Shadowrocket 完整教程 下载安装、订阅、节点与故障排查
Shadowrocket 架构原理与 iOS 网络接管基石
在苹果高度封闭的 iOS 移动操作系统中，Shadowrocket（中文社区通称“小火箭”）常年稳居最受欢迎的网络工具榜首。作为一款诞生近十年、历经无数次重大迭代的常青树应用，小火箭之所以能够稳定接管整机流量，依托的是苹果官方在 iOS 内核中开放的 NetworkExtension 框架。
在传统的桌面操作系统中，软件可以通过注入系统底层驱动或直接篡改路由表来实现流量拦截；但在 iOS 严密的沙盒安全规范下，所有常规应用都处于相互隔离的受限环境。小火箭通过向系统注册一个合规的 Packet Tunnel Provider（数据包隧道提供者），由 iOS 内核在网络协议栈的最底层虚拟出一个专属的网络通道。
当 iPhone 上的任何应用程序发起 TCP 或 UDP 网络访问时，数据包首先被系统虚拟网卡捕获，小火箭内部高度优化的 tun2socks 引擎在用户态将原始数据包重构为标准应用层流，随后输入规则分流决策树。如果命中直连规则，数据包原路交由本地蜂窝或 Wi-Fi 发送；如果命中代理规则，则根据加密协议（如 Shadowsocks、Trojan、VMess、Hysteria 2）进行二次封装与 TLS 混淆，飞越跨国光缆抵达远端中继节点。这一过程对上层所有 App 完全透明，构筑起整机无感分流的技术基石。
非国区 Apple ID 准备与官方正版安装全流程
由于中国大陆地区的监管合规要求，Shadowrocket 无法在国区 App Store 上架展示与下载。用户必须拥有一个非国区（通常推荐美区、日区或港区）的 Apple ID 才能正常检索并购买正版。
账号获取与购买的三大黄金准则
- 绝对禁止在系统设置登录未知公用账号：获取小火箭时，切勿轻信网络上分享的免费公用 Apple ID，更绝对严禁在 iPhone 的“系统设置”->“顶部 Apple ID 账户”中登录陌生账号。一旦登录了恶意公用账号且对方开启了“查找我的 iPhone”，你的手机将面临被远程锁定敲诈的巨大风险。正确的做法是仅在“App Store”应用右上角的头像内切换登录。
- 首选自主注册专属美区账号并绑定正规礼品卡：建议用户在苹果官方网站自主注册一个全新的美区 Apple ID，地区选择免税州（如俄勒冈州 Oregon），付款方式选择“None”。随后通过正规渠道购买 3 美元或 5 美元的正品 Apple Gift Card 充值卡，在 App Store 内兑换余额，以 $2.99 的官方价格正规买断小火箭。
- 一次购买享受终身授权与多设备共享：小火箭为一次性买断制软件，无需每年支付续费账单。只要使用同一个 Apple ID，后续在更换新 iPhone 或使用 iPad 时，均可在 App Store 的“已购项目”中免费无限次下载更新。
机场订阅与单节点导入四大主流方式
小火箭提供了业界最为丰富、容错率最高的节点与订阅导入机制。无论是主流机场下发的大规模节点池，还是好友分享的单条自建节点，均能秒级识别。
方式一 机场后台一键唤起导入（最推荐新手）
这是最为便捷且不易出错的导入方式：
- 在 iPhone 的 Safari 浏览器中登录你的机场用户中心；
- 在“仪表盘”或“快捷导入”区域，找到带有小火箭图标的“一键导入 Shadowrocket”按钮并点击；
- 系统会自动弹出确认对话框，提示“在‘Shadowrocket’中打开此页吗？”，轻点“打开”；
- 小火箭将自动启动并完成订阅源拉取，节点列表瞬间呈现在首页。
方式二 手动粘贴订阅链接导入
当一键唤起因为浏览器兼容性或跳转拦截失效时，手动粘贴是标准工业级方案：
