导读:
Shadowrocket(小火箭)是 iOS/iPadOS 平台上功能最强大的网络代理工具之一,以下是 2025 年最新版本的详细配置教程。
准备工作
获取应用
- 购买:App Store 美区/港区/日区等外区账号购买($2.99 一次性付费)
- 设备要求:iOS 15.0+,支持 iPhone/iPad/Apple Vision Pro
- 网络环境:需准备可用的代理节点(VMess/VLESS/Trojan/Shadowsocks/Hysteria2 等)
节点信息准备
2025 年主流协议支持情况:
- 推荐:VLESS + XTLS-Vision、Hysteria2、Trojan
- 传统:VMess、Shadowsocks(AEAD)
- 新兴:WireGuard、Juicity
基础配置方法
方法 1:订阅链接导入(推荐)
- 打开 Shadowrocket → 右上角 → 类型选择「Subscribe」
- 粘贴订阅链接(URL)
- 点击右上角「完成」→ 返回首页下拉刷新
- 选择节点 → 点击顶部开关连接
2025 年优化建议:
- 开启「自动更新」:设置 → 订阅 → 开启自动更新(建议 6-24 小时)
- 使用「Base64」或「Clash 格式」订阅兼容性最佳
方法 2:二维码扫描
- 点击右上角 → 扫描屏幕上的二维码(支持多节点批量导入)
- 或截图二维码 → 相册识别导入
方法 3:手动配置(单节点)
以 VLESS 为例:
- 类型:VLESS
- 服务器:填写域名/IP
- 端口:443(或自定义)
- UUID:用户 ID
- 流控:xtls-rprx-vision(2025 年推荐)
- 传输:TCP/gRPC/XHTTP
- TLS:开启(XTLS 或 REALITY)
2025 年高级配置优化
路由规则配置(分流)
路径:设置 → 路由 → 代理规则
推荐规则模式:
全球直连:GeoIP CN + GeoSite CN
代理模式:GeoSite GFW + 自定义代理域名
广告拦截:开启 Block Ads(需更新规则)
2025 年更新:
- 支持 Rule Set 规则集(类似 Surge)
- 推荐规则源:Loyalsoldier、ConnersHua、ACL4SSR
DNS 优化设置
路径:设置 → DNS → 高级
DoH/DoT 服务器:
- Cloudflare: 1.1.1.1 (https://cloudflare-dns.com/dns-query)
- Google: 8.8.8.8 (https://dns.google/dns-query)
- 阿里: 223.5.5.5 (国内直连优化)
策略:
- 直连域名:系统 DNS
- 代理域名:DoH 加密查询
- 开启「DNS over HTTPS」防污染
传输层优化(针对复杂网络)
Mux 多路复用(2025 年新版支持):
- 设置 → 传输 → 开启 Mux
- 并发连接:8-16(根据节点质量调整)
- 适合:高延迟网络环境
H2/GRPC 健康检查:
- 开启 TCP Keepalive
- 心跳间隔:30-60s(防止断流)
协议特定配置
Hysteria2(2025 年高速协议)
- 类型选择「Hysteria2」
- 服务器:域名
- 端口:443/UDP
- 密码:认证密钥
- 关键:开启「Fast Open」和「UDP 转发」
- 带宽设置:匹配本地带宽(如 100Mbps 下行/20Mbps 上行)
REALITY 伪装(抗封锁)
- 传输层:TCP/raw
- 安全层:REALITY
- 目标网站:选择热门 SNI(如
www.microsoft.com) - 指纹:chrome/ios/safari(模拟真实设备)
故障排除
| 问题 | 解决方案 |
|---|---|
| 连接成功但无法上网 | 检查系统时间同步;切换 DNS;检查节点是否被墙 |
| 频繁断流 | 关闭「按需连接」;调整 Mux 设置;检查节点并发限制 |
| 耗电异常 | 关闭「后台刷新」;减少规则数量;使用更高效的协议(如 Hysteria2) |
| 部分 App 无法代理 | 检查「代理模式」是否为「全局」或正确配置分流规则 |
| TestFlight 版本过期 | 2025 年起官方已停止 TF 测试,请使用 App Store 正式版 |
安全与隐私建议
- 证书管理:首次使用自签证书节点时,需在「设置 → 通用 → VPN 与设备管理」中信任证书
- 日志清理:定期清理「设置 → 日志」中的连接记录
- iCloud 同步:谨慎开启配置同步(可能泄露节点信息)
- Kill Switch:开启「设置 → 全局路由 → 断开时阻止连接」(防止 IP 泄露)
2025 年新特性速览
- Vision 流控:更高效的流量伪装,降低被检测概率
- XHTTP 传输:替代 WebSocket,更好的 CDN 兼容性
- ECH 加密:TLS 1.3 扩展,隐藏 SNI 信息
- 快捷指令支持:可通过 Siri 快捷指令快速切换节点
⚠️ 法律提示:请确保使用 Shadowrocket 符合当地法律法规,仅用于合法的跨境网络访问、开发测试或学术研究,不建议用于规避网络审查的非法用途。
如需特定协议的详细配置截图或规则模板,请提供具体的节点类型和服务器环境。