Shadowrocket (小火箭) iOS 客户端使用指南与订阅导入

在苹果 iOS / iPadOS 封闭严谨的应用生态中，如果你向任何一位资深数码玩家或跨境网络从业者请教：“iPhone 上最普及、最稳定、性价比最高的代理软件是什么？”十个人里面有九个会异口同声地给出一个充满亲切感的名字——Shadowrocket（俗称“小火箭”）。

虽然 Shadowrocket 在底层并非由 Go 语言的 Clash 内核驱动，但它凭借极其出色的工程架构，对 Clash 的 YAML 配置格式与现代节点订阅实现了 100% 的原生无缝兼容。更重要的是，在众多动辄需要按年付费、售价高达数十甚至上百美元的 iOS 高门槛专业网络调试工具（如 Surge、Loon、Quantumult X）之中，Shadowrocket 始终保持着仅需 2.99 美元（约合人民币 20 余元）的一次性买断制（Lifetime Purchase），同时保持着几乎每月数次的高频维护迭代。从古老的 Shadowsocks 到 2026 年最前沿的 Hysteria 2 与 VLESS-Reality，小火箭始终冲在协议适配的最前沿，成为了当之无愧的“iOS 国民级代理神器”。

然而，由于苹果应用商店的区域政策限制，许多初涉科学上网的 iPhone 用户往往在第一步就遭遇重重迷雾：美区 Apple ID 该如何获取？网上的免费共享账号为什么会导致手机被锁变砖？买到正版后又该如何将机场的 Clash 订阅直接灌入小火箭？如何配置分流规则才能做到看奈飞走代理、刷微信走直连？

本文作为青云宗 Clash 实体百科评测系列的 iOS 专属旗舰指南，将从正版购买防坑避雷、底层系统架构拆解、六大杀手级硬核特性、从零到生产级配置实战、五大主流 iOS 客户端横向基准实测、三大典型工业落地场景、到 8 个高频疑难 FAQ，为您呈现一部保姆级、全流程的终极实操宝典。

客户端速览与核心评测结论#

对于急需在 iPhone 或 iPad 上搭建高品质网络环境的用户，下方整理了 Shadowrocket 的核心规格卡片与技术标准看板：

核心参数规格卡片#

核心评估维度	规格指标与技术标准 (2026 最新基准)
软件官方全称	Shadowrocket (由独立开发者 Pan modal 打造)
商业授权模式	2.99 美元一次性买断（永久升级，无任何后续订阅内购）
支持操作系统	iOS 12.0+、iPadOS、macOS (Apple Silicon M系列直接运行)、visionOS
底层架构依赖	苹果官方 NetworkExtension (NEPacketTunnelProvider) 原生虚拟通道
内存与能耗开销	待机物理内存仅 20MB - 35MB，全天后台常驻耗电极其微弱（< 2%）
订阅格式兼容性	原生兼容 Clash YAML 订阅、V2Ray/Xray 链接、SS/SSR 链接、Sub-Store 产出
现代协议全景覆盖	Hysteria 2、TUIC v5、VLESS (Reality / Vision)、Trojan、Shadowsocks 2022、WireGuard、Snell
高级扩展能力	支持 MitM (HTTPS 解密)、HTTP 重写、JavaScript 外部脚本注入、去广告重写
自动化与场景联动	深度整合 iOS 快捷指令（Shortcuts）与基于 SSID 的 Wi-Fi 场景自动化触发
局域网共享能力	支持一键开启「代理共享（Proxy Sharing）」，为同 Wi-Fi 下的 PC 或 Switch 翻墙

综合评级雷达与一句话选型结论#

青云宗评测实验室从六大核心工程指标对 Shadowrocket 进行了系统量化评估：

性价比与购买门槛：★★★★★（10/10，2.99 美元一次买断终身维护，iOS 平台绝对的性价比天花板）
协议兼容与跟进速度：★★★★★（9.9/10，对新协议的跟进速度甚至快于许多桌面客户端）
日常使用稳定性：★★★★★（9.8/10，深度契合 iOS 内存机制，后台从不闪退，杀后台概率极低）
Clash 订阅兼容度：★★★★★（9.7/10，直接粘贴 Clash 链接秒级解析，自动处理节点分组）
高阶重写与脚本力：★★★★☆（8.8/10，具备完整的 MitM 脚本力，虽略逊于 Surge，但远超日常所需）
非国区购买便利度：★★★☆☆（7.0/10，受制于 App Store 政策，新手需要跨越跨区账号门槛）

青云宗实验室一句话选型结论：如果你使用的是 苹果 iPhone、iPad 或搭载 M 芯片的 Mac 电脑，希望以最低的经济成本（一杯奶茶钱）获得最稳定、最省电、协议最全、且完美兼容 Clash 订阅的代理体验，那么 Shadowrocket 是毫无争议的绝对第一必装神器。

软件底层架构与 iOS 流量管道流向图谱#

为了清晰展示小火箭在 iOS 封闭沙盒内部是如何捕获并分流全系统网络流量的，下方绘制了其底层系统级架构流向图：

正版购买、下载与美区 Apple ID 获取终极避坑指南#

工欲善其事，必先利其器。很多新手在使用小火箭时踩下的第一个、也是最惨烈的一个大坑，就是在“如何把它下载到手机上”这一步被骗子诈骗或导致手机锁死。

1. 为什么在国区 App Store 搜索不到？#

由于中国大陆地区的监管合规要求，苹果公司在 2017 年前后对中国大陆区（国区）的 App Store 进行了集中合规治理，所有具备网络代理、VPN 与穿透特性的应用均已在国区全面下架。因此，使用中国大陆的 Apple ID 是绝对不可能搜到正版 Shadowrocket 的。

