苹果 iOS 设备科学上网首推 Shadowrocket(小火箭)。小火箭必须使用美区或非国区 Apple ID 在 App Store 购买下载(售价 2.99 美元),严禁在国区搜索山寨软件。导入时只需在主界面右上角点击加号通过 URL 或扫码导入机场订阅,务必将「全局路由」设置为「配置(Config / Rule 规则模式)」,即可实现国内 App 直连、国外网站自动代理的高效分流体验。
- iOS 平台适配最成熟、更新最频繁的专业代理软件,耗电优化极佳
- 支持几乎所有前沿主流协议(Shadowsocks、VMess、VLESS、Trojan、Hysteria 2、TUIC)
- 「配置模式」分流精准,自动按域名规则调度,国内应用完全不消耗套餐流量
- 由于大陆 App Store 下架,必须自备美区或外区 Apple ID 才能下载,切勿购买来路不明的共享公共账号
- 绝对禁止把买来的美区 Apple ID 登录在 iPhone 的「设置」总账号(iCloud)中,只能在 App Store 商店内登录
1如何安全获取正版 Shadowrocket 小火箭
下载小火箭的第一准则:认准开发者为 Pan Software,绝不登录共享 iCloud。
打开国内 App Store 搜索“小火箭”或“Shadowrocket”,你搜出来的全部是名字相似的山寨李鬼软件(如“小火箭加速器”、“影梭代理”等),这些山寨软件通常需要高昂的周订阅费且无法导入自己的机场节点。
认准开发者 Shadow Launch Technology Limited,一次购买支持名下多台 iOS/iPadOS 设备通用。
全网持续更新的中文互联网分流规则库,支持广告拦截与国内直连智能分流。
正版 Shadowrocket 的官方图标是一个蓝色渐变背景下的白色小火箭,官方开发者为 Pan Software。由于大陆政策原因,它仅在海外地区 App Store(如美区、日区、港区)上架,官方买断价格通常为 2.99 美元。
安全底线警告:准备好美区账号后(尚未持有账号的用户可参考 美区 Apple ID 注册与安全充值完全指南 自建个人账号),只能在 App Store 应用商店右上角头像处点击退出并登录。绝对不要在手机系统设置(即最顶部的 iCloud 个人中心)里登录!否则一旦账号被封或遇到远程锁定,你的整台 iPhone 将彻底变砖无法解锁。
2订阅链接导入与节点批量拉取实操
无论是扫码还是复制链接,只需两步即可导入几百条海外节点。
下载安装完成后首次打开小火箭,界面简洁明了。顶部是全局路由选择卡片,中间是节点服务器列表,底部是「首页」、「配置」、「设置」三大标签。

导入机场订阅步骤:
1. 点击右上角的「+」号进入添加节点页面;
2. 将第一项「类型」点击修改为「Subscribe(订阅)」;
3. 在「URL」一栏中粘贴商家后台复制的一长串专属订阅链接,并在「备注」栏填写机场名称;
4. 点击右上角「完成(Done)」保存。此时小火箭会自动向服务器发送请求,并在主界面下方刷出一整套完整的香港、日本、美国节点列表。
3全局路由核心设置:务必选对「配置」模式
很多新手打开小火箭后发现微信频繁接收延迟,99% 是因为路由模式选错。
在小火箭主界面的上方,有一个名为「全局路由」的控制项,点击它会看到四个选项:
• 配置(Config):必须选这个!这是小火箭的智能规则模式(详细分流原理请参考 规则模式与直连模式深度解析)。系统会自动依据分流规则判断:遇到国内微信、百度、淘宝自动放行直连;遇到谷歌、YouTube、推特自动走选中的海外节点,真正做到无感分流。
• 代理(Proxy):相当于全局模式,所有流量都拉到国外绕一圈,会导致国内软件极慢,日常严禁常驻。
• 直连(Direct):所有网络全部直连,不走代理通道。
• 场景(Scene):根据不同的 WiFi 自动切换分流策略,适合进阶用户。
4节点测速、证书安装与常见连接故障排错
节点测试的毫秒数字代表当前可用性,日常遇到打不开请对照自查。
在小火箭首页节点列表中,点击「连通性测试」或者点击任意节点旁边的延迟按钮,软件会自动对所有节点跑一次 Ping。数值显示为绿色(如 31ms、44ms)代表通信极佳;如果显示为超时或红色,说明该节点暂时受阻,单击切换到其他绿色专线节点即可。
| 常见故障现象 | 背后的真实原因 | 一分钟自救方案 |
|---|---|---|
| 点击连接开关提示添加 VPN 配置失败 | 未授予 iOS 系统底层 Network Extension 权限 | 系统弹窗询问“Shadowrocket 想要添加 VPN 配置”时,必须输入锁屏密码确认 |
| 全部节点连通性测试全部超时 | 手机系统时钟与北京时间偏差超过60秒 | 进入 iPhone 设置 -> 通用 -> 日期与时间,打开「自动设置」 |
| 打开网页提示证书无效或存在安全隐患 | 开启了 HTTPS 解密但未在系统信任证书 | 进入小火箭设置关闭证书解密,或在 iPhone 通用 -> 关于本机 -> 证书信任设置中启用信任 |
| 更换网络(WiFi切4G)后无法上网 | iOS 网络握手挂起或旧 DNS 缓存锁死 | 在小火箭中把开关拨关再重新打开,或开启飞行模式 5 秒后关闭 |
5进阶技巧:HTTPS 解密证书安装、规则自动更新与多节点容灾
解锁广告深度过滤、开启定时后台更新并配置主备节点自动故障漂移。
对于追求极致省心与极速体验的 iOS 用户,Shadowrocket 提供了诸多工业级进阶功能:
1. 定时后台自动更新订阅:进入底栏「设置 -> 订阅」,务必开启「打开应用时更新」与「后台定时自动更新」,并在网络异常时通过 DNS 泄露检测与修复完全指南 验证远端解析。这样即使机场节点域名遭遇临时阻断或维护,小火箭也能在后台自动拉取最新的可用节点池,免去手动更新的烦恼。
2. HTTPS 解密与本地证书安装(MITM):若需要使用小火箭强大的去广告脚本与自定义重写(Rewrite)功能,必须在「配置 -> 本地配置 -> HTTPS 解密」中生成 CA 证书,并前往 iOS「设置 -> 已下载描述文件」安装,最后在「关于本机 -> 证书信任设置」中开启完全信任。
3. 策略组容灾漂移(UrlTest / Fallback):在导入的专业配置中,推荐将代理策略设置为「UrlTest(自动测速优选)」,客户端每隔 300 秒向 Google 发起轻量探活,自动将流量导向延迟最低的节点;若主用节点丢包,5 秒内无感切换到备用节点。
| 高级功能 | 配置位置 | 适用场景 | 注意事项 |
|---|---|---|---|
| 后台订阅自动更新 | 设置 -> 订阅 | 防止长时间未更新导致节点失联 | 需确保 iOS 系统开启后台刷新 |
| HTTPS 解密 (MITM) | 配置 -> 模块 / 证书 | 去开屏广告、解锁网页样式 | 必须在系统根证书中显式勾选信任 |
| UrlTest 自动优选 | 首页节点策略组 | 多节点晚高峰自动切换最低延迟 | 测速间隔建议设为 300 秒防频繁震荡 |
| UDP 转发开关 | 设置 -> TCP/UDP | 外服手游联机与实时语音通话 | 需确保购买的机场节点支持 UDP 协议 |
常见问题排查与解答 (FAQ)
收录真实使用环境中的高频疑问、错误代码速查与可执行修复脚本,已预设折叠排版。
