一、Shadowrocket 核心优势与美区安全下载
在 iOS 与 iPadOS 封闭的系统沙盒机制下，一款兼具低内存、低电量消耗且功能完备的网络调试工具尤为珍贵。Shadowrocket（俗称“小火箭”）由开发者 Ligstd 打造，支持从经典的 Shadowsocks、Trojan、V2Ray（VMess/VLESS）到现代的 Hysteria 2、TUIC、WireGuard 全协议栈，多年来稳居苹果生态出海工具霸主地位。
安全下载防骗警示： 由于众所周知的合规原因，Shadowrocket 无法在中国大陆 App Store 上架。请注意：
- 中国大陆区 App Store 中搜索到的所有叫“小火箭”、“Shadowrocket 中文版”的 App 均为高仿山寨欺诈软件，不仅收取高额会员费，甚至内置木马窃取隐私，切勿下载！
- 正版 Shadowrocket 开发者显示为
Ligstd，标价为 $2.99 美元。你需要使用一个免税州注册的美区/港区 Apple ID，登录 App Store（注意仅登录 App Store，切勿登录手机系统 iCloud 设置）后付费购买下载。
二、订阅导入的三种高阶姿势
下载安装完成后，添加机场节点有三种最快捷的方法：
- 一键扫码导入：打开小火箭主界面，点击左上角的“扫描二维码”图标，直接对准电脑屏幕上机场后台生成的订阅二维码，小火箭会自动识别并批量拉取全部节点。
- Safari 浏览器一键唤醒：在 Safari 打开你的机场用户面板（如 环球梯 或 大佬云），点击“一键导入 Shadowrocket”，系统会自动调起小火箭并完成配置同步。
- 手动添加订阅链接：点击主界面右上角
+号，类型选择 「Subscribe」，在 URL 输入框粘贴订阅链接，备注填入服务商名字，点击右上角保存即可。
三、四大全局路由模式深度解析
在小火箭主界面的「全局路由」菜单中，提供了四种工作模式：
| 模式名称 | 分流机制原理 | 适用场景与利弊 |
|---|---|---|
| 配置 (Config) | 根据规则列表智能判定：国内直连、国外走代理 | 日常全天候推荐模式，不耗费国内流量 |
| 代理 (Proxy) | 强制手机所有网络请求全量经过选定的海外节点 | 排查特定网络故障或临时强开全局时使用 |
| 直连 (Direct) | 所有数据包直发本地蜂窝/WiFi，不经过代理 | 相当于关闭小火箭但保持 VPN 隧道挂起 |
| 场景 (Scene) | 根据不同 WiFi SSID 自动切换路由策略 | 回家连接软路由 WiFi 时自动切换为直连 |
四、定制 ACL4SSR 规则集：国内直连与广告拦截
小火箭默认内置的本地规则相对精简，可能出现国内部分小众应用访问缓慢的情况。强烈推荐更换为社区成熟的 ACL4SSR 规则集：
- 点击底部导航栏的「配置 (Config)」。
- 点击右上角
+，在输入框粘贴远程配置地址：
https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/config/ACL4SSR_Online_Full_NoAuto.ini - 下载完成后点击该配置卡片，选择「使用配置 (Use Config)」。该规则包含了超过 8 万条最新的中国大陆域名与 IP 白名单，有效避免网银应用拦截与本土 App 掉速。
五、针对 iPhone 续航与发热的按需连接 (On Demand) 优化
很多 iPhone 用户抱怨开启代理后手机掉电飞快。其实只要在小火箭中开启 「按需连接 (On Demand)」，就可以让手机像没有开代理一样省电：
进入小火箭设置 → 按需连接：
- 开启「始终开启」选项：iOS 系统会自动将小火箭的网络拓展降至最低待机能耗状态。
- 开启「蜂窝网络下按需」：屏幕息屏后系统会自动休眠 UDP 保活连接，仅在微信或推送唤醒时才在后台建立毫秒级连接，彻底消除发热源。
六、常见证书错误与微信/银行类 App 异常排查
常见困扰：开启小火箭后，某些网银 App 或小红书无法刷新。
解决方案：检查底部配置页面，确保没有开启未信任的 HTTPS 解密 (MitM) 证书。对于银行等对证书钉扎（SSL Pinning）极其严苛的金融应用，在配置中将其域名（如 *.icbc.com.cn）设为 DIRECT 直连即可完美兼容。