准备工作与安全下载（警惕流氓山寨与锁机风险）
Shadowrocket（俗称“小火箭”）是 iOS 平台上历史最悠久、装机量最高、同时功耗控制极其优秀的网络分流与规则代理工具。软件支持 Shadowsocks (SS)、ShadowsocksR (SSR)、Vmess、Vless、Trojan、Snell、Hysteria2 以及 WireGuard 等几乎所有现代化出海协议。
如果您购买或借用了他人的海外 Apple ID，100% 严禁在 iPhone【系统设置】→【登录 iPhone (iCloud)】处登录！一旦在设置登录他人账号，对方只要在其云端开启【查找我的 iPhone】或失窃模式，您的手机将被瞬间远程锁死变砖，并索要巨额敲诈赎金。
唯一正确的安全下载姿势：仅在桌面打开苹果官方自带的【App Store】应用商店，点击右上角个人头像，滑动到底部点击【退出登录】，仅在此处登录海外 Apple ID，绝不会危及您的 iCloud 个人数据与硬件安全。
如何获取正版 Shadowrocket 客户端？
- 正版开发者辨识：打开 App Store 搜索
Shadowrocket，官方售价为 $2.99 美元。认准图标为黑色底色、白色圆环、正中央为黄色斜向小飞机，开发者名称严格为Shadow Launch Technology Limited。切勿下载任何名字包含“Shadow Rocket VIP”、“小火箭助手”或按周扣款 38 元的山寨钓鱼流氓软件。 - 方案 A（最稳健推荐）：自己注册免信用卡美区 Apple ID。只需准备一个全新未注册过 Apple 的国内 163 或 Gmail 邮箱，在苹果官网注册地区选择“美国”，付款方式选择“None（无）”，通过购买 3 美元的 Apple Gift Card（苹果礼品卡）充值到余额直接购买。
- 方案 B（快捷省心）：联系客服获取已购账号。由于部分新手用户缺乏海外支付工具，您可以直接联系我们官方客服 Telegram @XXFF555333，获取协助指引。
专线订阅导入与节点自动同步管理
获取好客户端后，下一步是将我们在后台为您定制分配的香港 IPLC 专线、美国独享原生住宅 IP 或新加坡节点池批量拉入小火箭。
- 使用 iPhone 自带 Safari 浏览器登录您的专线用户中心后台；
- 在用户仪表盘找到【便捷导入】板块，点击【一键导入 Shadowrocket】；
- 系统将弹窗提示：“在 Shadowrocket 中打开？”，点击【打开】；
- 小火箭自动唤醒并弹出订阅保存对话框，确认后点击右上角【保存 (Save)】，所有线路即刻下载完成。
- 在用户后台复制【专属订阅地址】（包含 token 的专属长链接）；
- 打开 Shadowrocket，在主界面右上角轻点【+】号图标；
- 在第一行【类型 (Type)】处点击切换，选择【Subscribe】；
- 在【URL】栏长按粘贴您复制的订阅链接；
- 在【备注 (Remark)】处填入
机场IP独享专线，点击右上角【完成】。
节点延迟批量测试与节点健康判断
导入成功后，主界面将展示全部节点。此时请轻点【连通性测试 (Connectivity Test)】：
- 测试方式设置：建议在小火箭【设置】→【延迟测试方法】中由默认的
ICMP (Ping)改为TCP或CONNECT (HTTP)。因为很多高安全级别的 IPLC 专线入口和企业网关会主动关闭 Ping 回应，ICMP 显示超时并不代表不可用，而 TCP/HTTP 测试测得的是真实握手延迟，准确率 100%。 - 绿色毫秒数说明：香港专线延迟通常在
10ms ~ 35ms之间；日本专线约45ms ~ 65ms；美国专线约120ms ~ 150ms。若全部显示超时，请检查手机系统时间是否精准同步。
路由模式详解与 ACL4SSR 规则分流实操
小火箭主界面有一个核心选项——【全局路由 (Global Routing)】。这也是新手最容易出现误操作导致国内应用卡顿或流量偷跑的关键环节。
| 路由模式 | 运作原理 | 国内服务表现 (微信/淘宝) | 专线流量消耗 | 推荐指数 |
|---|---|---|---|---|
| 配置 (Config) | 根据规则智能分流：国内域名/IP直连，海外目标走代理 | 走本地宽带，原生极速，不卡顿 | 仅消耗海外流量，极其节省 | ★★★★★ (必须默认) |
| 代理 (Proxy / 全局) | 不论访问什么网站，100% 全部无脑丢给海外节点 | 严重劣化！微信触发异地登录，淘宝被频繁验证码 | 国内看视频刷短视频将迅速耗干专线流量 | ★☆☆☆☆ (仅特定排障) |
| 直连 (Direct) | 所有请求全部走本地运营商宽带，相当于未开启代理 | 正常运行 | 0 消耗 | ☆☆☆☆☆ (无出海效果) |