- 在机场后台复制通用的“Shadowrocket 订阅链接”或标准“V2Ray / Clash 订阅链接”；
- 打开小火箭，点击首页右上角的加号 “+” 进入添加节点页面；
- 第一行“类型（Type）”轻点展开，在滚动列表中向上滑动，务必选择“Subscribe”；
- 在“URL”一栏长按并粘贴刚刚复制的机场订阅链接；
- 在“备注（Remarks）”栏输入机场名称以便日常识别；
- 点击右上角“完成”，小火箭将立刻向机场服务器发起握手请求，并自动下载展开全部节点。
方式三 扫描二维码导入
如果你正在电脑屏幕前操作机场后台，直接使用手机扫码极其优雅：
- 打开电脑端机场网页，展开节点的“二维码”展示窗口；
- 打开 iPhone 上的小火箭，轻点主界面左上角的“扫码（Scan）”图标；
- 对准电脑屏幕上的二维码，小火箭在识别成功的瞬间会发出震动反馈，节点即刻入库。
方式四 剪贴板自动识别导入
对于社交软件中好友分享的单条节点链接（如以 ss://、trojan://、vmess:// 开头的加密字符串）：
- 复制该段文本到手机剪贴板；
- 打开小火箭，软件会侦测到剪贴板中含有合法的代理节点特征，屏幕底部会自动浮现弹窗询问“是否导入剪贴板中的节点”，轻点“确认”即可瞬间入库。
节点测速策略与健康探测调优
导入节点后，并非列表中所有节点都能立即使用。科学设置探测参数，能够让你在毫秒级内选出当前物理延迟最低、丢包率最小的黄金节点。
连通性测试核心参数优化指南
在小火箭首页，轻点“连通性测试”文字，软件会自动并发向所有节点发送探测包。在默认设置下，小火箭使用的是轻量 TCP 探测，为了获得最真实的上网体验，建议在底层进行深度优化：
- 调整测速目标 URL：进入小火箭底部导航栏的“设置”->“测试”->“URL”，将默认的目标地址修改为全球 CDN 节点最为稠密的探测源，例如
https://www.gstatic.com/generate_204或https://cp.cloudflare.com/generate_204。这两个地址不包含任何冗余数据，能在最低数据包开销下测算从本地手机经由境外代理节点、最终抵达 Google 或 Cloudflare 边缘节点的端到端全链路真实往返时延。 - 辨识测速异常状态：
- 绿色数值（如 45ms - 120ms）：代表该节点不仅握手通畅，且物理延迟极低，通常为优质的一线 IPLC / IEPL 专线节点，适合视频秒开与低延迟游戏；
- 黄色数值（如 180ms - 350ms）：通常为跨大西洋或跨太平洋的美欧公网直连节点，日常浏览网页与查阅资料完全胜任，但高并发大流量时可能稍显吃力；
- 红色“超时”或“Timeout”：代表本地到中继服务器失联，或者该节点的远端出口已被防火墙阻断，不可作为主力使用。
分流规则系统（配置、模块与规则集）实战解析
许多新手在使用小火箭时，经常误将路由模式切换为“全局路由（Proxy）”，导致手机在打开国内微信、淘宝、抖音时极其卡顿，甚至国内银行软件频繁弹出归属地异地登录警告。
掌握小火箭的“配置（Config）”与分流规则，是实现“国内直连无感通行、海外受限网站精准加速”的核心分水岭。
核心规则类别深度解密
小火箭的分流规则遵循“自上而下严格按序匹配，一旦命中立即执行并终止后续判断”的铁律。常见的规则指令包括：
