
证书申请 通过Apple Developer Portal生成个人证书，或使用Xcode创建临时签名，个人证书有效期7天，需每周重签；企业证书稳定性差，不建议使用。
-
IPA签名 使用Sideloadly导入IPA文件，输入Apple ID凭证，关键参数配置：
Bundle ID: com.shadowrocket.app Team ID: [你的个人团队ID] Provisioning Profile: 自动匹配 -
安装与信任 连接iTunes或WiFi传输至设备，设置 → 通用 → VPN与设备管理 → 信任开发者证书。
-
首次启动配置 开启飞行模式跳过初始验证，导入订阅链接后关闭飞行模式，此步骤避免安装后闪退。
全局路由模式深度解析
小火箭离线安装教程的核心在于理解全局路由的四种工作模式：
配置（Config） 基于规则分流，根据域名列表自动判断直连或代理，适合日常使用，配置文件需定期更新。
代理（Proxy） 全局流量走节点，适用于跨境办公需求或网络环境受限场景，延迟较高但兼容性好。
直连（Direct） 绕过所有代理，仅用于本地调试或确认网络故障点。
场景（Scene） 根据WiFi/蜂窝网络自动切换规则，建议设置：家庭WiFi用直连，移动数据用代理。
常见问题排查
现象：安装后打开闪退 原因：证书未正确写入或IPA包损坏。 解决方法：删除后重新签名，确保签名时关闭"自动修复权限"选项。
现象：提示"无法验证应用" 原因：企业证书被撤销或个人证书过期。 解决方法：使用AltStore自动续签功能，或切换至TrollStore（需iOS 14-17.0）。
现象：节点连接成功但无法访问 原因：DNS污染或路由规则冲突。 解决方法：全局路由切换为代理模式测试，或更换DNS为8.8.8.8/1.1.1.1。
节点选择与优化建议
离线安装完成后,节点质量决定使用体验，建议根据场景选择：
- 4K流媒体：选择BGP中转线路，延迟<150ms
- 游戏加速：需专线节点，丢包率<0.1%
- 学术访问：普通中转即可，关注流量计费方式
对于长期使用的跨境办公需求,建议配置自动切换策略：主节点故障时自动切换备用线路，避免单点失效影响工作流。
小火箭离线安装教程的关键在于证书管理与路由规则调优,掌握自签流程后，可配合优质节点服务商实现稳定的国际网络加速，建议每季度更新一次配置文件，并关注iOS系统版本与签名工具的兼容性。
