Shadowrocket 使用教程：小火箭导入订阅、选择节点与规则配置

先说结论

Shadowrocket 是 iPhone 上最常见的机场客户端之一，中文用户叫它“小火箭”。它是一次买断的付费应用，只能从 App Store 安装，而且中国大陆区 App Store 搜不到。装好之后只需要四件事：添加订阅、更新订阅、挑一个节点、全局路由选“配置”，然后打开连接开关。

文首的六个步骤是完整流程，下面按顺序解释每一步的细节，以及最常见的几种连不上的情况。不同版本的按钮位置和措辞可能略有差异，以你手上的版本为准。如果还在纠结 iPhone 上该用 Shadowrocket 还是 Stash 等其他应用，可以先看 iOS 用哪个 Clash。

获取方式：在哪买、多少钱

2026-10-15 通过 Apple 官方的商店查询接口核对，Shadowrocket 当前版本为 2.2.92（2026-09-07 更新），要求 iOS / iPadOS 13.0 及以上，各地区价格如下：

购买前请核对两点：App Store 页面的开发者名称是 Shadow Launch Technology Limited；应用图标和名称与 Shadowrocket 的 App Store 页面 一致。名字相近的其他代理应用，开发者各不相同，不能凭名字判断。

因为大陆区没有上架，需要使用应用已上架地区的 Apple 账户购买。Apple 对更改账户地区有明确规定，比如要先用完账户余额、取消会阻止更改的订阅、准备新地区有效的付款方式等，详见 Apple 的官方说明。请使用与你实际情况相符的账户并遵守 Apple 的条款，本文不讨论其他获取途径。

第一次打开：允许添加 VPN 配置

第一次连接时，iOS 会弹窗询问“是否允许 Shadowrocket 添加 VPN 配置”，点“允许”并验证锁屏密码或面容 ID。这是 iOS 给代理类应用开放的标准接口：Shadowrocket 在本机建立一条虚拟隧道，把流量按规则交给你选择的节点。这里的 VPN 只是系统接口的名称，节点仍然由你的机场提供。

连接成功后，状态栏会出现 VPN 图标。iOS 同一时间只会启用一个 VPN 配置，打开其他 VPN 类应用会让 Shadowrocket 断开，这一点在后面排查断线时很重要。

添加订阅：链接和二维码两种方式

先在机场面板里选对订阅

很多机场面板会给出好几条订阅链接，它们指向同一批节点，只是返回的格式不同：

订阅格式和客户端的对应关系，可以参考 机场客户端是什么 里的订阅格式一节。

方式一：粘贴订阅链接

在机场面板复制订阅链接，回到 Shadowrocket 首页，点右上角的“+”，把“类型”改为 Subscribe，在 URL 栏粘贴链接，备注可以填机场名称，保存。首页会出现这条订阅，展开后就是节点列表。

只想添加单个节点时，复制 vmess://、vless://、trojan:// 这类节点链接后打开 Shadowrocket，它会识别剪贴板并询问是否添加，前提是你允许了它读取剪贴板。

方式二：扫码添加

不少机场面板会把订阅显示成二维码。用电脑打开面板，在 Shadowrocket 首页点左上角的扫码按钮对准屏幕即可，需要允许相机权限。这个方法省去了在手机上登录面板、复制长链接的步骤。

更新订阅：手动和自动

机场会更换节点地址、增删节点，订阅不更新就会出现“昨天还能用、今天全超时”的情况。更新方式有几种：

• 手动更新：在订阅那一行上滑动，选择“更新”；首页也有刷新订阅的按钮。
• 打开时更新：“设置 → 订阅 → 打开时更新”，从后台划掉应用、重新打开时自动更新。
• 自动后台更新：“设置 → 订阅 → 自动后台更新”，还需要在 iOS 的“设置 → 通用 → 后台 App 刷新”里允许 Shadowrocket，否则不会生效。

日常打开“打开时更新”就够了，自动后台更新会多消耗一些电量。

选择节点：连通性测试怎么看

点首页的“连通性测试”，每个节点后面会显示以毫秒计的延迟；超时的节点说明当前连不上。设置里可以切换延迟的测试方法，常见的有下面几种（选项名称以你所用版本为准）：

建议用 CONNECT，测完不要只盯着最低的数字：同一个节点多测几次，结果稳定的比偶尔很低的更好用。延迟只反映响应快慢，和下载速度没有直接关系，原因见 延迟低为什么速度还是慢；节点列表很长也不必挨个试，常用的几个地区各留一两个稳定节点就够了，道理见 机场节点数量越多越好吗。