如何添加高精度分流规则集（如 ACL4SSR）？
默认自带的规则相对简略，有时会导致部分小众海外网站未被代理，或者企业内部办公系统误走海外。推荐添加行业通用的权威规则源：
- 在小火箭底部菜单切换到【配置 (Config)】标签页；
- 点击右上角的【+】号，在【URL】输入框中填入权威分流规则集链接（如 Loyalsoldier 或 ACL4SSR 规则源）；
- 点击【下载】，下载完成后点击该远程文件，选择【使用配置 (Use Config)】；
- 回到主界面，此时规则库已全面覆盖海内外数十万个域名白名单，真正实现国内海外互不干扰。
TikTok 运营与出海防风控专属调优（拔卡/定位/独享IP）
针对运营 TikTok 账号、美区小店（TikTok Shop）、跨境电商卖家（Shopee/Lazada/Amazon） 的移动端团队，单纯连上节点并不代表环境安全。字节跳动的移动端反作弊 SDK 会综合扫描设备硬件、SIM 卡状态、系统时钟和网络物理地址。
移动端“出海纯净度 100%”黄金五步自检法则：
- 物理拔卡 / 禁用中国电信·移动·联通 SIM 卡：TikTok 客户端在启动瞬间会优先读取手机基站 MCC/MNC 代码（中国为 460 开头）。一旦识别到 460 代码，将直接判定为境内违规访问，导致视频发布后播放量死锁在 0，或者打开直接黑屏。推荐彻底拔出 SIM 卡，或插入美国原生 T-Mobile/Ultra Mobile 电话卡。
- 关闭 iOS 系统级定位服务 (Location Services)：前往 iPhone【设置】→【隐私与安全性】→【定位服务】，直接滑动滑块彻底关闭。
- 时区与语言修改为目标国本土配置：前往 iPhone【设置】→【通用】→【语言与地区】，首选语言设置为
English (US)，地区设置为United States；前往【通用】→【日期与时间】，关闭“自动设置”，时区手动搜索并选择Los Angeles (洛杉矶)或New York (纽约)。 - 在小火箭中开启【屏蔽 IPv6 (Block IPv6)】：前往小火箭【设置】→【高级 (Advanced)】，勾选【屏蔽 IPv6】。国内三大运营商普遍为手机分配了公网 IPv6 地址，即使 IPv4 走了专线，未受保护的 IPv6 请求仍会暴露中国真实物理地址。
- 绑定固定原生住宅独享 IP 节点：严禁在节点列表中频繁切换香港、日本、美国等不同国家。商业账号必须在小火箭中锁定单一分配的独享住宅 IP 节点，杜绝同设备频繁异地登录触发安全风控。
进阶底层调优（HTTPS 解密、CA 证书安装与 UDP 转发）
为了释放 Shadowrocket 的全部潜力，实现高级重写（Rewrite）、深度去广告、MitM 抓包以及无卡顿的语音和直播推流，需完成以下系统级授权配置：
一、开启 HTTPS 解密 (MitM) 并信任 CA 根证书
- 在小火箭中点击底部【配置】标签页，在当前激活的配置文件上点击【编辑配置】；
- 找到【HTTPS 解密 (HTTPS Decryption)】选项，将右侧开关拨至【开启】；
- 点击【生成新的 CA 证书 (Generate CA Certificate)】，然后点击【安装证书 (Install Certificate)】；
- 系统会弹窗提示下载描述文件，点击【允许】，随后前往 iPhone【设置】→【已下载描述文件】完成安装；
- 【关键一步】：前往 iPhone【设置】→【通用】→【关于本机】→ 滑动到最底部点击【证书信任设置 (Certificate Trust Settings)】，找到
Shadowrocket Factory CA，手动将右侧开关拨向右侧开启完全信任。
二、开启 UDP 转发 (UDP Relay)
海外语音通话（如 WhatsApp 语音、Telegram Call、Zoom 会议）、移动端游戏出海以及部分直播流媒体协议依赖 UDP 协议包。
设置路径：在小火箭首页点击您正在使用的节点右侧的小感叹号【(i)】，确认其【UDP 转发】处于开启状态；同时在小火箭【设置】→【UDP】中确保未开启 UDP 阻断。
常见 10 大高频报错排障全景矩阵
遇到连接异常时，无需慌张，根据下表排查定位，99% 的常见问题可在 1 分钟内自行解决：
| 异常报错现象 | 底层诱发原因 | 权威解决方案 |
|---|---|---|
| 提示【Handshake Timeout】或开启开关后全部网页无法打开 | 系统时间与真实时间偏差超过 60 秒，导致 TLS 证书握手安全机制阻断。 | 前往 iPhone【设置】→【通用】→【日期与时间】，务必打开【自动设置】，重启小火箭即可秒恢复。 |
