返回
客户端教程

小火箭使用教程：Shadowrocket 订阅导入与规则

发布于 阅读约 10 分钟

本页含推广链接，购买后本站可能获得佣金。查看推荐与推广说明。

  • 小火箭只在非中国大陆区 App Store 上架，截至 2026 年 11 月美区售价 2.99 美元，买断后版本更新免费。
  • 订阅可以用复制链接自动识别、扫码、一键导入三种方式添加，导入后在首页订阅名称上左滑即可手动更新。
  • 全局路由日常保持“配置”按规则分流，只装作者和用途都清楚的模块，用不到时让 HTTPS 解密保持关闭。
收起目录目录

小火箭（Shadowrocket）买好后，在服务商后台复制订阅链接，打开小火箭会自动提示添加；添加后在首页选一个节点，打开顶部的连接开关并允许添加 VPN 配置，就能上网。日常把“全局路由”保持在“配置”，让国内网站直连、境外网站走代理。

本文按截至 2026 年 11 月的小火箭 iOS 版编写，适用 iPhone 和 iPad。小火箭只是客户端，不带节点；还没决定 iPhone 上用什么软件的，可以先看 iPhone 翻墙教程。

小火箭在哪下载：外区 Apple ID 与价格

2017 年 7 月起，中国大陆区 App Store 下架了 VPN 类应用，小火箭在国区搜不到，需要用美区、港区、台区等非中国大陆区的 Apple ID 购买。截至 2026 年 11 月，美区售价 2.99 美元，属于买断制，买一次之后的版本更新都免费。

Shadowrocket

在维护

macOS · iOS · Apple TV 内核：自研 最新版本 2.2.93（）

App Store（美区）

美区 App Store 售价 2.99 美元

需非中国大陆区 Apple ID 下载，中国区 App Store 搜索不到。

只链接官方发布渠道，本站不托管安装包 · 核对于

  1. 准备外区 Apple ID。 还没有的话，按 美区 Apple ID 注册 注册一个，并按当地方式充值礼品卡或绑定付款方式。
  2. 只在 App Store 里切换账号。 打开 App Store，点右上角头像，在页面底部退出登录，再登录外区账号。不要在系统“设置”最上方的 Apple 账户里登录外区账号，否则通讯录、照片等 iCloud 数据会和它同步。
  3. 搜索并购买。 搜索 Shadowrocket，认准开发者为 Shadow Launch Technology Limited 的应用，点价格按钮购买。确认点：按钮变成“打开”，桌面出现小火箭图标。
  4. 切回自己的账号（可选）。 下载完成后，可以在 App Store 切回原来的账号，小火箭照常使用；以后更新小火箭时，需要再登录购买它的那个账号。

同一个 Apple ID 买一次，iPhone 和 iPad 都能下载；App Store 里小火箭也提供 Mac 和 Apple TV 版本。不想付费的话，免费的 sing-box 也能在 iPhone 上用（App Store 里的名字是 sing-box MT，同样需要外区账号），配置方法见 sing-box 使用教程。

不要用别人共享的 Apple ID

网上分享或出售的“共享美区账号”随时可能被改密码、被锁定，你买的应用也跟着用不了；如果在系统设置里登录了别人的账号，对方还能通过“查找”锁定你的设备。自己注册一个外区账号更稳妥。另外，App Store 里名字带“火箭”“加速器”、图标相似的应用，都不是小火箭。

导入订阅：链接、扫码、一键导入

小火箭支持三种导入方式，效果相同，选手边最方便的一种：

方式 操作 适合
复制链接 复制订阅链接后打开小火箭，按弹窗提示添加 大多数情况
扫码 点首页左上角的扫码图标，扫服务商后台的订阅二维码 订阅页面在电脑上打开时
一键导入 用 iPhone 浏览器登录服务商后台，点“导入到 Shadowrocket”一类的按钮 服务商提供该按钮时

最常用的复制链接方式，按下面做：

  1. 在服务商用户中心复制订阅链接。很多后台会按客户端区分订阅，优先复制标着“Shadowrocket”或“小火箭”的那一条，没有就复制“通用订阅”。
  2. 打开小火箭。iOS 询问是否允许粘贴时，点“允许粘贴”；小火箭识别到订阅后会弹窗询问是否添加，点“添加”。
  3. 如果没有弹窗，点首页右上角的“+”，“类型”选 Subscribe，把链接粘贴到 URL 一栏，备注填一个好认的名字，点右上角“完成”。
  4. 确认点：首页出现以备注命名的订阅，下面列出服务商的节点。

更新订阅：在首页的订阅名称上向左滑动，点“更新”。服务商更换节点后如果不更新，就会出现所有节点超时。也可以在“设置”的订阅相关选项里打开自动更新，让小火箭在启动时或后台定时拉取。

