Shadowrocket 苹果 iOS 使用教程

软件介绍

Shadowrocket

iOS 上最经典的代理客户端（俗称小火箭），配合订阅链接即开即用。

Shadowrocket，中文用户一般叫它“小火箭”，是苹果设备上使用时间比较长的一款代理客户端。App Store 条目支持 iPhone、iPad 和 Mac，Mac 版是桌面窗口，和 iPhone 版不是同一套布局。

它除了开关代理，还能管理订阅、规则、DNS、流量、URL 重写、脚本和 HTTPS 解密。机场用户平时用到的就是导入订阅、选节点、开代理，其他功能放着不用也不影响日常使用。

Shadowrocket 是付费软件，App Store 美国区页面显示价格为 $2.99。下载时认准 App Store 里的应用名称 Shadowrocket 和开发者 Shadow Launch Technology Limited，不要把网上名称相似的第三方应用当成官方版本。

Mac、iPad、iPhone 都能用吗

可以。Mac、iPad 和 iPhone 都能用，但页面布局不一样。

下面以 macOS 版为主。iPhone 和 iPad 的功能名称基本相同，按钮位置会有区别。

Mac 版占用内存

Mac 版平时开着占用内存不高，日常挂着用没有明显负担。节点和规则特别多时，占用会跟着增加。

优点和缺点

下载安装

从 App Store 下载

官方商店页面是 Shadowrocket App Store 页面。打开后确认名称是 Shadowrocket，开发者是 Shadow Launch Technology Limited。

中国大陆 App Store 账号通常搜不到这款付费应用，需要使用能够访问对应商店的 Apple ID。购买和下载都走 Apple 官方渠道，别为了省几美元安装来路不明的破解包；代理软件会接触订阅链接、节点配置和 VPN 流量，破解包的风险不值得。

Mac 版怎么安装

在 Mac 上打开 App Store，搜索 Shadowrocket。如果商店条目允许当前 Mac 运行，直接购买并安装即可。安装后在“应用程序”里打开 Shadowrocket，按系统提示完成网络权限和 VPN 配置文件安装。

Mac 版窗口左上角是系统标准的红、黄、绿按钮。应用内可以显示侧边栏，也可以把侧边栏收起来，切换成顶部的标签式布局。

第一次启动

第一次连接代理时，应用会弹出 “安装 VPN 配置文件” 的提示。弹窗说明 Shadowrocket 将安装 VPN 配置文件来保护网络流量，下面有 “取消” 和 “好” 两个按钮。

图注：首次连接弹窗，点「好」安装 VPN 配置文件后代理才能正常工作。

确认使用的是官方 App Store 版本后，点击 “好”，再按照系统后续提示完成授权。点“取消”不会建立 VPN 连接，软件仍然可以打开，但代理不能正常工作。

使用教程

Mac 首页怎么看

Mac 版 Shadowrocket 首页有两种显示方式：侧边栏展开时，左侧会显示 首页、配置、数据、设置；收起侧边栏后，这四个入口会显示在窗口顶部。

图注：Mac 首页侧边栏展开，左侧显示首页、配置、数据、设置四个入口。

首页中间的状态卡片包含三个常用区域：

• 未连接：右侧开关用来启动或停止代理。
• 全局路由：右侧显示当前路由方式，点击“配置”进入选择。
• 连通性测试：右侧圆形按钮用于测试节点的连接情况。

状态卡片下方还有一排工具按钮，可以看到导入、复制或粘贴、刷新和更多操作入口。最下面的 “添加节点” 是没有节点时的直接入口。

图注：首页状态卡片和节点区域，未连接开关、全局路由、连通性测试都在这里。

添加机场订阅：优先用一键导入

大部分机场都会在用户中心提供 Shadowrocket 一键导入。常见做法是打开机场后台，找到“一键订阅”“导入 Shadowrocket”或类似按钮，点击后系统会唤起 Shadowrocket，并把订阅添加进去。