DOMAIN-SUFFIX（域名后缀匹配）：如DOMAIN-SUFFIX,github.com,PROXY。只要访问的域名以github.com结尾（包括api.github.com、raw.githubusercontent.com），全部自动走代理；DOMAIN-KEYWORD（域名关键字模糊匹配）：如DOMAIN-KEYWORD,google,PROXY。只要 URL 域名中包含google字符，立刻重定向至代理；IP-CIDR（无类域间路由网段匹配）：如IP-CIDR,192.168.0.0/16,DIRECT。强制私有局域网网段绝对走物理网卡，不走代理；GEOIP（地理数据库归属匹配）：如GEOIP,CN,DIRECT。利用离线 IP 归属地数据库，凡是真实 IP 位于中国大陆境内的服务器，一律直接放行。FINAL（兜底规则）：位于规则列表最底端。当一个未知的全新域名未能命中前面的任何白名单或黑名单时，由 FINAL 指定默认行为（通常设为 PROXY）。
模块系统（Modules）的安装与进阶用法
除了基础的文本规则列表，小火箭还拥有与现代代理工具媲美的模块（Module）扩展系统。模块本质上是一组高度封装的配置集，它可以同时包含 MITM 解密域名、URL 重写规则（Rewrite）、本地脚本注入（Scripting）以及特定的分流规则。
使用模块的最大好处在于“功能解耦与即插即用”。例如，如果你希望为小火箭添加特定的流媒体去广告功能或某个电商平台的每日自动签到功能，你无需手动在庞大的配置文件中一行行复制粘贴复杂的正则表达式。你只需在小火箭底部进入“配置”->“模块”-> 点击右上角加号，将开源社区维护的 module 链接粘贴进去，小火箭就会自动拉取并在后台合并运行。当你不再需要该功能时，只需在模块列表中轻轻关闭开关，整个系统的核心配置依然保持绝对纯净。
规则集（Rule-Set）的外部引用与自动更新机制
对于拥有海量规则维护需求的高级玩家，将数以万计的规则直接硬编码在本地配置文件中，会导致文件体积臃肿不堪，每次打开编辑面板都会发生卡顿。小火箭全面支持引用外部远程规则集（Rule-Set）。
通过在配置文件中引入诸如 RULE-SET,https://raw.githubusercontent.com/.../reject.list,REJECT 这样的指令，小火箭在首次加载时会将远程列表下载至本地高效的索引数据库中。同时，你可以为规则集配置自动更新周期（如每周自动静默同步一次）。这种架构将繁重纷乱的规则维护工作直接交由专业的开源规则维护团队负责，本地客户端只需坐享最新最全的分流成果。
HTTPS 解密（MITM）证书生成与系统完全信任
在当今移动互联网生态中，超过 98% 的网络流量均被 HTTPS（TLS 1.3）强加密包裹。常规的分流引擎只能窥探到客户端建立 TCP 握手时的目标域名（SNI），根本无法看清数据包内部的具体 HTTP URL 路径与传输内容。
为了实现深度去开屏广告、提取流媒体特定授权 Header 或执行高级 URL 重写改写，必须开启小火箭的 HTTPS 解密（MITM，中间人攻击）功能。
五步走证书完全信任规范实操
- 生成独立专属 CA：打开小火箭，点击底部导航栏“配置”-> 点击当前激活的配置文件右侧的感叹号图标 -> 滑动至底部找到“HTTPS 解密”；点亮主开关，随后轻点“生成新的 CA 证书”；
- 导出并安装描述文件：轻点“安装证书”，Safari 浏览器会自动弹出提示“此网站正在尝试下载一个配置描述文件，是否允许？”，轻点“允许”，系统提示“已下载描述文件”；
- 在系统层级挂载描述文件：返回 iPhone 桌面，打开系统“设置”，在顶部头像下方会出现醒目的“已下载描述文件”栏目，轻点进入，确认证书名称为“Shadowrocket”，点击右上角“安装”，输入手机锁屏密码确认；
- 打通系统底层完全信任链（至关重要）：仅仅安装描述文件无法生效，必须进入系统“设置”->“通用”->“关于本机”-> 滑动到最底端轻点“证书信任设置”；在“针对根证书启用完全信任”列表中，找到刚刚安装的 Shadowrocket 证书，手动将右侧开关点亮为绿色，并在二次安全弹窗中点击“继续”；
