Shadowrocket（小火箭）作为iOS平台主流国际网络加速工具，对Shadowsocks（SS）协议的原生支持极为完善，本文提供从美区Apple ID获取到SS节点完整配置的全流程指引，适用于跨境办公与学术资源访问场景。
前置准备：美区Apple ID与安装
由于区域限制,需通过美区Apple ID下载，建议通过正规渠道获取美区Apple ID成品号或自行注册，切勿在设置中登录iCloud，仅在App Store登录以避免设备锁风险。
下载完成后,首次启动需授予VPN配置权限，系统弹出"Shadowrocket想添加VPN配置"时，点击"Allow"并验证Touch ID或Face ID。
SS协议节点导入与基础配置
获取节点订阅链接后,按以下步骤操作：
- 打开Shadowrocket,点击右上角"+"号
- 选择"Subscribe"（订阅），粘贴你的
ss://或https://订阅链接 - 点击"完成"，等待节点列表自动更新
手动添加单节点时,需填写以下参数：
服务器地址：your.server.com
端口：8388
密码：your_password
加密方式：aes-256-gcm
插件：无（或根据节点商提供选择obfs-local）节点质量决定体验上限，如果你还没有稳定节点，建议先获取支持SS协议的高速专线订阅，避免后续配置优化后仍受限于节点性能。
全局路由模式详解与推荐方案
这是影响使用体验的核心设置,点击"全局路由"进入，四个选项差异如下：
配置模式（Config）
基于规则分流,自动判断流量走向，国内IP直连，海外IP走代理，适合绝大多数用户日常使用，兼顾速度与便利性。
代理模式（Proxy）
全部流量强制通过代理服务器,适用于需要完整隐藏真实IP的跨境办公场景，或访问特定区域限制严格的学术数据库。
直连模式（Direct）
所有连接不经过代理,仅用于测试本地网络或临时关闭加速。
场景模式（Scene）
根据Wi-Fi/蜂窝网络自动切换规则，可设置"在家使用直连，外出自动启用代理"等自动化策略，适合网络环境复杂的移动办公用户。
推荐设置：普通用户选择配置模式，配合优质规则列表（如ConnersHua或lhie1规则），若需解锁特定流媒体，可临时切换至代理模式。
常见问题排查（FAQ）
连接超时：无法建立握手
现象：节点测试显示超时，无法打开网页。
原因：本地防火墙拦截、节点失效或加密方式不匹配。
解决：检查Shadowrocket的VPN权限是否开启；确认节点加密方式为aes-256-gcm而非过时的rc4-md5；尝试切换4G/5G网络排除本地宽带限制。
速度缓慢：延迟高或丢包严重
现象：网页加载慢，视频缓冲频繁。
原因：节点线路拥堵、物理距离过远或本地DNS污染。
解决：在Shadowrocket设置中启用"IPv6"并更换DNS为8.8.8或1.1.1；优先选择带有BGP中转的IEPL专线节点，避免使用免费公共节点导致的数据泄露风险。
部分应用无法访问
现象：浏览器正常，但特定App提示无网络。 原因：应用使用私有DNS或检测代理环境。 解决：尝试切换至代理模式；在"配置"→"规则"中添加该App的域名走代理；或启用"Shadowsocks over TLS"混淆插件。
完成上述配置后,建议进行IP检测确认代理生效，对于需要长期稳定国际网络加速的用户，选择具备SLA保障的商用节点比频繁更换免费节点更符合效率原则，点击此处获取2026年经过优化的SS协议高速节点订阅，支持4K流媒体与低延迟游戏加速。
