小火箭 Shadowrocket 教程：安装、导入订阅与连不上排查

更新于 2026-10-25 · oumei.online

简答：Shadowrocket 是 iPhone、iPad 上的代理客户端，本身不提供节点或订阅。先从 App Store 核对应用名称与开发者，再导入你已获得的订阅，授权 VPN 后选择节点连接；若仍失败，按安装、订阅、节点和规则顺序排查，通常能定位问题所在。

定义：Shadowrocket 是一款基于规则处理网络请求的 Apple 设备客户端，不等于线路、节点或订阅服务。

先试这一步：确认下载的是正版应用，再开始配置

本文只处理在 iPhone 或 iPad 上搜索“小火箭”或 Shadowrocket 后，想完成安装、订阅导入和连接排查的情况。本站是第三方使用指南站，不代表该应用开发者，也不提供该客户端的官方下载服务。

截至 2026-10-25，App Store 中可核对到的应用名称为 Shadowrocket，开发者显示为 Shadow Launch Technology Limited，应用页面说明其适用于 iPhone 和 iPad，并明确写明它是独立的网络工具，不包含代理服务或服务器资源。安装前应直接在 App Store 内核对名称、开发者和应用标识，不要根据搜索广告、网盘安装包或共享账号判断正版。可查看App Store 中的 Shadowrocket 应用页面。

你看到的内容	它代表什么	下一步
Shadowrocket 应用	客户端软件	先完成 App Store 安装
订阅链接	用于批量获取服务器条目的地址	从你已购买或获授权的服务来源获取
单节点或二维码	单个服务器配置	使用“添加服务器”或扫码导入
Config 配置	决定流量如何按规则分流	导入后确认配置已选中

如果 App Store 无法显示应用，先不要使用共享 Apple ID、破解版或第三方安装包。Apple 的官方说明显示，切换 Apple 账户国家或地区前，可能需要处理余额、订阅、待处理项目、家庭共享和付款信息；路径通常是“设置”→“你的姓名”→“媒体与购买项目”→“国家/地区”。具体可参考Apple 关于更改账户国家或地区的说明。

安装后怎么导入订阅：三种方式不要混淆

订阅链接：打开 Shadowrocket 的 Home 页面，点击右上角“+”，在类型中选择“Subscribe”，把订阅地址粘贴到 URL 字段，并填写容易识别的备注名称，然后保存。订阅链接通常包含授权信息，不要完整发布到群聊、工单截图或公开网页。
二维码：如果服务来源提供的是节点二维码，在“+”菜单中选择扫码相关选项，对准二维码完成导入。二维码一般对应单个节点或一组配置，实际内容取决于提供方。
单节点：在“+”菜单中选择对应协议类型，按地址、端口号、密码、加密方式或密钥等字段填写。不同协议所需字段不同，缺少任一必要字段都可能导致连接失败。

保存订阅后，如果首页没有立即出现节点，先回到订阅条目执行更新或刷新，再检查节点列表是否生成。导入成功只说明客户端接收到了配置，不代表节点已经可用；还需要选择一个节点并进行连接测试。

现象	优先检查	不要先做什么
保存后节点为空	订阅是否更新、链接是否完整、服务是否仍有效	不要立刻反复更换规则
只有一个节点	确认拿到的是单节点链接还是完整订阅	不要把单节点当成订阅地址
订阅更新失败	网络、地址有效期、返回格式和授权状态	不要公开完整订阅链接
节点能显示但无法连接	节点地址、端口号、协议参数和网络环境	不要只看节点名称判断可用性

首次连接：选择节点、授权 VPN，再验证是否真的生效

回到 Home 页面，在服务器或节点列表中选择一个节点。首次测试建议只选一个节点，不要同时修改多个配置项。
点击主界面的连接开关。iOS 可能弹出添加 VPN 配置的系统授权提示，确认前先核对弹窗来自 Shadowrocket 和系统设置；如果拒绝过，可到“设置”中搜索“VPN”或进入“通用”相关网络设置检查配置状态。
连接成功后，不要只看应用内开关。打开一个你平时能访问的网页，再切换到直连模式与代理模式做对照；同时观察应用内的请求记录、流量统计或 DNS 请求信息。App Store 页面列出的功能包括规则处理、HTTP/HTTPS/TCP 请求记录、DNS 相关能力以及直连和代理网络速度测量。
如果使用规则模式，先确认当前选中的 Config 配置文件，再检查全局路由是否处于 Config，而不是 Direct。Direct 通常表示直连比较模式，不能用来判断节点是否可用；Proxy 更适合临时验证所选节点能否建立连接。

验证结果应至少包括三项：应用显示已连接；目标网页或应用请求能够完成；切换直连与代理后，网络路径或访问结果存在可观察差异。只有看到开关变色，并不能证明所有流量都已经按预期经过节点。

Shadowrocket 连不上怎么办：按四层顺序排查

第一层：安装和系统权限

确认应用来自 App Store，且 iOS 或 iPadOS 版本满足当前应用页面显示的要求。
重新打开连接开关，观察是否再次出现 VPN 配置授权提示。
如果系统中存在多个 VPN 配置，检查当前启用的是否为 Shadowrocket 对应配置。
重启应用和设备后再次测试，避免同时启用其他 VPN、代理或网络过滤工具。

第二层：订阅是否真的更新成功

检查 URL 是否完整，尤其是开头的协议部分、路径和必要参数。
确认订阅没有过期、暂停或达到流量限制；这些状态需要向订阅提供方核实，本站不对未核实的服务状态下结论。
手动执行一次更新，观察是否出现错误提示、节点数量变化或更新时间变化。
如果只显示空列表，先把问题归类为“订阅获取或解析问题”，不要先调整规则。