2. 火眼金睛：识别正版防钓鱼山寨诈骗#

在国区 App Store 搜索“Shadowrocket”，你会看到大量诸如“小火箭加速器”、“影梭小火箭”、“火箭网络清理大师”等恶意山寨 App。这些软件不仅每个月扣取几十甚至数百元的昂贵订阅费，更可能盗取你的个人隐私。

认准正版 Shadowrocket 的四大铁律（缺一不可）：

图标外观：白色纯净背景，中间是一个四个黑色尾翼的极简小火箭图案；
开发者名称：必须且绝对只能是 Pan modal（任何其他开发者名字全是盗版）；
软件售价：标价必须是 $2.99（美区） 或对应其他货币的等值汇率，绝对不存在“免费下载 + 内部吸费”的套路；
App 英文全名：单一单词 Shadowrocket，后面没有任何诸如“Pro”、“Max”、“VPN”等画蛇添足的后缀。

3. 获取非国区 Apple ID 的三大正规路径#

方案一：自行免费注册纯净美区 Apple ID（最安全，强烈推荐）#

这是青云宗团队最推荐的方案，账号资产完全属于自己，终身不会被封号或篡改：

使用电脑或手机浏览器，打开苹果官网的 Apple ID 注册页面（appleid.apple.com）。
在创建新账号时，国家和地区选择**「美国（United States）」**。
邮箱使用纯净的海外邮箱（如 Gmail、Outlook），手机号可以直接使用中国大陆的 +86 手机号进行短信验证（苹果完全允许跨国绑定手机号）。
注册成功后，在账单地址（Billing Address）中，使用美国地址生成工具填写一个免税州地址（推荐五个免税州：俄勒冈 Oregon、特拉华 Delaware、蒙大拿 Montana、新罕布什尔 New Hampshire、阿拉斯加 Alaska），这样购买 2.99 美元应用时不会被额外加征 8% - 10% 的州税。

方案二：通过 Apple 官方礼品卡（Gift Card）安全充值#

有了美区账号后，由于国内发行的普通银联卡无法绑定美区 App Store，最正规的充值方式是购买官方礼品卡：

方式 A（支付宝超速充值）：打开支付宝 App，将左上角定位切换到「旧金山」或「纽约」-> 在首页点击「大牌礼品卡」或搜索「Pockyt Shop」-> 找到「App Store & iTunes US」-> 自定义购买 3 美元 充值卡 -> 复制卡密；
方式 B（苹果美区官网购买）：在苹果美国官网使用支持双币的 Visa/Mastercard 信用卡购买电子礼品卡，直接发送到自己的邮箱。
拿到卡密后，在 iPhone 上打开 App Store，点击右上角头像，点击「Redeem Gift Card or Code（兑换充值卡或代码）」，成功充值 3 美元余额，即可直接搜索购买正版 Shadowrocket！

4. 终极警示：千万不要在「系统设置 - iCloud」中登录任何陌生账号！#

这是每年导致无数小白用户痛哭流涕的致命雷区！

Caution

切记！切记！绝对禁止在 iPhone 的【系统设置】最顶部的【iCloud】中登录任何来路不明的公共账号或购买的临时账号！

如果你在系统的「设置」里登录了陌生人的 Apple ID，骗子可以通过苹果云端的「查找我的 iPhone（Find My iPhone）」功能，在云端直接将你的手机远程锁定为“丢失模式”，并敲诈数百至上千元的解锁费，甚至让你的上万元 iPhone 直接变成一块不可开机的废铁！

正确的唯一登录位置：只需打开**【App Store（应用商店）】** App -> 点击右上角的个人头像 -> 滑动到最底部点击【退出登录（Sign Out）】-> 在当前界面重新输入美区账号密码登录。在这个入口登录仅仅是切换了下载商店，绝对不会影响你手机本地的 iCloud 数据、照片和系统安全！ 下载安装完成后，立即在 App Store 退出该账号，换回你的日常国区账号即可，小火箭依然可以终身正常使用！

六大核心杀手级技术特性深度拆解（上）#

Shadowrocket 之所以能在 iOS 封闭严格的生态中称霸近十年，并力压一众高价竞争对手，根本在于其在小巧轻盈的体积极限下，塞入了堪比桌面级工程软件的强悍网络处理能力。

特性一：全协议通吃与对 Clash 订阅格式的零摩擦兼容#

在很多新手的认知中，网络代理似乎有着森严的壁垒：“电脑上用 Clash 格式，手机上就必须找支持 Clash 的客户端”。然而，Shadowrocket 实现了代理生态中最伟大的“格式大一统”：

1. 为什么小火箭不是 Clash 内核，却能完美识别 Clash 订阅？#

很多初级用户误以为小火箭内置了 Go 语言的 Clash 二进制。事实上，iOS 的操作系统沙盒机制严禁任何应用在后台派生并常驻非法的第三方控制台子进程。小火箭是由 Objective-C / Swift 编写的纯正 iOS 原生应用，底层直接驱动苹果官方的 NetworkExtension 网络框架。
小火箭在前端数据接入层内置了一套极其高效的高性能流式解析器（Streaming Parser）。当你将一条标准的 Clash YAML 订阅链接粘贴进输入框时，小火箭会在几毫秒内在内存中完成对 YAML 抽象语法树（AST）的反序列化，将里面包含的节点加密方式、服务器域名、端口、密码、UUID 以及传输层参数，一比一无缝映射为小火箭原生的节点对象！