| 更新订阅时弹出【403 Forbidden】或【Invalid URL】 | 订阅套餐已到期，或订阅链接在微信等聊天软件中被截断缺失 token 字符。 | 登录用户后台确认套餐是否有效，重新完整复制最新订阅链接并再次导入。 |
| TikTok 打开黑屏，或提示【Hot videos not available】 | 检测到了中国运营商 SIM 卡信息，或开启了地理位置定位。 | 拔掉国内 SIM 卡，在设置中关闭【定位服务】，将系统语言和时区切换为美区。 |
| 微信、淘宝、小红书加载极慢或提示异地登录 | 误将【全局路由】选为了【全局代理 (Proxy)】，国内数据全部绕道海外。 | 在小火箭首页将【全局路由】切换为【配置 (Config)】模式。 |
| Shadowrocket 后台运行一段时间后自动断开 | iOS 内存回收机制杀掉了后台进程，或开启了极致低电量省电模式。 | 在 iPhone 设置中允许 Shadowrocket【后台 App 刷新】，关闭极端低电量模式。 |
| 打开 HTTPS 网站提示【证书不受信任】 | 开启了 HTTPS 解密但未在系统深层开启根证书的完全信任。 | 进入 iPhone【通用】→【关于本机】→【证书信任设置】，打开 Shadowrocket 的完全信任。 |
| 切换到 4G/5G 蜂窝网络后无法上网 | 蜂窝数据权限被 iOS 拦截，或 APN 设置异常。 | 前往 iPhone【设置】→【蜂窝网络】，找到 Shadowrocket 确认其允许使用【WLAN 与蜂窝网络】。 |
| WhatsApp / Telegram 无法拨通语音通话 | 节点的 UDP 转发功能未开启，导致音视频 VoIP 握手失败。 | 在节点详情中确认【UDP 转发】已勾选开启。 |
| 节点测速全部显示红色的 Timeout | 测速方式设为了 ICMP Ping，而高密专线出口默认禁 Ping。 | 进入小火箭【设置】→【延迟测试方法】，切换为【CONNECT (HTTP)】。 |
| 首次点击连接弹窗未允许 VPN 配置 | iOS 系统的 VPN 隧道未建立授权。 | 重新点击主开关，在系统弹出的“添加 VPN 配置”弹窗中点击【Allow (允许)】并输入手机锁屏密码。 |
Shadowrocket 核心常见问题解答 (FAQ)
为什么在国区 App Store 搜索不到 Shadowrocket？ ▼
由于中国大陆地区网络法规及苹果应用商店区域上架限制，网络代理工具类软件无法在中国区 App Store 上架。您需要准备一个美区、港区或日区等海外 Apple ID，登录 App Store 后方可搜索并以 2.99 美元购买下载正版小火箭。
登录他人共享的海外 Apple ID 下载小火箭有什么严重安全风险？ ▼
【极度危险】严禁在 iPhone 系统设置的【iCloud】处登录任何他人提供的共享账号！一旦共享账号被锁或原主开启远程锁定、失窃模式，您的手机将彻底变砖无法解开。正确做法是仅在桌面打开【App Store】，点击右上角头像退出当前账号并登录海外 ID 进行软件下载，下载完毕后立即退出切回自己的国内 ID。
Shadowrocket 的【全局路由】应该选【配置】还是【全局代理】？ ▼
绝大多数场景请务必保持选择【配置 (Config)】模式。配置模式下，访问百度、微信、淘宝、抖音等国内服务自动走本地直连宽带，不消耗专线流量且延迟最低；仅海外网站（Google、TikTok、YouTube 等）走专线节点。若误开【全局代理】，国内应用也将被绕道海外，导致微信被异地风控且专线流量极速耗尽。
TikTok 视频出现 0 播放、黑屏或无法发布视频如何排查？ ▼
TikTok 拥有严格的设备风控体系。排查要点：1. 确保手机已拔除国内 SIM 卡（或彻底禁用国内蜂窝卡）；2. 在系统设置中将地区和时区修改为与节点完全一致的海外城市（如美国洛杉矶）；3. 关闭手机【定位服务 (Location Services)】；4. 在小火箭中开启【屏蔽 IPv6】，防止国内电信/联通分配的 IPv6 泄露真实物理位置；5. 必须使用独享原生住宅 IP，避免使用万人共用的机房广播 IP。
Shadowrocket 提示【Handshake Timeout】或开启后无法上网怎么办？ ▼
通常由以下原因引起：1. 手机系统时间与互联网北京时间存在超过 60 秒的偏差，导致 TLS 证书握手校验失败，请在 iOS 设置中开启【自动设置时间】；2. 本地 Wi-Fi 路由器开启了 DNS 劫持或防火墙拦截，切换至移动 4G/5G 热点排查；3. 节点配置过期，在小火箭首页长按订阅名称点击【更新订阅】重新拉取节点池。
准备好体验毫秒级响应的高速移动专线了吗？
立即选购专属原生住宅 IP 与企业 IPLC 专线套餐。提供全天候 1 对 1 远程配置指导，新购 24 小时无理由退款保证。