- 在小火箭中验证解密：返回小火箭的“HTTPS 解密”面板，确认状态显示为“已安装且受信任”。此时小火箭即可在严格限定的域名范围内解密数据流，配合社区维护的模块（Modules）执行精细广告过滤。
路由模式深度对比与应用场景匹配
小火箭在主界面正中央提供了直观的“全局路由（Global Routing）”模式切换入口。选对路由模式，是保证整机网络体验流畅的关键。
| 路由模式 | 核心工作原理与数据包流向 | 电池与性能开销 | 最适配日常场景 |
|---|---|---|---|
| 配置 (Config / 规则模式) | 严格按照本地配置文件中的规则进行逐条研判，国内直连、国外代理、广告拦截 | 极佳 (按需调度，零额外开销) | 全天候 24 小时主力推荐模式 |
| 代理 (Proxy / 全局模式) | 强制忽略所有分流规则，将整机所有应用的数据包无条件全部推向当前选中的节点 | 中等 (国内流量绕路境外中转) | 调试特定海外冷门 App、临时游戏加速 |
| 直连 (Direct / 全直连模式) | 强制整机所有网络流量直接通过本地 Wi-Fi 或 5G 物理网卡出站，完全不经过节点 | 最低 (等于完全关闭代理) | 彻底排查是否为代理引起的断网故障 |
| 场景 (Scene / 条件模式) | 根据当前连接的 Wi-Fi 名称（SSID）或蜂窝网络，动态自动切换绑定的分流配置 | 良好 (根据外部网络环境自愈) | 企业内网穿透、家庭与移动办公智能切换 |
本地 DNS 调度与防泄漏优化策略
在跨境网络中，DNS 投毒与 DNS 泄漏是引发网络假死与隐私暴露的两大元凶。小火箭内置了高度可塑的 DNS 调度中枢。
DNS 防泄漏与抗漂移配置要点
- 规避运营商 Local DNS 劫持：进入小火箭底部“设置”->“DNS”->“DNS 服务器”，不要保留默认的空值或运营商分配的内网网关地址。推荐手动添加国内高可靠公共 DNS，首选
223.5.5.5（阿里公共 DNS）与119.29.29.29（腾讯公共 DNS）； - 启用加密 DoH 提高抗嗅探能力：在小火箭高级 DNS 设置中，支持填入基于 HTTPS 协议的加密 DNS（DoH）地址，例如
https://dns.alidns.com/dns-query。所有的 DNS 解析包将被封装在标准 TLS 密文中，运营商机房完全无法监听你正在尝试解析的域名清单； - 理解并善用 Tun2Socks 虚拟网卡防护：小火箭能够将操作系统的 UDP 53 端口查询无条件重定向至沙盒内部处理，使得针对外网域名的污染响应被直接就地丢弃，彻底消除海外真实 IP 归属地泄漏的风险。
深度剖析 Fake-IP 虚拟网卡实现机制与优缺点
在移动端代理技术中，Fake-IP 是大幅优化访问速度的核心发明。在传统的真实 IP（Real-IP）查询流程中，当应用发起对某个域名的请求时，手机必须先向 DNS 服务器发送查询包，等待服务器在公网完成递归解析并返回真实 IP（例如经过数百毫秒的往返），应用拿到真实 IP 后，再向该 IP 发起 TCP 握手。
Fake-IP 彻底颠覆了这一古老顺序。当应用程序向系统请求解析一个海外受限域名时，小火箭的内部 DNS 劫持模块立刻拦截该请求，并且直接从预先划定的私有保留虚拟网段（例如 198.18.0.0/16）中顺次挑选一个未被占用的临时 IP，在 1 毫秒内即时交付给应用程序。应用程序拿到这个虚拟 IP 后，立即向该虚拟 IP 发起 TCP 握手。