导入后没有节点：多半是订阅格式不对，换成通用订阅再试；服务商只提供其他格式时，可以看 订阅转换。另外，节点用的协议较新（如 AnyTLS、Hysteria2）时，旧版小火箭可能识别不出来，先到 App Store 把小火箭更新到最新版。

订阅链接不要外传

订阅链接里带着你的账户令牌，别人拿到就能用你的流量。不要截图发群，也不要贴进来历不明的转换工具；怀疑泄露时，到服务商后台重置订阅，再在小火箭里删掉旧订阅、重新添加。

选节点、测延迟与自动选择

  1. 在首页底部点“连通性测试”。确认点：每个节点后面出现毫秒数，不通的显示超时。
  2. 点一下想用的节点，选中后节点前面会出现标记。
  3. 打开首页顶部的连接开关。第一次会弹出“Shadowrocket 想添加 VPN 配置”，点“允许”并验证面容或密码。确认点：屏幕顶部出现 VPN 图标，浏览器能打开境外网站。

延迟数字怎么看：

  • 测试方式会影响结果。只测手机到节点服务器的连接，数字小，但能连上不等于能上网；经过代理访问测试地址的方式更接近真实体验。小火箭的“设置”里可以切换测试方式。
  • 挑数字稳定的节点。同一时段多测两次，比只看一次最低值可靠。
  • 节点名里标着倍率时，倍率越高扣流量越快，日常浏览不必用高倍率节点。

自动选择节点：小火箭用“代理分组”实现按延迟自动切换。

  1. 底部切到“配置”页，点当前使用的配置（默认是 default.conf），选“编辑配置”。
  2. 进入“代理分组”，点右上角“+”新建分组：名称写“自动选择”，类型选 url-test，节点从订阅里选，或者用正则只挑某些地区。
  3. 保存后进入“规则”，把最后一条 FINAL 的策略从 PROXY 改成“自动选择”。
  4. 回首页断开再重新连接。确认点：境外网站正常打开，分组会按延迟自动挑节点。

分组类型除了 url-test（自动选延迟最低的），还有 fallback（按顺序用，前一个不通才换下一个）和 select（手动选）。服务商的节点经常波动时用 url-test；想固定在某个地区，用 fallback 并把常用节点排在前面。

配置与规则：分流、全局、直连

首页的“全局路由”决定流量怎么走，共四个选项：

选项 行为 什么时候用
配置 按当前配置文件里的规则分流，国内直连、境外走代理 日常一直用它
代理 所有流量都走代理 临时排查某个网站是不是被规则误判
直连 所有流量都不走代理，VPN 图标仍在 想暂停代理又不想断开连接时
场景 按不同网络环境套用不同的策略 进阶用法，新手用不到

配置文件：“配置”页分本地文件和远程文件。默认的 default.conf 已经带有常用的直连和代理规则，新手不用改。服务商或规则维护者提供的远程配置，可以点“+”填入地址下载，再点它选“使用配置”切换。注意：切换到远程配置后，生效的是它的规则，你在本地配置里做的修改不再起作用。

添加一条规则：比如想让某个网站强制走代理：

  1. 在“配置”页点 default.conf，选“编辑配置”，进入“规则”，点右上角“+”。
  2. “类型”选 DOMAIN-SUFFIX，“域名”填目标网站的主域名，“策略”选 PROXY，保存。
  3. 回到规则列表，确认新规则排在 GEOIP,CN 和 FINAL 的上面。规则从上到下匹配、命中就停，排在后面不会生效。

常用的规则类型：

类型 匹配什么 典型用法
DOMAIN-SUFFIX 某个域名及其所有子域名 把一个网站整站设为走代理
DOMAIN-KEYWORD 域名里含某个关键词 粗略匹配一类网站
DOMAIN 完整域名 只匹配某一个子域名
IP-CIDR 一个 IP 段 让局域网设备直连
GEOIP IP 所属的国家或地区 GEOIP,CN,DIRECT 让国内 IP 直连
RULE-SET 一份远程规则列表 引用整理好的 AI、流媒体规则
FINAL 以上都没命中时的兜底 一般设为 PROXY

写成配置文件是这样，效果和在界面里逐条添加相同：

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
GEOIP,CN,DIRECT
FINAL,PROXY

需要更强的重写、脚本能力，或者在 Stash、Loon、Quantumult X 之间犹豫，可以看 小火箭和圈X哪个好。

模块和脚本：哪些可以装、哪些不要装

模块是一段可以叠加在当前配置上的设置，里面可能有规则、URL 重写、脚本和 HTTPS 解密（MITM）。安装方法：在“配置”页进入“模块”，点右上角“+”，粘贴模块地址。装好后每个模块都可以单独开关。