2. 一条订阅，全家设备通吃#

这意味着：你在电脑端（无论是 Clash Verge Rev 还是 Mihomo Party）所使用的同一条机场订阅链接，完全不需要通过任何第三方外部转换网站，直接粘贴进小火箭即可秒级拉取所有节点！不仅极大降低了维护成本，更从源头上杜绝了将敏感订阅链接上传给公共订阅转换平台可能遭遇的泄密与节点盗取风险。

特性二：现代前沿抗弱网协议原生支持（Hysteria 2 / TUIC v5 / VLESS-Reality）#

移动蜂窝网络环境是检验网络协议健壮性最严酷的“修罗场”：

乘地铁从地下隧道呼啸而出时，手机基站信号在几秒内经历从 0 格到满格的剧烈跃迁；
走进地下车库或高层电梯时，无线信号遭遇极其严重的丢包与高抖动；
在商场 Wi-Fi 与 5G 蜂窝网络之间发生频繁的漫游切换。

1. 传统 TCP 协议在移动端的折磨#

在传统的老旧客户端中，使用基于 TCP 的 VMess 或 Trojan 协议，一旦遇到基站短暂失联，TCP 连接会立刻阻塞在半开状态（Half-Open）。系统往往需要等待 60 秒以上的超时周期才能判定连接死亡，这导致用户经常遇到**“明明信号满格，微信消息发不出去、网页转圈圈卡死”**的尴尬局面。

2. 小火箭全面拥抱 UDP 新协议的极致体验#

开发者 Pan modal 在更新迭代上展现出了极其恐怖的代码级狂热，小火箭对新一代前沿协议的适配往往与 PC 端顶尖内核保持并驾齐驱：

Hysteria 2 与 TUIC v5 原生硬件加速：基于 QUIC/UDP 协议构建，具备极强的单 RTT 快速握手与独特的拥塞控制机制。在手机 5G 蜂窝网络丢包高达 15% 的极端弱网环境下，依然能够通过小火箭强制跑满 iPhone 的下行峰值带宽，无论是刷 Instagram 高清大图还是看 YouTube 4K 视频，均能做到丝滑秒开。
VLESS-Reality 抗审查完美落地：原生支持 Reality 协议的公钥验签、动态 Short ID 切换与 SpiderX 证书模拟，让你的 iPhone 在移动端发出的代理加密流量完美伪装成访问权威合规大厂的普通 HTTPS 请求，具备极其顽强的抗封锁生命力。

特性三：基于场景（Scene）与 Wi-Fi 绑定的智能自动化分流#

这是让无数数码极客拍案叫绝的独家杀手级功能，也是小火箭相比于许多同类工具最贴心的智慧设计之一。

1. 痛点：家庭软路由环境下的“代理套娃”与出门遗忘症#

很多技术用户的家里已经部署了带有科学上网功能的软路由网关：

当 iPhone 连接了家里的 Wi-Fi 时，软路由已经在网关层面负责了外网流量的透明转发。如果此时手机上的代理 App 依然常驻开启，手机发出的数据包就会经历**“手机加密一次 -> 软路由加密二次”的恶性套娃代理**，不仅导致延迟倍增，还会导致米家智能家居、局域网隔空投送（AirDrop）与局域网投屏彻底瘫痪；
然而当用户走出家门、断开 Wi-Fi 切换到 5G 蜂窝网络时，经常会忘记手动打开代理软件，导致在路上无法接收海外重要邮件与即时消息。

2. 小火箭「场景联动」的自动化解法#

在 Shadowrocket 的「设置」 -> 「场景（Scene）」中，你可以制定极其精细的基于网络状态的自动执行规则：

绑定家庭专属 Wi-Fi（如 Home-5G-Pro）：设置当 iPhone 探测到连接了该特定的家庭 Wi-Fi 时，小火箭自动将路由模式切换为【直连（Direct）】，或者直接进入静默休眠状态，完全不消耗手机 CPU 资源，全屋局域网互联毫无阻碍；
绑定公司内网 Wi-Fi（如 Company-Internal）：自动切换为【直连模式】或指定专用的办公内网分流配置，防止公司网络行为审计系统报警；
脱离 Wi-Fi 切换至蜂窝移动网络（Cellular）： 瞬间自动激活【配置模式（Config）】，并自动将活跃节点切换至晚高峰极速的香港 IPLC 专线，无需用户掏出手机手动点击任何开关！真正实现了将复杂的网络调度彻底融入生活的“全自动化、全天候无感隐形守护”。

特性四：HTTPS 解密与脚本重写（MitM & Scripting）#

对于很多高阶数码玩家和跨境自媒体运营者而言，Shadowrocket 早已不仅仅是一款“翻墙工具”，它更是一座装在 iPhone 口袋里的全能网络瑞士军刀。

1. 中间人攻击（MitM）与本地 CA 证书体系#

在现代互联网环境下，超过 98% 的流量均由 TLS 加密传输（HTTPS）。普通的网络代理工具只能看到你连接了哪个 IP 和域名，根本无法窥视和修改传输中的具体数据内容。 Shadowrocket 完整实现了工业级的 MitM（Man-in-the-Middle，中间人解密） 体系：

用户可以在小火箭设置中，一键在 iPhone 本地生成专属且唯一的自签名根证书（CA Certificate）；
将该证书安装并加入 iOS 系统的「受信任根证书授权机构」中；
此时，小火箭便有能力在数据包刚刚到达手机应用层的微秒瞬间，对发往特定域名的 HTTPS 请求进行透明解密、审计与动态修改！