此时，小火箭在虚拟网卡底层侦测到针对该虚拟 IP 的连接建立，便在内部映射表中查出其原本对应的真实域名，随后直接在加密代理隧道中将“连接该域名”的请求指令发往远端代理服务器。远端代理服务器由于身处境外不受污染的高速骨干网，能够在极短时间内向全球权威 DNS 获取真实地址并完成连接。这种机制不仅彻底免去了本地端向不可信公共网络发送真实查询的漫长等待，也让针对域名层面的 DNS 嗅探与阻断机制彻底扑空。
针对国内流媒体与企业内网的白名单直连放行实操
Fake-IP 虽然在海外访问中无往不利，但在面对国内某些对客户端 IP 地理归属有极其严苛风控要求的企业办公软件、金融 App 或部分流媒体 CDN 时，偶尔会因虚拟 IP 的介入引起异常。
为了保障绝对的稳定性，必须在小火箭中建立坚如磐石的“国内直连白名单”。在小火箭的 DNS 设置中，务必将国内各大云服务商域名与 geoip:cn 显式绑定至国内公共 DNS（如 223.5.5.5），并指示系统针对国内域名强制采用真实 IP 解析（Real-IP）。此举既享受了海外访问的秒开加速，又完美杜绝了国内大厂内容分发网络（CDN）发生跨省跨运营商调度漂移的问题。
常见网络故障综合诊断漏斗
当小火箭突然出现无法翻墙、节点变红或整机连不上网的情况时，切勿盲目卸载软件。请依照下方经过实战提炼的诊断决策漏斗，自顶向下逐步排查：
四大真实疑难排障案例深度剖析
以下整理了真实技术支持场景中，用户最容易遭遇的四个典型疑难案例。
案例一 新安装小火箭开启后节点全红超时且提示 VPN 权限未允许
- 故障现象：首次安装并导入节点后，轻点主界面最上方的连接开关，iOS 系统弹窗一闪而过，主开关立刻自动弹回关闭状态，无法建立连接。
- 底层根因剖析：iOS 系统的安全机制要求，任何第三方应用在向系统添加 NetworkExtension 虚拟网卡时，必须经过用户面容 ID、触控 ID 或锁屏数字密码的显式授权验证。如果用户在初次弹窗时不慎点击了“取消”，或者系统因多任务卡死未能正常调起密码输入界面，小火箭将被系统永久拒绝访问底层的网络接口。
- 标准排错路径与解决手段：前往 iPhone“设置”->“通用”->“VPN 与设备管理”->“VPN”；在列表中如果看到未完成配置的“Shadowrocket”残留项，点击右侧的感叹号并选择“删除 VPN”；随后返回小火箭，重新轻点连接开关，在弹出的“Shadowrocket 想要添加 VPN 配置”系统对话框中，务必点击“允许”，并输入锁屏密码完成永久授权。
案例二 开启 HTTPS 解密后 Safari 频繁提示“证书不受信任”阻断访问
- 故障现象：按照网上教程生成并安装了本地 CA 证书后，打开 Safari 浏览器访问百度或淘宝时，浏览器频频弹出红色警告：“此网站不受信任，存在安全风险，无法建立安全连接”。
- 底层根因剖析：出现该报错的原因通常有两个：其一，用户仅在系统设置中“安装”了描述文件，却遗漏了在“关于本机”的“证书信任设置”中勾选“完全信任”；其二，用户在小火箭的 HTTPS 解密设置中，误在“主机名（Hostnames）”列表中配置了泛域名通配符
*，导致小火箭强行拦截并解密所有国内金融机构与大厂加密流，而这些机构部署了严格的证书透明度（Certificate Transparency）校验，直接阻断握手。 - 标准排错路径与解决手段：补齐“证书信任设置”的完全信任开关；在小火箭的解密主机名列表中，严禁添加
*泛通配符，仅保留确实需要去广告或改写的明确域名（如特定流媒体或打卡脚本域名）。
案例三 订阅更新返回 HTTP 500 或 403 错误且节点列表突然变空
- 故障现象：在小火箭中向右滑动订阅进行更新时，进度条转动数秒后弹出红色提示框