模块本身没有好坏之分，风险来自它要求的权限：

模块内容 风险 建议
只有分流规则 低，只改变哪些网站走代理、哪些直连 作者和用途清楚就可以装
URL 重写（如拦截开屏广告） 中，可能让某些 App 的功能异常 只装你知道作用的，出问题先关它
脚本加 HTTPS 解密 高，被解密网站的内容（包括账号、Cookie）脚本都能读到和改写 看清它要解密哪些域名；涉及银行、支付、邮箱、Apple 账户的一律不装
声称“解锁会员”“破解内购” 高，违反服务条款，还常被用来盗取账号 不要装

HTTPS 解密需要你生成并信任一个根证书：在配置的“HTTPS 解密”里生成证书并安装描述文件后，还要到 iPhone“设置 → 通用 → 关于本机 → 证书信任设置”里手动开启完全信任。这一步等于允许小火箭解密经过它的 HTTPS 流量，所以：

  • 用不到 MITM 模块时，让“HTTPS 解密”保持关闭。
  • 不再使用时，到“设置 → 通用 → VPN 与设备管理”删除对应的描述文件，证书信任也随之取消。
  • 开过 HTTPS 解密的配置文件里存有证书内容，分享配置给别人之前，先删掉 [MITM] 一节里的证书信息。

节点超时、连不上怎么办

先分清是一个节点超时，还是所有节点都超时。单个节点超时，换一个就行；全部超时，按下面的顺序从手机往外查。

  1. 更新订阅。 服务商换了节点地址，本地还是旧列表，就会全部超时。在首页订阅名称上左滑更新，再做一次连通性测试。
  2. 查看套餐状态。 登录服务商后台，确认没有到期、流量没有用完。不少订阅会在节点名里显示剩余流量和到期日。
  3. 校准手机时间。 打开“设置 → 通用 → 日期与时间”，开启“自动设置”。Shadowsocks 2022 要求设备时间和服务器相差不超过 30 秒，VMess 也对时间敏感，时间偏差大时所有节点都会连不上。
  4. 切换网络。 Wi-Fi 和蜂窝数据各试一次。只在某个网络下超时，问题就在这个网络：公司、学校网络常屏蔽 UDP，Hysteria2、TUIC 节点会失效，换 VLESS Reality、Trojan、AnyTLS 这类走 TCP 的节点。
  5. 重建 VPN 配置。 先关掉其他 VPN、加速器类 App；再到“设置 → 通用 → VPN 与设备管理 → VPN”删除小火箭的配置，回小火箭打开开关，重新允许添加。
  6. 更新小火箭。 新协议需要新版本才能识别，旧版本可能直接报错或缺节点。

常见现象速查：

现象 常见原因 处理
连通性测试全部超时 订阅过期、节点已更换、手机时间不准 按上面第 1 到第 3 步处理
测试有数字，但网页打不开 测试只测到了节点服务器；全局路由选成了“直连”；规则或远程配置有误 切换测试方式再测；全局路由切回“配置”；换回 default.conf 试
打开开关后立刻断开 VPN 配置损坏，或与其他 VPN 冲突 按第 5 步重建 VPN 配置
白天正常、晚上卡顿 服务商线路在高峰时段拥堵 换不同地区、不同线路的节点

以上都做过，同一时段多个地区的节点仍然不稳定，而且反复出现，那就是服务商线路本身的问题。与其反复折腾客户端，不如换一家支持小火箭一键导入、线路更扎实的服务，可以参考 机场套餐与推荐。

热点共享：让电脑用 iPhone 的代理

电脑临时没装客户端时，可以借用 iPhone 上小火箭的代理：小火箭在手机上开放一个代理端口，电脑通过个人热点或同一个 Wi-Fi 连过去。

  1. iPhone 打开“设置 → 个人热点”，开启“允许其他人加入”，电脑连接这个热点。
  2. 确认小火箭已连接，进入小火箭的“设置”，打开“代理共享”。页面会显示可供其他设备使用的地址和端口；通过个人热点连接时，iPhone 的地址通常是 172.20.10.1。
  3. Windows 电脑：打开“设置 → 网络和 Internet → 代理”，在“手动设置代理”里打开“使用代理服务器”，填入地址和端口后保存。
  4. Mac 电脑：打开“系统设置 → Wi-Fi”，点当前网络旁的“详细信息”，进入“代理”，打开“网页代理（HTTP）”和“安全网页代理（HTTPS）”，填入同样的地址和端口。
  5. 确认点：电脑浏览器能打开境外网站。

用之前了解三点：

  • 这种方式只对遵循系统代理的程序生效，主要是浏览器；命令行、游戏等需要单独设置。
  • 电脑产生的流量会同时计入手机流量套餐和服务商的套餐流量，看视频要留意。
  • 用完把“代理共享”关掉。在公共 Wi-Fi 下开着它，同一网络里的其他人也能连上你的代理。

电脑上长期使用，还是装一个电脑客户端更省心，各平台的选择见 翻墙软件推荐。

Telegram 联系

目录

推荐机场