2. 解锁两大不可思议的神仙级能力#

TikTok 国际版免拔卡换区直连：官方正版 TikTok 在启动时会读取 iPhone 的 SIM 卡国家代码（MCC/MNC）。如果是中国大陆运营商代码（如 46000），即便挂了代理也会被直接黑屏封锁。通过小火箭的 URL 重写规则，可以在请求发出的瞬间动态将国家代码改写为 US 或 JP，无需拔出国内电话卡、无需将手机系统切换为繁琐的英文，即可在 iPhone 上肆意畅刷全球高清 TikTok 并顺畅登录点赞！
移动端开屏广告与信息流广告外科手术级剥离：国内很多常用 App 的启动开屏广告虽然走的是加密连接，但通过小火箭的 REJECT 拦截规则与 Header 重写，可以直接在本地将广告请求静默阻断，彻底还原纯净秒开的系统使用体验。

特性五：内置本地 DNS、Fake-IP 与防泄露审计#

在 iOS 系统中，由于苹果严格的系统级隐私与电池管理规范，许多代理工具在 DNS 解析层面极易出现“暗中泄露”的漏洞：

很多应用程序绕过代理直接调用 iOS 底层的 getaddrinfo 原生接口；
本地运营商 DNS 服务器清楚地记录下你的 iPhone 在几点几分查询了哪些境外私密域名，不仅存在严重的个人隐私外泄隐患，还会频繁遭遇恶意的域名解析劫持。

Shadowrocket 构建了一座坚如磐石的防污染 DNS 避风港：

Fake-IP 高可用透明映射：小火箭默认全面支持 Fake-IP 模式。当你在 Safari 中打开任何境外网站时，小火箭本地 DNS 转发器在 0.1 毫秒内秒级返回一个保留网段的虚拟 IP（如 198.18.x.x），诱导 iOS 快速建立 TCP 套接字。真正的目标域名被完好无损地封装在加密数据隧道中，直接运送到境外的落地节点进行远程权威解析，从物理链路上彻底切断了国内运营商窥探域名查询的可能。
全加密原生 DNS 协议矩阵：支持在「DNS 设置」中自由添加 DoH（DNS over HTTPS） 与 DoT（DNS over TLS） 加密上游（例如 https://1.1.1.1/dns-query 或腾讯纯净 DoH）。所有域名查询全程跑在强加密隧道之内，彻底告别明文 DNS 投毒干扰。

特性六：代理共享（Proxy Sharing）与局域网便携热点穿透#

经常出差在外的商务人士、海外留学生以及主机游戏玩家，经常会面临这种尴尬的极限场景：

住进偏远酒店或在户外露营，周围没有任何可用 Wi-Fi；
手头的 Windows 办公笔记本、Nintendo Switch 掌机或 Kindle 电子书急需联网下载海外文件或更新游戏，但这些设备上根本没有安装代理软件，或者根本无法独立安装。

Shadowrocket 内置的「代理共享（Proxy Sharing）」功能，能让你的 iPhone 瞬间变身为全能微型软路由：

一键开启局域网代理中继：在小火箭的「设置」中点亮「代理共享」开关，小火箭会立即在本地开启一个 SOCKS5 / HTTP 混合代理端口（默认端口通常为 1082），并明确显示 iPhone 当前在热点网络下的局域网 IP（例如 172.20.10.1）。
全设备无缝搭桥翻墙：此时你只需用 iPhone 打开系统「个人热点」，让笔记本电脑或 Switch 掌机连接该热点：
- 在电脑或 Switch 的 Wi-Fi 高级设置中，将「HTTP 代理」设为手动；
- 服务器填入 iPhone 的 IP 172.20.10.1，端口填入 1082；
- 点击保存后，你的电脑和 Switch 瞬间便能借助 iPhone 上的小火箭代理通道畅享海外高速网络，零成本解决了非智能终端的科学上网大难题！

从零到生产级配置实战指南#

成功下载安装正版 Shadowrocket 后，接下来只需遵循以下四步标准作业程序，即可打造出一套兼顾国内极速直连与海外流畅分流的生产级网络环境。

步骤一：导入机场订阅链接与自动更新策略配置#

打开 Shadowrocket，主界面极其纯净简洁。
点击屏幕右上角的 「+」号图标，进入节点添加界面。
关键参数设置：
- 第一行「类型（Type）」：点击展开，向下滑动找到并选择 Subscribe（订阅）；
- 第二行「URL」：粘贴您从机场后台复制的 Clash 格式订阅链接（或通用订阅链接）；
- 第三行「备注（Remark）」：起一个好记的名字（例如 青云宗高速专线）。
点击右上角「完成（Done）」。此时小火箭会自动向订阅服务器发起 TLS 握手，几秒钟后屏幕上便会整齐展开数以百计的海外节点卡片。
激活自动化后台更新：
- 点击底部导航栏的「设置」 -> 向下滑动进入「订阅」；
- 勾选打开 「打开应用时更新（Update on Open）」 与 「自动后台更新」 开关；
- 今后只要你打开小火箭，软件会自动在后台校验节点最新状态，彻底告别节点失效而手动更新的繁琐。