HTTP 403 Forbidden或HTTP 500 Internal Server Error，原有的数十个节点全部消失，列表变为空白。 - 底层根因剖析：HTTP 403 代表机场的订阅鉴权服务器拒绝了你的请求，通常是因为你的套餐已经到期停机，或者该机场正在遭到大规模外部扫描而开启了 Cloudflare 防火墙高等级防御，阻断了小火箭的默认 User-Agent 请求头；HTTP 500 则说明机场后端订阅转换微服务处于临时崩溃状态。
- 标准排错路径与解决手段：首先通过 Safari 浏览器登录机场后台核验账户状态与订阅链接是否有最新变更；若链接已更新，重新复制新链接填入小火箭；在小火箭“设置”->“User-Agent”中，可以尝试将默认标识模拟为其他客户端标识（如
ClashforWindows）绕过机场防火墙拦截。
案例四 开启小火箭后国内主流银行与企业 App 频繁掉线或报错安全风险
- 故障现象：小火箭在后台正常运行时，打开招商银行、微信支付或企业微信时，App 频繁提示“检测到当前网络环境处于代理或 VPN 状态，为了您的资金安全已被限制登录”。
- 底层根因剖析：国内金融类与办公类 App 内部高度集成了安全风控 SDK。这些 SDK 会直接调用 iOS 系统底层的底层 API，检测当前默认路由网卡是否含有
utun隧道特征，或者侦测到来自私网 DNS 的 Fake-IP 解析响应，从而触发风控报警。 - 标准排错路径与解决手段：在小火箭的配置文件中，将这些银行与企业应用的特定域名（如
*.cmbchina.com、*.work.weixin.qq.com）明确置于分流规则顶端，动作为DIRECT并追加no-resolve参数，指示小火箭在匹配这些域名时不进行任何虚拟 DNS 嗅探，直接交由原生蜂窝通道放行。
客户端网络底层诊断验证实操
为了在脱离浏览器渲染干扰的情况下精准测算小火箭的网络通达能力，可以在连入小火箭共享代理局域网的电脑终端中，直接发起两条标准化诊断命令：
# 验证经由小火箭代理接管后的外网出口真实 IP 与握手总耗时curl -sS --connect-timeout 5 -w "\nHTTP状态码: %{http_code}\n解析用时: %{time_namelookup}s\n总建立耗时: %{time_total}s\n" https://api.ip.sb/geoip# 精确探查目标海外节点 TLS 握手证书链与 SNI 伪装状态openssl s_client -connect www.cloudflare.com:443 -servername www.cloudflare.com -tls1_3 < /dev/null 2>&1 | grep -E "(Protocol|Cipher|verify return)"同时，我们给出一份标准的小火箭兼容型多区域分流配置骨架参考：
# 现代代理客户端跨平台分流与故障自愈核心架构参考mixed-port: 7890allow-lan: falsemode: rulelog-level: info
dns: enable: true listen: 127.0.0.1:1053 enhanced-mode: fake-ip fake-ip-range: 198.18.0.0/16 nameserver: - 223.5.5.5 - 119.29.29.29 fallback: - https://dns.cloudflare.com/dns-query - https://dns.google/dns-query
