Shadowrocket 完整入门指南：iOS 设备配置教程

Shadowrocket（俗称「小火箭」）是 iOS 上最常用的代理客户端。它是一款付费应用，且未在中国大陆区 App Store 上架，需要使用非国区 Apple ID 购买。配置流程与桌面端相通：添加机场订阅 → 选择节点 → 打开连接开关并授权 VPN → 验证网络。本文给出完整的入门流程与常见问题的处理思路。

核心要点

• 使用前提是拥有一个非国区 Apple ID，并在对应地区商店购买应用；
• 添加订阅而不是逐个添加节点，后续机场节点变动可以一键同步；
• 分流（按规则决定直连或走代理）是日常推荐模式，全局代理仅在特殊场景使用；
• 按需连接会让 VPN 自动重连，想彻底断开需要一并关闭它；
• 订阅报错的判断思路与桌面端一致，可复用 Clash 订阅失败排查的方法。

Shadowrocket 是什么？为什么需要非国区 Apple ID？

Shadowrocket 是基于 iOS 系统 VPN 框架的代理工具，支持 Shadowsocks、Trojan、VMess、VLESS、Hysteria2 等主流协议，功能定位相当于 iOS 上的 Clash 系客户端（Windows/Android 的对应方案见 Clash 完整入门指南）。由于应用未在大陆区上架，只能用美区等海外区 Apple ID 登录 App Store 购买，一次买断、跟随账号。这里仅作事实说明：注册海外 Apple ID 请通过 Apple 官方流程完成并遵守其服务条款与当地法规；不建议购买共享成品账号，存在账号被锁与隐私风险。

如何添加机场订阅？

首页右上角的添加入口同时承担两种功能：粘贴单个节点链接，或添加整条订阅。日常应选择订阅方式，通用步骤如下（界面文案随版本变化，以相同语义的选项为准）：

1. 在机场用户中心复制订阅链接，优先选择标注 Shadowrocket 或通用格式的入口；
2. 打开 Shadowrocket，点击首页右上角的添加按钮；
3. 类型选择「订阅（Subscribe）」而非单个节点，粘贴链接、填写备注后保存；
4. 保存后首页出现按订阅分组的节点列表，点选一个节点；
5. 打开顶部的连接开关，首次使用会弹出系统的 VPN 配置授权，同意后生效；
6. 用浏览器访问境外网站验证连接。

如果导入报错或节点列表为空，多为链接失效或格式不匹配，判断方法见订阅失败排查。

全局路由与分流是什么概念？

Shadowrocket 的全局路由设置决定流量的走向，通常有三种语义：代理（全部流量走节点）、直连（全部不走）、按规则分流（国内流量直连、境外流量走代理）。日常建议使用按规则分流：既节省机场流量，也避免访问国内网站绕远路推高延迟。只有在规则误判、需要强制全部走代理时才临时切换到全局。分流依赖内置或导入的规则集，遇到个别网站被错误地判定为直连时，可以在配置里为该域名单独添加走代理的规则，而不必整体切到全局模式。

按需连接是干什么的？

iOS 的系统 VPN 带有「按需连接」机制：开启后，系统会在满足规则时自动拉起 VPN。它的直观表现是「手动关掉了连接，过一会儿又自己连上了」。这不是故障，而是按需规则在工作。想彻底断开时，先在设置中关闭按需连接，再关闭连接开关。

订阅如何更新？

机场调整节点后，需要更新订阅才能同步到本地。可以在订阅条目上手动执行更新，也可以在设置中开启打开应用时自动更新，后者对大多数用户是更省心的默认选择。与桌面端相同，更新请求要能访问订阅域名：若域名被墙，先连上可用节点再更新；流量耗尽或套餐过期时服务端也会拒绝请求。长期没更新过订阅而突然大面积连不上时，第一反应应当是手动更新一次，而不是急着删除重装。

常见问题的处理思路

• 订阅一直转圈：订阅域名当前不可达。先在 Wi-Fi 与蜂窝网络之间切换重试，或先连上可用节点再更新；仍失败则回用户中心确认链接是否有效。
• 连接成功但没有网络：多为所选节点失效。切换其他节点验证；全部不通时手动更新一次订阅，再检查套餐状态。
• 切换节点后不生效：连接未重建。关闭再打开连接开关，让新节点生效；个别应用自身有连接缓存，可将其彻底退出后重开。

总结

iOS 上的主要门槛在「买到应用」这一步，之后的订阅、节点、分流逻辑与桌面端完全相通。还没有机场订阅的读者，可以先阅读新手如何选择机场再回来配置。