步骤二：节点测速与全局路由模式深度解析#

在主界面中央，你会看到一排整齐的节点，节点前方有一个「全局路由」选择栏。很多初学者经常在此处选错模式导致全网断网。

1. 三大全局路由模式核心机理对照#

配置（Config，强烈推荐，日常必选）： 这是科学上网的灵魂所在！小火箭会严格根据本地配置的分流规则列表进行智能路由：访问国内网站（百度、淘宝、微信）自动走物理直连；访问海外网站（Google、YouTube、Netflix）自动交由选中的代理节点加速；遇到广告域名自动静默拦截。既省电、省流量，又绝不影响国内任何 App 的正常使用。
代理（Proxy，全局代理模式）：手机发出的所有网络请求（无论访问国内还是国外网站）无差别强行全部塞进当前选中的代理节点。警告：仅在排查网络故障或需要临时查看海外网站在中国被屏蔽的状态时使用，日常使用切勿开启，否则会导致微信发图极慢、手机网银频繁风控报警！
直连（Direct，全局放行模式）：相当于暂时关闭代理通道，所有流量全部直通本地宽带或蜂窝网络。

2. 一键并发极速测速#

点击主界面「节点」右侧的 「连通性测试（Ping Test）」。小火箭会以极高的并发能力对所有节点发起批量 ICMP / TCP 握手测速，几秒内在节点右侧以毫秒数展示延迟，直接点击选择延迟最低、带“专线”字样的节点即可。

步骤三：导入生产级分流规则集（防止国内 App 误伤）#

小火箭出厂自带的默认规则较为简陋，为了达到完美的智能分流效果，强烈建议导入一套成熟的远程规则集：

点击底部导航栏的 「配置（Config）」 图标。
界面上方会显示当前的默认配置文件（通常为 default.conf）。点击右上角「+」号。
在弹出的 URL 框中，输入社区权威维护的规则集镜像源（例如精炼版 ACL4SSR 规则）：
```
1
https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/config/ACL4SSR_Online_Mini.ini
```
点击「下载」。下载完成后，该规则集会出现在配置列表中。
点击该规则名称，在弹出的菜单中选择 「使用配置（Use Config）」。此时该规则集右侧会出现一个橙色小对勾，代表高精度分流规则已正式就绪！

步骤四：首次开启连接与 iOS VPN 权限放行#

返回小火箭首页，将最顶部的 「未连接（Not Connected）」 开关拨动至开启状态。
系统级权限确认（仅首次需要）：由于这是小火箭首次接管 iOS 系统的网络通道，iOS 系统会弹出一个严格的安全对话框：
“Shadowrocket”想添加 VPN 配置 所有网络活动都可能会受到过滤或监控。
点击 「允许（Allow）」。
随后屏幕会呼出系统的安全验证，根据提示完成 Face ID（面容识别） 或输入锁屏密码。
验证成功后，iPhone 屏幕右上角的状态栏将常驻显现一枚小巧的 「VPN」 状态图标，这标志着全系统的高速加密通道已经正式构建成功！打开 Safari 浏览器访问海外站点，瞬间开启丝滑体验！

五大主流 iOS 代理工具横向对比矩阵#

在苹果 iOS 生态中，代理工具的发展同样百花齐放。为了给读者建立全景客观的选型参照，青云宗评测实验室在统一的 iOS 18 生产环境下，将 Shadowrocket 与另外四大知名同类工具进行了全方位实机对比：

五大主流 iOS 客户端量化技术指标对比表#

核心评估指标	Shadowrocket (小火箭)	Loon (飞天猪)	Surge iOS (网络调试旗舰)	Quantumult X (圈 X)	Stash (iOS 版 Clash)
售价与付费模式	2.99 美元一次性买断 🏆	5.99 美元一次性买断	49.99 美元首年 + 14.99 美元/年续订	7.99 美元一次性买断	3.99 美元一次性买断
新手开箱上手门槛	极其友好 (三步搞定) 🏆	较友好 (插件体系完备)	极高 (专业网络工程师定位)	偏高 (学习成本陡峭)	较友好 (类 Clash 界面)
Clash 订阅兼容度	原生完美免转换 🏆	原生支持插件导入	需外部工具转换	需解析转换	原生 100% 兼容 🏆
前沿协议跟进速度	极快 (抢先适配 Hy2/TUIC) 🏆	极快 (社区支持活跃)	稳健谨慎 (更偏企业协议)	相对滞后 (更新频次低)	跟随 Meta 核心节奏
自动化场景联动	原生支持 Wi-Fi SSID 绑定 🏆	支持基于环境策略	支持高度复杂的自动化规则 🏆	需配合快捷指令	支持基础策略切换
局域网热点共享	一键开启 Proxy Sharing 🏆	支持局域网挂载	支持全面网关接管	支持局域网挂载	依赖 TUN 虚拟广播
综合装机普及率	遥遥领先 (国民级覆盖) 🏆	进阶圈口碑极佳	极客圈终极图腾	传统资深玩家常驻	Clash 忠实拥趸首选

评测实验室专家选型深度总结#

大众用户的唯一终极答案：从售价、兼容性与上手难度来看，Shadowrocket（小火箭）拥有不可撼动的压倒性综合优势。花一杯奶茶钱即可获得终身免费升级，既支持最前沿的 Hysteria 2，又能直接吃下所有机场的 Clash 订阅，是 95% 以上普通用户与多设备家庭的最佳归宿。
专业开发者与高端极客的延伸考量：如果你是深度的网络协议开发者、追求极致的抓包调试（MITM）、或者对极其复杂的 JavaScript 脚本插件有近乎偏执的需求，且不介意每年数百元人民币的订阅账单，那么 Surge 无疑代表着 iOS 平台网络调试能力的终极天花板；而 Loon 则在 UI 美学与插件生态上提供了一个非常令人惊喜的高性价比进阶选择。