proxy-groups: - name: "AUTO-SELECT" type: url-test url: "https://www.gstatic.com/generate_204" interval: 300 tolerance: 100 proxies: - "HK-Node-01" - "SG-Node-01" - "JP-Node-01"
rules: - DOMAIN-SUFFIX,github.com,AUTO-SELECT - DOMAIN-SUFFIX,google.com,AUTO-SELECT - GEOIP,CN,DIRECT - MATCH,AUTO-SELECT高频常见问题答疑
Q1 为什么我在 App Store 里搜索 Shadowrocket 会出现很多长得很像的盗版
由于小火箭极高的知名度，国区及部分外区应用市场充斥着大量名称带有“Shadowrocket Pro”、“Rocket Proxy”并使用相近四翼火箭图标的高仿山寨软件。正版 Shadowrocket 的开发者名称为 Pan li，售价固定为 $2.99，且正版软件从未在国区 App Store 上架。下载前务必仔细核对开发者署名与售价，切勿误下暗藏订阅扣费陷阱的山寨软件。
Q2 小火箭下载安装完成之后 为什么软件内部没有任何节点
小火箭本身是一个纯粹的“网络代理协议与分流解释器”，其官方并不提供任何现成的跨境网络服务器资源。用户在购买安装好小火箭之后，必须自行在合规、稳定的机场服务商处购买网络节点订阅套餐，并将机场下发的专属订阅地址导入小火箭，才能正式开启科学上网。
Q3 开启小火箭之后 为什么手机电池掉电非常快
在正常配置下，小火箭全天的待机耗电占比通常不足 2% 至 3%。如果遭遇电量异常飞速消耗，排查重点包括：第一，规则中误将自动测速探针的触发周期设置得过于激进（如每隔数秒探测一次所有节点）；第二，连接了高丢包且严重抖动的劣质节点，导致底层协议栈陷入无休止的死循环重传；第三，开启了过多的本地 JavaScript 脚本进行全天候频繁抓包轮询。
Q4 为什么有些节点测速显示数值很低 但实际看视频却非常卡顿
小火箭首页的“连通性测试”本质上测算的是从你的手机向代理节点发出微小探测包并收到确认的“往返延迟（Latency）”，代表的是握手反应速度，并不等同于节点能够持续承载的“峰值下载带宽（Bandwidth）”。某些低价劣质线路虽然机房物理距离近（延迟低），但由于出口总带宽严重超售，一旦遇到高峰期大文件吞吐，带宽就会被迅速挤占见底，造成测速绿色但观影卡顿的现象。
Q5 小火箭可以把网络代理共享给同一局域网的电脑或 Switch 游戏机吗
完全支持。在小火箭底部的“设置”中，找到“代理共享”功能，开启“启用代理共享”。小火箭会在屏幕上展示当前 iPhone 在家庭 Wi-Fi 中的内网 IP 地址（例如 192.168.1.100）与代理端口（如 1082）。随后只需在电脑、电视盒子或任天堂 Switch 的网络设置中，将 HTTP 代理服务器指向该 IP 和端口，即可实现免客户端全屋设备无感科学上网。
Q6 开启小火箭后 玩国内王者荣耀或和平精英会增加游戏延迟吗
只要你的路由模式正确设置为“配置（Config）”，且规则中包含 GEOIP,CN,DIRECT，国内游戏的所有数据包在进入小火箭后都会被判定为直连，直接由本地蜂窝网络或家庭 Wi-Fi 发送，不经过任何海外节点中转，因此完全不会对国内联机游戏的延迟产生任何不良干扰。
Q7 提示“更新配置失败 证书已过期”应该怎么解决
这通常是由于本地生成的 HTTPS 解密 CA 根证书达到了有效期限，或者系统在更新大版本后注销了原有证书的信任属性。解决办法是前往小火箭的“HTTPS 解密”面板，点击“生成新的 CA 证书”，将旧的描述文件覆盖删除，并严格重新执行一次完整的描述文件安装与“关于本机”完全信任流程即可彻底恢复。