第三层：节点和网络本身

换一个同订阅中的节点测试，避免把单个节点故障误判为客户端故障。
在 Wi-Fi 和蜂窝网络之间切换，判断是否只在某个接入网络中失败。
检查设备日期与时间是否自动设置；证书校验和部分连接协议依赖正确的系统时间。
观察节点测速、连接日志或请求记录。延迟低不等于一定能完成网页请求，测速结果只能作为筛选参考。

第四层：规则、路由和 DNS

先把全局路由临时切换到 Proxy，测试单个节点是否能工作；如果 Proxy 可以而 Config 不行，重点检查规则文件和当前选中的配置。
如果 Config 模式下只有部分应用失败，检查是否被规则匹配到 Direct、Reject 或错误的策略组。
如果域名打不开但 IP 测试正常，检查 DNS 设置和 DNS 请求记录；不要直接把问题归因于节点速度。
修改配置后重新保存并重新连接，再用同一个目标地址复测，避免一次改变多个变量。

排查时优先查看 Shadowrocket 应用内的请求记录、连接状态和日志相关页面；如果客户端提示具体错误，先记录错误原文、发生时间、使用的网络类型和节点名称，再向配置来源咨询。不要提交完整订阅链接、密码、UUID、私钥或 Cookie。

常见设置怎么选：Config、Proxy、Direct 的区别

模式	含义	适合场景	排查用途
Config	按当前配置文件中的规则决定流量路径	日常分流	验证规则是否命中、配置是否选中
Proxy	尽量通过当前选中的代理节点处理请求	临时测试节点	区分节点问题和规则问题
Direct	通过当前网络直接访问	对照测试	判断问题是否来自本地网络或目标站点

新手建议先用 Proxy 测试一个节点，确认节点能建立连接后，再切回 Config 检查分流。若 Config 下某个目标仍直连，检查规则顺序、目标域名是否匹配，以及当前配置文件是否真的处于启用状态。Shadowrocket 的 App Store 页面确认其支持基于域名、域名后缀、关键词、CIDR 和 GeoIP 等条件配置规则，但具体规则文件内容应以你导入的配置来源为准。

订阅安全、备份与换机注意事项

订阅链接应当视为敏感信息保存。它可能包含访问凭据，泄露后可能被他人使用。
不要把完整订阅地址放进公开截图；需要求助时，只保留域名和部分路径，其余字符打码。
不要使用共享 Apple ID 登录 iCloud。安装应用时尽量使用自己的 Apple 账户，并在 App Store 内完成购买或下载。
换机前先确认配置是否支持导出或同步，再备份必要的规则文件和自定义设置；不要把带有私密凭据的备份发送到不可信位置。
如果订阅更新后自定义节点或规则消失，先确认这些内容是否由订阅源托管。订阅刷新可能覆盖由来源管理的条目，个人修改最好单独保存。

如果你只是想完成基础连接，优先保留“应用、订阅、节点、配置、VPN 权限”这五个概念，不必一开始修改 DNS、脚本、重写或 HTTPS 解密等高级功能。高级设置应在基础连接稳定后逐项调整。

最后核对：2026-10-25 的 Shadowrocket 新手检查清单

App Store 中的应用名称和开发者信息已核对。
使用个人 Apple ID，没有使用共享账号、破解版或未知安装包。
已区分客户端、订阅、单节点和规则配置。
订阅链接来源明确，且没有公开完整链接。
订阅已经手动更新，首页能看到节点。
已选择节点并完成 VPN 系统授权。
先用 Proxy 测试节点，再用 Config 检查分流。
通过实际网页请求、请求记录或 DNS 信息验证连接，而不是只看开关。
仍然失败时，按权限、订阅、节点、规则和 DNS 顺序记录现象。

如果你需要进一步处理设备端网络问题，可以继续查看各设备的连接设置步骤，或查看连接失败的分层排查方法。本文只提供客户端使用和网络诊断信息，不代表任何特定订阅来源的官方说明。

如果你已经完成客户端配置，想寻找一个可单独核对的网络连接服务，边界云加速是本项目自有产品，具体服务信息请以其官网为准。

常见问题

Shadowrocket 自带节点吗？

不自带。Shadowrocket 是客户端，App Store 页面也说明它不包含代理服务或服务器资源。你需要自行获得订阅链接、单节点配置或二维码。

为什么订阅保存后没有节点？

保存订阅通常只是记录地址，还需要回到订阅条目执行更新。若更新后仍为空，检查链接完整性、有效期、授权状态和返回格式，不要先修改规则。

Shadowrocket 显示已连接，但网页仍然打不开怎么办？

先切换到 Proxy 模式测试单个节点，再切回 Config 检查规则。若 Proxy 也失败，重点排查节点、网络和系统权限；若 Proxy 正常而 Config 失败，重点检查配置文件、规则顺序和 DNS。

如何判断订阅链接是否安全？

确认链接来自你已购买或获授权的服务来源，使用 HTTPS 时也要核对域名是否正确。订阅地址可能包含凭据，不要公开完整链接或把它交给不明网站检测。

需要使用共享 Apple ID 下载小火箭吗？

不建议。应优先使用自己的 Apple ID，并通过 App Store 完成安装或购买。若账户地区无法获取应用，先阅读 Apple 关于账户国家或地区变更的条件，不要使用未知安装包替代。