三大工业级典型落地实战案例#

小火箭强大的功能组合，能够在具体的跨境业务、移动通勤与安全隐私场景中迸发出极高的生产力价值：

案例一：外贸与跨境自媒体的“TikTok 国际版免拔卡换区”实操#

1. 痛点场景与背景#

李女士是一名跨境电商运营总监，日常需要使用公司的 iPhone 监测海外 TikTok（国际版抖音）上的热门短视频趋势与达人带货数据：

官方 TikTok App 具备严格的硬件级风控策略：一旦探测到手机插着中国大陆运营商（中国移动/联通/电信）的 SIM 卡，页面会立刻黑屏或无限转圈报错，提示“No Network Connection”；
拔出手机卡操作不仅极其麻烦，还会导致李女士漏接重要的国内商业电话。

2. 小火箭终极解法配置#

在 Shadowrocket 中安装本地 CA 根证书，并在 iOS「设置」 -> 「通用」 -> 「关于本机」 -> 「证书信任设置」中将其彻底激活为“完全信任”。

在小火箭「配置」中，向当前使用的配置文件中注入以下精简的 URL-REWRITE（重写）规则：

1
[URL Rewrite]
2
(?<=_region=)CN(?=&) US 307
3
(?<=&app_version=)1[6-9]..(?=.?.?&) 100.1 307
4
^https://api[\w-]*\.amemv\.com/aweme/v\d/policy/notice/? reject
5

6
[MITM]
7
enable = true
8
hostname = *.tiktokv.com, *.byteoversea.com, *.musical.ly

节点选择支持原生美国/英国住宅 IP 的优质节点。
落地成果：李女士完全不需要拔出手机里的国内 SIM 卡，直接在 iPhone 上打开 TikTok 官方客户端，热门美区短视频秒开刷动，点赞、评论、搜索达人主页毫无阻碍，极大地提升了跨境运营的作业效率！

案例二：通勤白领的“Wi-Fi 与 5G 场景自动化切换”免手动操作#

1. 痛点场景与背景#

王先生每天的通勤路径非常规律：

早上在家里使用配备了透明科学上网软路由的 Wi-Fi 网络；
出门乘坐地铁切换至中国电信 5G 移动蜂窝网络；
到达跨国金融企业办公室后，连接公司的内网专用 Wi-Fi。以往王先生每天需要手动在小火箭里点开/关掉四五次，稍有遗忘，在路上就会断联 Telegram，在家里又会因为双重代理搞崩局域网投屏。

2. 小火箭终极解法配置#

打开小火箭「设置」 -> 「场景（Scene）」，点击新建场景。
配置家庭场景：
- 匹配条件：选择「Wi-Fi SSID」，填入家中路由器名称 Home-WiFi-5G；
- 动作设定：路由模式设为 直连（Direct）。
配置公司办公场景：
- 匹配条件：填入公司 Wi-Fi 名称 Corp-Office；
- 动作设定：指定加载专用的公司内网分流配置文件。
配置默认蜂窝场景：
- 默认动作：路由模式设为 配置（Config），并指定首选节点为 香港 01 | 低延迟专线。
落地成果：王先生一走出家门，iPhone 切入 5G 的瞬间，小火箭自动在后台静默激活低延迟专线；一进公司或回到家中连上 Wi-Fi，小火箭自动秒级切入直连免打扰模式。整套流程全自动无感运行，完全告别了手动切换的繁琐。

案例三：高保密商务人士的“全天候防 DNS 泄露与网银免风控”配置#

1. 痛点场景与背景#

张总是某投资机构的高级合伙人，手机上同时运行着多个国内大型银行的掌上银行 App、招商证券、彭博终端（Bloomberg）以及海外加密邮箱 ProtonMail：

一方面，张总极度重视通信隐私，要求绝对不能在本地运营商处留下海外敏感站点的 DNS 查询记录；
另一方面，国内招商银行掌银非常敏感，一旦检测到出口 IP 变更为海外，会强制冻结线上大额转账权限。

2. 小火箭终极解法配置#

在小火箭「设置」 -> 「DNS」中，关闭默认的系统 DNS，将其配置为全加密的 DoH 上游：
```
1
https://1.1.1.1/dns-query
2
https://doh.pub/dns-query
```
开启 Fake-IP 模式，并勾选「防 DNS 泄露检测与过滤」。

在分流规则最前端，将国内所有主流银行域名与私有 IP 强行锁定为 DIRECT：

1
[Rule]
2
DOMAIN-SUFFIX,cmbchina.com,DIRECT
3
DOMAIN-SUFFIX,icbc.com.cn,DIRECT
4
DOMAIN-SUFFIX,boc.cn,DIRECT
5
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
6
GEOIP,CN,DIRECT
7
FINAL,PROXY

落地成果：在第三方权威 DNS 泄露检测站点测试，DNS 泄露指标为完美的 0 泄漏；打开招商银行 App 转账畅通无阻毫无异地风控报错，同时 Bloomberg 终端与 ProtonMail 实时加密推送，构筑了坚如磐石的商业级移动网络屏障。

