导读：
针对无法直接访问App Store的用户，本文详解小火箭离线安装教程的完整流程，涵盖IPA获取、签名工具选择及企业证书配置方法,助你快速完成Shadowrocket部署并优化国际网络加速设置。
准备工作
设备要求：iOS 14.0 及以上系统，预留 500MB 存储空间，Windows 或 macOS 电脑用于签名操作。
工具清单：
- Shadowrocket IPA 文件（v2.2.45 或更新版本）
- 签名工具：AltStore、Sideloadly 或企业证书
- Apple ID 账号（建议注册美区账号，避免在设置中登录 iCloud）
离线安装四步流程
获取 IPA 文件 从可信渠道下载 Shadowrocket 的 IPA 安装包,校验文件完整性：
shasum -a 256 Shadowrocket.ipa
确保哈希值与官方发布一致,防止植入恶意代码。
选择签名方案
- 个人证书：使用 AltStore 或 Sideloadly，7 天重签一次，免费稳定
- 企业证书：付费购买，有效期 1 年，适合长期跨境办公需求
- 巨魔商店（TrollStore）：iOS 15-17.0 系统可用，永久免签
安装到设备 通过爱思助手或 Xcode 的 Devices and Simulators 将签名后的 IPA 推送至 iPhone，安装完成后，设置 → 通用 → VPN 与设备管理 → 信任开发者证书。
初始配置 首次启动小火箭离线安装教程完成后，进入「全局路由」设置,选择适合国际网络加速的模式。
全局路由模式深度解析
Shadowrocket 的核心在于四种路由策略的灵活运用：
配置模式（Config）
基于规则分流，自动判断流量走向,适合学术资源访问与日常混合使用。
[Rule] DOMAIN-SUFFIX,google.com,Proxy DOMAIN-SUFFIX,apple.com,Direct GEOIP,CN,Direct FINAL,Proxy
代理模式（Proxy）
全部流量经过节点服务器，适用于严格的跨境办公环境，确保所有请求统一出口 IP。
直连模式（Direct）
绕过代理直接连接，用于本地网络调试或访问国内高速资源,降低延迟。
场景模式（Scene）
根据 Wi-Fi 名称或蜂窝数据自动切换规则。
- 连接公司 Wi-Fi 时自动启用代理模式
- 家庭网络切换为配置模式
节点选择与优化建议
完成小火箭离线安装教程后，节点质量决定使用体验,建议根据场景选择：
| 类型 | 延迟 | 适用场景 | 推荐协议 |
|---|---|---|---|
| 中转节点 | 80-150ms | 4K 视频、网页浏览 | Trojan/Vmess |
| 专线节点 | 30-80ms | 实时会议、游戏加速 | Shadowsocks/WireGuard |
| 负载均衡 | 动态切换 | 大文件下载、学术访问 | VLESS+XTLS |
避坑指南：避免使用声称"永久免费"的公共节点，存在流量劫持风险，建议选择提供试用期的服务商，测试本地运营商的 UDP 阻断情况。
常见问题排查
现象：安装后应用闪退 原因：证书 revoked 或签名过期 解决：重新使用有效证书签名安装，巨魔用户检查 Persistence Helper 是否正常运行
现象：连接成功但无法访问国际网络
原因：DNS 污染或节点被墙
解决：开启「IPv6 禁用」，更换 DNS 为 1.1.1 或 8.8.8，测试节点连通性
现象：企业证书安装后提示"未受信任" 原因：证书被苹果吊销 解决：立即卸载，改用 AltStore 等个人签名方案，避免隐私数据泄露
掌握小火箭离线安装教程的核心在于理解 iOS 签名机制与路由规则的搭配，建议定期备份配置文件，遇到证书问题可快速恢复跨境办公环境，对于需要稳定国际网络加速的用户，投资正版 Shadowrocket 配合优质节点,远比折腾免费方案更具性价比。