一键导入最省事，机场已经把订阅地址和格式准备好了，不用自己选择协议。导入完成后回到 Shadowrocket 首页，订阅会直接出现在节点区域。

手动添加 Subscribe

如果机场没有一键导入，就复制机场提供的订阅链接，在 Shadowrocket 里手动添加：

打开首页右上角的 “+”，进入类型选择页面，点击顶部的 Subscribe。页面提示是“订阅 URL 或 Clash YAML URL”，这就是填写机场订阅的入口。

图注：点击「+」后的类型选择页，顶部选 Subscribe 进入订阅填写。

进入订阅表单后，填写下面几个位置：

• URL：粘贴机场提供的订阅地址，这是必填项。
• 备注：写机场名字，例如“主机场”或“备用机场”，方便首页区分。
• 用户代理：机场明确要求填写时再改，普通用户留空。
• 密码：只有机场提供了订阅密码时才填写。
• 过滤：用于筛选订阅节点，新手先留空。

图注：订阅表单，URL 粘贴机场订阅链接，备注写机场名字方便区分。

填写完成后，点击右上角的 “Subscribe” 保存。保存后回到首页，订阅会出现在节点区域。

订阅添加页面的几个选项

UDP 转发用于处理 UDP 流量，机场没有特别说明时保持默认；允许不安全涉及证书校验，正常订阅优先保持默认，不要为了连接失败就随便打开；TCP 快速打开同样先保持默认。

最大值用于限制订阅节点数量，机场节点太多、设备内存较小的时候才考虑设置；用户代理是服务商识别客户端时使用的请求标识，只有机场要求时才填写；过滤可以按节点名称筛选地区或线路，但正则写错可能让节点全部消失。

页面底部的 “扫描二维码” 可以扫描订阅或节点二维码，“导入…” 可以从文件导入配置。机场用户优先使用一键导入或订阅链接，不需要手动填写每个节点参数。

添加类型页面支持什么

点击首页右上角的 +，可以看到多种协议入口：

机场用户不用从这里挑协议，直接使用一键导入或 Subscribe 订阅，节点会自动带入。

机场订阅显示在首页

Mac 版把订阅直接放在首页。订阅行能看到流量统计、总流量和到期时间，右侧是刷新和信息按钮。

点击订阅行，可以展开或折叠下面的节点。节点较多时先折叠订阅，首页会清爽一些；需要选节点时再展开即可。

流量统计不是测速结果，节点能不能用要看连通性测试和实际访问。

更新订阅

订阅添加后没有节点，回到首页点击订阅右侧的刷新按钮。Mac 版直接用这个按钮更新最方便；自动更新可以在设置里的订阅选项中调整。

更新失败时按这个顺序检查：

1. 订阅地址有没有复制完整。
2. 订阅是否已经过期或被服务商更换。
3. 当前 Mac 是否能访问订阅地址。
4. 机场是否要求特定 User Agent。
5. 订阅内容是不是 Shadowrocket 能识别的格式。
6. 机场后台有没有另外提供 Shadowrocket 一键导入链接。

订阅地址通常带有 token，不要把完整链接发到群里，也不要把未打码的订阅页面截图放到公开文章。

选择节点

展开首页订阅后，点击需要使用的节点。节点数量多时，可以先用连通性测试筛掉明显不可用的节点，再从延迟较低、线路名称符合需求的节点中选择。

延迟低不代表下载速度一定快，也不代表 Netflix、ChatGPT 或其他服务一定能解锁。节点能否使用还受线路负载、服务商出口、目标网站策略和当前网络环境影响。

