Shadowrocket 小火箭使用指南
快速回答
Shadowrocket 只能通过 App Store 购买获取，需要非中国大陆地区账号；导入订阅、选节点并开启连接即可使用，日常用规则分流，注意网络切换后的短暂断流。
Shadowrocket 在 iOS 用户里的地位来自两点：稳定，以及买断制——没有订阅费、没有内购陷阱。但它的第一道门槛不在使用，而在获取：渠道唯一、需要特定地区账号，而这恰恰是各种骗局最密集的环节。这篇指南从安全获取讲起，把 iOS 平台特有的问题一次说清。
核心结论
- 唯一的官方获取渠道是 App Store，需要非中国大陆地区的账号，应用为付费买断。
- 任何声称提供安装包、共享账号或「免费版」的渠道都存在篡改与盗号风险。
- 日常代理使用不需要安装任何证书，证书只与 HTTPS 解密调试功能相关。
- WiFi 与蜂窝切换时旧连接必然中断，短暂断流是系统行为而不是客户端故障。
- iOS 的后台策略可能在低电量模式下影响连接保持，重连后即恢复。
获取渠道与安全提示
- 唯一官方渠道是 App Store，付费买断。应用未在中国大陆区商店上架，需要一个非大陆地区的 Apple 账号购买。
- 账号切换是标准的系统功能，风险在于「捷径」：共享账号可能随时被改密并锁定你的设备激活；代装服务意味着把设备控制权交给陌生人；第三方安装包无从验证是否被注入了别的东西——在代理工具上，被篡改的安装包等于把全部流量交给未知方。
- 一次性花费买正版，是这个工具链上性价比最高的一笔安全投入。
导入订阅
- 复制服务商提供的订阅链接。多数情况下打开应用会自动识别剪贴板并询问是否添加；也可以在首页手动添加订阅。
- 导入后确认节点数量与服务商标称的一致——长链接复制不全时会导入失败或节点残缺。
- 在订阅设置里开启自动更新，让节点变动自动同步。
- 导入失败的排查与桌面端一致：浏览器验证链接、区分账号侧与客户端侧，完整方法见机场订阅更新失败解决方法。订阅机制本身见什么是机场订阅。
节点切换与延迟测试
- 首页选择节点后打开连接开关即可。延迟测试的数字是到节点的握手耗时，用于筛掉异常节点，不代表实际访问速度。
- 按用途分组管理：把流媒体、AI 用的节点分开标记，比每次在长列表里翻找有效率得多。
- 会话进行中不要切换节点：切换会中断现有连接，视频会议、支付操作、AI 长对话都会受影响——先结束会话，再换节点。
规则与分流
- 默认的规则分流（国内直连、境外代理）适合日常使用。
- 全局模式是排错工具：个别网站打不开时切全局验证，能打开则问题在规则、不能打开则问题在线路。
- 规则集可以更新——新网站不在旧规则里时会被错误直连，表现为「这个网站怎么都打不开，别的都正常」。
证书与权限说明
这是被误解最多的部分，边界其实很清晰：
- 日常代理使用不需要安装任何证书。首次连接时系统请求「添加 VPN 配置」的授权即可，这是所有代理类应用的标准流程。
- 应用内的证书功能服务于 HTTPS 解密调试——让开发者查看加密流量内容的工具。它与连接问题无关，普通用户没有使用场景。
- 因此两条纪律：不要为了解决连接问题去装证书（方向就是错的）；不要信任任何来源不明的证书（那等于允许别人查看你的加密流量）。
iOS 平台的特殊问题
- 网络切换必然断流。离开家、进电梯、解锁手机的瞬间都可能触发 WiFi 与蜂窝的切换，旧连接全部中断、重建需要几秒。会话敏感的操作避开可预见的切换时刻。
- 低电量模式会收紧后台活动，可能影响连接保持。频繁掉线时先检查是否开着低电量模式。
- 系统大版本更新后，网络扩展偶尔需要重新生效——表现为更新后连不上，重启设备、重新开关一次连接通常即可。
| 现象 | 可能原因 | 处理动作 |
|---|---|---|
| 出门后发现没有网络 | WiFi 切蜂窝后连接未自动重建 | 手动开关一次连接，等待状态图标恢复 |
| 订阅导入后节点为空 | 链接复制不完整或格式不匹配 | 浏览器验证链接后重新完整复制导入 |
| 部分应用不走代理 | 分流规则把目标判为直连 | 更新规则或临时切换全局模式验证 |
| 息屏一段时间后断流 | 低电量模式或系统回收后台 | 关闭低电量模式对比，重连后恢复 |
| 系统更新后无法连接 | 网络扩展权限需要重新生效 | 重启设备，重新开关一次连接 |
常见问题
在哪里购买 Shadowrocket？
只有一个官方渠道：App Store，付费买断。它未在中国大陆区商店上架，需要一个其他地区的 Apple 账号购买。除此之外任何渠道——第三方安装包、共享账号、代装服务——都存在安装包被篡改或账号被盗的风险，这类风险在代理工具上的后果比普通应用严重得多。
为什么切换网络后会断连？
设备从 WiFi 切到蜂窝（或反过来）时，网络接口变了，所有旧连接必然中断，客户端需要在新网络上重建到节点的连接，中间有几秒的断流窗口。这是系统网络栈的行为，不是故障。切换后没有自动恢复时，手动开关一次连接即可。
需要安装证书吗？
日常代理使用完全不需要。应用内的证书功能只服务于 HTTPS 解密调试——那是开发者查看加密流量用的工具，与「能不能上网」无关。不要为了解决连接问题去安装证书，也不要信任任何来源不明的证书；日常使用中这个功能保持关闭即可。
规则模式怎么选？
日常保持默认的规则分流：国内直连、境外走代理。全局模式的定位是排错工具——某个网站打不开时切全局验证一次，能打开说明问题在规则，不能打开说明问题在线路。长期挂全局会让国内访问也绕道节点，速度反而变慢。
后台会被杀掉吗？
代理连接以系统网络扩展的形式运行，通常比普通应用的后台更稳定，日常使用中不需要特殊设置。低电量模式、系统内存紧张时仍可能出现连接中断，表现为回到设备时需要重连。如果频繁发生，先排除低电量模式，再考虑线路稳定性因素。
订阅导入后节点为空怎么办？
分两步：先把订阅链接粘贴到浏览器验证——返回空白说明问题在账号侧（流量耗尽、套餐到期、链接被重置），与客户端无关；能返回内容则重新完整复制链接导入，注意长链接容易复制不全，也确认服务商给的是通用格式或本应用支持的格式。
Shadowrocket 支持 Hysteria 2、TUIC 这些新协议吗？
取决于具体版本，新协议的支持通常滞后于协议本身的发布节奏。购买前直接确认服务商提供的协议类型，再对照当前安装的版本说明——不支持时表现为该类型节点导入后无法连接或直接报错，而不是速度慢。
Shadowrocket 和 Stash、Quantumult X 怎么选？
三者定位接近，都是 iOS 平台的付费客户端。Shadowrocket 上手最简单、配置项克制；Quantumult X 可编程能力更强，适合需要自定义脚本的用户；Stash 界面现代、部分功能对齐 Clash 生态。日常使用选 Shadowrocket 足够，有特殊分流或脚本需求再考虑其他两个。
一份订阅可以多人共用吗？
技术上能同时导入多台设备，但等同于共享账号：共同占用设备数限制、共同消耗流量，一方触发风控另一方同样受影响。多数服务条款也不允许这样做，家庭内部共享前建议先确认套餐的设备数上限。