选好后点一下节点，前面出现选中标记即可。

全局路由：配置、代理、直连、场景

首页的“全局路由”决定流量怎么分配，有四个选项：

选“代理”时，国内应用的流量也会绕到海外节点，速度变慢，还会白白消耗套餐流量，所以只适合临时使用。

配置文件和规则

“配置”模式用的是“配置”页里当前选中的配置文件。Shadowrocket 自带一份默认配置 default.conf，包含国内外常用网站的分流规则，多数人不用改动；改乱了可以在“配置”页恢复默认配置。部分机场会提供远程配置文件的链接，添加后可以随机场一起更新，但要注意：更新远程配置会覆盖你在本地做的修改。

规则的写法与常见的规则类客户端相近，一行一条、从上到下匹配，下面是一个示意片段：

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
GEOIP,CN,DIRECT
FINAL,PROXY

意思是：example.com 及其子域名走代理，目标 IP 位于中国大陆的直连，其余全部走代理。想让某个网站单独直连或走代理，在当前配置文件的规则列表里新增一条，并把它放在 FINAL 之前。

按需求连接：让 VPN 自动开关

很多人搜的“按需连接”，在 Shadowrocket 设置里叫“按需求连接”，用的是 iOS 系统提供的按需 VPN 能力，常用的有三个选项：

• 始终开启：VPN 意外断开或重启手机后会自动重连。
• 按需求连接：按你添加的规则自动连接或断开，条件可以是网络类型、Wi-Fi 名称（SSID）、DNS 服务器或访问的域名。比如在家里的 Wi-Fi 下断开、切到蜂窝数据时连接。规则添加好之后，要确认“按需求连接”的开关已经打开。
• 睡眠时断开：设备进入睡眠时断开连接，可以省一点电，代价是锁屏期间，后台需要走代理的应用会连不上。

想要“永远在线”的选第一项；有固定的家庭或公司网络、希望在那里自动断开的，用第二项。

连不上时怎么排查

添加或更新订阅失败

更新失败时，Shadowrocket 会显示订阅服务器返回的错误。下面几条是标准 HTTP 状态码对应的英文描述，含义比较固定：

如果还有一个能用的节点，可以先把全局路由临时改成“代理”再更新订阅，排除本地网络打不开订阅域名的情况。

显示已连接，但网页打不开

1. 先跑一次连通性测试：当前节点超时，就换一个有延迟数字的节点；
2. 全部节点都超时：先更新订阅，再到机场面板确认套餐没有到期、流量没有用完；
3. 个别网站打不开：把全局路由临时改成“代理”，如果恢复正常，说明是规则把它分到了直连，回到“配置”模式后为它单独加一条规则。

VPN 开关自己断开

最常见的原因是其他 VPN 类应用把它顶掉了，比如打开了另一个代理工具或公司的 VPN，先在 iOS 的 VPN 设置里确认当前启用的是 Shadowrocket。其次，系统会限制 VPN 扩展可用的内存，规则、脚本、模块加得越多越容易被系统终止，可以精简不用的模块，并在“按需求连接”里打开“始终开启”让它自动重连。另外，如果打开了“睡眠时断开”，锁屏一段时间后断开属于正常行为。

在 Mac 上使用

App Store 页面的兼容性列出了 Mac（macOS 10.15 或更高版本），2.2.92 的更新说明里也增加了 Mac 菜单栏的路由控制。添加订阅和全局路由的用法与 iPhone 相同。Mac 上的客户端选择更多，Clash Verge Rev 等开源方案以及“已损坏”提示的处理，见 Mac 用哪个 Clash；Windows 电脑上对应的工具可以看 v2rayN 使用教程。

总结

Shadowrocket 的用法可以概括为：App Store 正版购买，订阅用链接或二维码添加并打开“打开时更新”，用接近真实访问的测试方式（如 CONNECT）挑稳定节点，全局路由保持“配置”。连不上时按“订阅 → 节点 → 规则 → 其他 VPN 冲突”的顺序排查，大多数问题都能定位。第一次买机场的话，购买前的注意事项见 新手第一次选择机场应该注意什么。