Q8 为什么在公司或学校连上特定的 Wi-Fi 之后 小火箭就彻底断网
很多企业内网、校园网或政府机关的高级防火墙部署了深度包检测（DPI）系统，会对常规 Shadowsocks、VMess 等代理特征端口进行主动识别并强行掐断连接。面对这种环境，建议优先在机场订阅中选择采用标准 443 端口伪装的 Trojan 节点，或者切换为基于 UDP 协议构建的 Hysteria 2 节点提升内网突防能力。
Q9 小火箭支持在 iPad 和搭载 M 芯片的 Mac 电脑上使用吗
完全支持。小火箭不仅针对 iPadOS 的横屏与分栏交互做了全量适配，还直接上架了针对 Apple Silicon 芯片（M1/M2/M3/M4）的 Mac App Store。你可以在 Mac 电脑上直接安装小火箭的 iPad 版本，利用相同的 Apple ID 免去重复付费，体验一致的稳定分流与规则体系。
Q10 卸载小火箭之前 最需要注意哪一步操作
在准备卸载小火箭或更新版本前，务必在小火箭首页轻点关闭主连接开关，确认顶部状态栏的 VPN 图标完全消失后再长按删除应用。如果在连接状态下强行卸载，iOS 系统的虚拟网卡配置有时会出现短暂的进程锁定残留，引起手机暂时无法打开网页。若不慎发生，只需将 iPhone 重新启动一次即可完全恢复原生网络。
总结与小火箭长期免维护运维准则
小火箭移动端长效高可用清单（八项实用建议）
为了让小火箭在你的主力 iPhone 上常年保持如丝般顺滑的上网体验，强烈建议每一位使用者遵循以下八条运维准则：
- 坚决锁定配置模式运行：除非正在进行专门的网络连通性排错，否则全天候坚决保持在“配置（Config）”模式下运行，规避整机流量无脑全局绕路海外中转引起的无谓延迟与流量资费浪费。
- 规范部署本地 HTTPS 解密证书：必须严格在“设置”->“通用”->“关于本机”->“证书信任设置”中点亮完全信任，且在主机名过滤中绝不配置泛通配符，兼顾内容改写与核心隐私安全。
- 建立跨运营商多机场灾备池：不要将所有鸡蛋放在同一个篮子里。在小火箭中至少保持导入两家不同技术背景与链路出口的机场订阅，通过 URL-TEST 自动探测模式构建跨服务商的高可用故障自愈通道。
- 定期执行订阅更新与节点清洗：建议每周或每半月对订阅进行一次右划手动更新，及时同步机场后端调整后的最新服务器地址，淘汰已被网络波动下线的废弃节点。
- 合理控制自动测速的触发频率：避免将测速探针周期设定得过于密集，保持在 300 秒至 600 秒之间最为健康，既能敏捷感应节点故障，又能最大化守护手机电池健康。
- 精简第三方第三方模块与脚本：切勿盲目安装过多来源不明、长期未维护的第三方去广告重写脚本，防止高并发数据包冲击引发小火箭进程内存暴涨而被系统强制查杀。
- 妥善保管个人外区购买账号：将当初购买小火箭的正规 Apple ID 账号与密码离线备份在密码管理器中，后续换新机或重装系统时可直接登录已购项目终身免费复用。
- 跨年度大版本 iOS 升级前保持克制：在每年秋季苹果推送 iOS 全新大版本系统时，建议延后数日升级，等待小火箭开发者在海外 App Store 推送了适配新系统的版本后再同步更新，确保日常生产力工作流的万无一失。
作为 iOS 平台上普及度最高、兼容性最广的国民级网络神器，Shadowrocket 在轻量化、易用性与前沿协议支持之间取得了近乎完美的平衡。
在日常使用中，牢记“锁定配置模式、科学管理证书、理性对待测速、定期更新订阅”的四大准则。充分释放小火箭在 NetworkExtension 框架下的强悍潜能，让纷繁复杂的底层网络路由彻底隐入后台，为你带来稳定、从容、畅达全球的数字冲浪体验。
文章分享
如果这篇文章对你有帮助，欢迎分享给更多人！