常见高频答疑（FAQ）#

在长期的 iOS 移动端技术支持与用户答疑中，青云宗团队整理了关于 Shadowrocket 最常被问及的 8 个核心硬核实战问题：

Q1: 为什么我的小火箭测速全部显示超时（Timeout），但节点在电脑上正常？#

如果在小火箭点击「连通性测试」所有节点均显示红色超时，95% 是以下三个原因之一：

未授予首次网络权限：国行 iPhone 首次安装 App 时会弹出“允许使用无线局域网与蜂窝网络”，如果不小心点了拒绝，小火箭将完全无法联网。
- 解决：进入 iPhone「设置」 -> 向下滑动找到「Shadowrocket」 -> 「无线局域网与蜂窝数据」 -> 勾选「无线局域网与蜂窝数据」。
测试 URL 失效或被墙：小火箭默认的测试 URL 可能是 http://www.google.com/generate_204。如果当地网络对该域名的阻断严重，会导致测速失败。
- 解决：在小火箭「设置」 -> 「延迟测试」 -> 将测试 URL 修改为高可用的 https://cp.cloudflare.com/generate_204 或 https://www.apple.com/library/test/success.html。
系统时间严重偏差：如果手机系统时间与北京时间相差超过 60 秒，会导致基于 TLS 的加密握手在时间戳校验时直接失败。请在系统设置中开启「自动设置时间」。

Q2: 在美区 App Store 购买下载小火箭后，切回国区 Apple ID 会影响后续使用或更新吗？#

日常使用绝对不受任何影响！

当你在 App Store 退出美区账号并换回中国大陆日常 Apple ID 之后，已下载到 iPhone 上的 Shadowrocket 依然可以永久正常打开、导入订阅和开启代理。
关于后续更新：如果几个月后小火箭发布了大版本更新，你只需直接在 App Store 点击更新，系统通常只会弹窗要求你输入当初购买该软件的美区账号密码，验证通过后即可原地直接更新，无需反复注销切换账号！

Q3: 为什么开启小火箭后，iPhone 的个人热点分享给电脑，电脑无法翻墙？#

iOS 系统的个人热点（Personal Hotspot）在设计上极其严格：系统默认将蜂窝移动数据直接通过第二层硬件网卡 NAT 转发给热点设备，热点流量完全不经过手机本机的 NetworkExtension 虚拟 VPN 通道！ 解决方案：必须利用前文提到的「代理共享」：

在 iPhone 小火箭的「设置」中，开启 「代理共享（Proxy Sharing）」；
记住小火箭界面上显示的 IP（通常是 172.20.10.1）和端口（通常是 1082）；
电脑连接上 iPhone 发出的 Wi-Fi 热点后，在电脑的局域网代理设置中手动填写该 IP 和端口，电脑即可顺畅翻墙！

Q4: 开启小火箭后，手机微信、微信朋友圈或公众号图片加载极慢怎么办？#

这是因为你的全局路由模式被错误设置成了「代理（Proxy）」模式，导致微信访问国内 CDN 图片服务器时也强行绕道了海外节点。对策：

立即在小火箭首页将「全局路由」切换为 配置（Config） 模式；
确保在「配置」面板中已勾选使用了成熟的规则集（如 ACL4SSR 或默认规则）；
开启 Fake-IP 模式，国内流量将以零延迟直通本地基站，微信朋友圈秒开刷动。

Q5: 小火箭可以同时添加多家机场的订阅吗？多个订阅如何快速切换？#

完全支持！ 在首页点击右上角「+」号，你可以无限次添加不同机场的 Subscribe 订阅链接，并为它们分别命名（如 机场A-IPLC专线、机场B-备用大流量）。在主界面中，不同机场的节点会以折叠卡片的形式整齐分组展示。你可以直接点击展开任一卡片，随意点选该机场下的某个具体节点作为当前活跃节点，切换耗时在 0.1 秒以内。

Q6: 为什么我的小火箭经常在锁屏一段时间后，右上角的 VPN 图标自动消失断开？#

发生后台断开通常由以下原因引起：

启用了 iOS 低电量模式：低电量模式（黄电池状态）下，iOS 系统会为了省电而强制切断后台网络连接并冻结 VPN 进程。请关闭低电量模式；
手机物理内存严重告急：如果你在后台运行了大型 3D 原神游戏等极其吃内存的重型应用，iOS 内核在物理 RAM 耗尽时会启动 OOM 机制斩杀后台进程。常驻小火箭的占用仅 25MB，通常不会被杀，只需退出重型游戏即可恢复；
开启了自动化按需连接冲突：在小火箭「设置」中，确认「按需连接（On Demand）」未被配置错误的断开规则。

Q7: 小火箭的「按延迟排序（Ping Test）」测试的究竟是哪个环节的延迟？#

很多用户误以为测速测出 50ms 代表“从你的手机访问 Google 服务器只需要 50ms”。 事实上，小火箭测速测量的是：【你的手机 -> 经过国内网络 -> 到达海外代理中转服务器】的 TCP 握手物理往返时延（RTT）。它代表的是你与节点之间的链路健康度，并不代表节点出站到目标网站真实服务器的延迟。因此，尽量选择延迟在 30ms - 80ms 之间的优质专线节点，才能获得最佳的实际访问体验。

Q8: 搭载苹果 M1/M2/M3 芯片的 Mac 电脑可以在 Mac App Store 下载使用小火箭吗？#

完全支持！ 得益于苹果 Apple Silicon 统一的 ARM 芯片底层架构：

只要你在搭载 M 芯片的 Mac 电脑上登录了购买过小火箭的美区 Apple ID；
打开 Mac App Store，在个人购买记录或搜索栏切换到 「iPhone 与 iPad App」 选项卡；
即可直接将 Shadowrocket 安装到 Mac 电脑上运行！它在 Mac 上同样支持系统级代理接管与全局分流，且内存占用比桌面级客户端还要轻巧！

总结与延伸阅读#

作为 iOS 生态中最具统治力的传奇利器，Shadowrocket（小火箭）用极其廉价的买断门槛、无与伦比的全协议兼容性与极佳的移动端功耗控制，赢得了全球数千万用户的最高信任。它不仅是无数人踏入科学上网殿堂的启蒙导师，更是一座全天候守护移动网络畅通与隐私安全的隐形灯塔。

无论你是手持 iPhone 的数码小白，还是需要进行跨境海外营销的专业从业者，只要按照本文的指南合规下载并配置分流规则，小火箭必将成为您苹果设备中最值得信赖的核心生产力工具。

如需进一步了解桌面旗舰客户端或排查通用网络故障，推荐继续参阅青云宗官方知识库的相关技术专栏：

桌面极轻量性能王者评测：Clash Verge Rev 客户端实体百科：功能特性、下载与适用人群深度评测
颜值天花板与内置 Sub-Store：Mihomo Party 实体百科：颜值与性能并存的次世代客户端
Android 与桌面多端神器：FlClash 实体百科：基于 Flutter 的全平台多端利器
现代内核全景科普：Clash Meta (Mihomo) 内核全景科普：从原版到现代分支的前世今生
解决节点全部超时：Clash 节点全部超时 / 出现 Timeout 红色高延迟的完整诊断体系
解决有延迟无法上网：Clash 节点有延迟却无法上网？7 大根因深度排查指南
突破网络延迟与瓶颈：Clash 网速慢、延迟高？如何选择优质线路与节点突破带宽瓶颈

音乐

Shadowrocket (小火箭) iOS 客户端使用指南与订阅导入

客户端速览与核心评测结论#

核心参数规格卡片#

综合评级雷达与一句话选型结论#

软件底层架构与 iOS 流量管道流向图谱#

正版购买、下载与美区 Apple ID 获取终极避坑指南#

1. 为什么在国区 App Store 搜索不到？#

2. 火眼金睛：识别正版防钓鱼山寨诈骗#

3. 获取非国区 Apple ID 的三大正规路径#

方案一：自行免费注册纯净美区 Apple ID（最安全，强烈推荐）#

方案二：通过 Apple 官方礼品卡（Gift Card）安全充值#

4. 终极警示：千万不要在「系统设置 - iCloud」中登录任何陌生账号！#

六大核心杀手级技术特性深度拆解（上）#

特性一：全协议通吃与对 Clash 订阅格式的零摩擦兼容#

1. 为什么小火箭不是 Clash 内核，却能完美识别 Clash 订阅？#

2. 一条订阅，全家设备通吃#

特性二：现代前沿抗弱网协议原生支持（Hysteria 2 / TUIC v5 / VLESS-Reality）#

1. 传统 TCP 协议在移动端的折磨#

2. 小火箭全面拥抱 UDP 新协议的极致体验#

特性三：基于场景（Scene）与 Wi-Fi 绑定的智能自动化分流#

1. 痛点：家庭软路由环境下的“代理套娃”与出门遗忘症#

2. 小火箭「场景联动」的自动化解法#

特性四：HTTPS 解密与脚本重写（MitM & Scripting）#

1. 中间人攻击（MitM）与本地 CA 证书体系#

2. 解锁两大不可思议的神仙级能力#

特性五：内置本地 DNS、Fake-IP 与防泄露审计#

特性六：代理共享（Proxy Sharing）与局域网便携热点穿透#

从零到生产级配置实战指南#

步骤一：导入机场订阅链接与自动更新策略配置#

步骤二：节点测速与全局路由模式深度解析#

1. 三大全局路由模式核心机理对照#

2. 一键并发极速测速#

步骤三：导入生产级分流规则集（防止国内 App 误伤）#

步骤四：首次开启连接与 iOS VPN 权限放行#

五大主流 iOS 代理工具横向对比矩阵#

五大主流 iOS 客户端量化技术指标对比表#

评测实验室专家选型深度总结#

三大工业级典型落地实战案例#

案例一：外贸与跨境自媒体的“TikTok 国际版免拔卡换区”实操#

1. 痛点场景与背景#

2. 小火箭终极解法配置#

案例二：通勤白领的“Wi-Fi 与 5G 场景自动化切换”免手动操作#

1. 痛点场景与背景#

2. 小火箭终极解法配置#

案例三：高保密商务人士的“全天候防 DNS 泄露与网银免风控”配置#

1. 痛点场景与背景#

2. 小火箭终极解法配置#

常见高频答疑（FAQ）#

Q1: 为什么我的小火箭测速全部显示超时（Timeout），但节点在电脑上正常？#

Q2: 在美区 App Store 购买下载小火箭后，切回国区 Apple ID 会影响后续使用或更新吗？#

Q3: 为什么开启小火箭后，iPhone 的个人热点分享给电脑，电脑无法翻墙？#

Q4: 开启小火箭后，手机微信、微信朋友圈或公众号图片加载极慢怎么办？#

Q5: 小火箭可以同时添加多家机场的订阅吗？多个订阅如何快速切换？#

Q6: 为什么我的小火箭经常在锁屏一段时间后，右上角的 VPN 图标自动消失断开？#

Q7: 小火箭的「按延迟排序（Ping Test）」测试的究竟是哪个环节的延迟？#

Q8: 搭载苹果 M1/M2/M3 芯片的 Mac 电脑可以在 Mac App Store 下载使用小火箭吗？#

总结与延伸阅读#

支持与分享