全局路由

首页的 全局路由右侧显示当前选项，Mac 页面显示的是“配置”。路由方式有下面几种：

日常使用选 配置就行，国内外流量会按规则分流。

连通性测试

首页的 连通性测试用于给节点测试响应时间，常见方式有 TCP、ICMP 和 CONNECT：

测试结果一般以毫秒显示。延迟只表示测试请求的响应时间，不等于完整下载速度；要比较速度，需要使用独立测速工具或直接进行实际访问。

Mac 首页的连通性测试按钮在状态卡片右侧，点击后等待节点列表出现测试结果，再选择响应正常的节点。

配置文件

配置页面是什么

点击顶部的 配置，进入配置文件管理页。Mac 版当前页面可以看到：

• 恢复默认配置
• 导入配置
• Wi-Fi 上传
• 模块
• 测试规则
• 本地文件 default.conf

图注：配置文件管理页，default.conf 左侧橙点是默认配置、右侧蓝勾表示正在使用。

default.conf左侧的橙色圆点表示默认配置，右侧蓝色复选标记表示正在使用。首页选节点，配置页管规则和设置。

编辑 default.conf

点击 default.conf 后，可以看到配置文件内部的模块和数量：

• 通用：14
• 规则：616
• Hosts：1
• URL 重写：2
• 头部重写：0
• 正文重写：0
• 本地映射：0
• HTTPS 解密：0
• 脚本：0
• 代理分组：0
• 规则集 URL：0/0
• 脚本 URL：0/0

图注：default.conf 编辑页，右侧数字是每个模块的条目数量。

右侧数字是每个模块里的条目数量，例如规则有 616 条，URL 重写有 2 条。

通用

通用里放 DNS、策略等基础参数。机场订阅能正常使用时不用改；配置改乱了，可以回到配置页恢复默认配置。

规则

规则决定请求走代理、直连还是拦截。常见规则会按照域名、域名后缀、关键词、IP 段或 GeoIP 匹配。配置模式下，Shadowrocket 会按照规则顺序处理请求，规则命中后交给对应的节点或代理分组。

机场配置已经带规则时直接用现成的。自己加规则要注意顺序，具体域名规则放在宽泛规则前面。

白名单和黑名单怎么选

规则最容易把人绕进去的地方，就是白名单和黑名单不是“允许”和“禁止”的意思，而是处理未知网站的方式不同：

• 黑名单规则：已知需要代理的网站走代理，没匹配到的其他网站默认直连。
• 白名单规则：已知可以直连的网站走直连，没匹配到的其他网站默认代理。

平时主要访问国内网站，偶尔打开 Google、YouTube、ChatGPT，选黑名单规则更省流量；经常访问境外网站，又不想漏掉某个需要代理的域名，选白名单规则更稳，但代理流量会增加。

黑名单的重点是“已知需要代理的才代理”，白名单的重点是“没确认能直连的先走代理”。选错不会导致软件坏掉，只会出现某些网站打不开、速度慢或流量消耗变快。

机场已经提供完整配置时，不要再把整套白名单或黑名单规则叠加进去。两套规则的默认策略不同，重复导入后可能出现规则抢优先级、国内网站绕代理、国外网站直连等问题。

仍在更新的 Shadowrocket 规则

截止到本文更新时间，下面几个项目的 GitHub 仓库仍能看到持续提交，可以作为规则来源：

• Johnshall/Shadowrocket-ADBlock-Rules-Forever：专门提供 Shadowrocket 规则，包含黑名单、白名单、国内外分流、广告过滤和懒人配置；项目页面说明规则会定期重新构建。
• blackmatrix7/ios_rule_script：提供分流规则、重写规则和脚本，适合想按 App 或网站单独分流的人。它不是只给 Shadowrocket 用，导入前要确认资源格式和说明。
• LOWERTOP/Shadowrocket：社区维护的 Shadowrocket 使用手册，同时提供 lazy.conf 和 lazy_group.conf 配置示例。

新手直接用第一套就够了。不要同时把三个项目的完整配置都导入，规则数量多不等于效果更好，重复规则反而容易排查问题。

推荐的黑名单规则

黑名单适合大多数机场用户，默认国内网站直连，只有规则明确列出的境外网站走代理。需要广告过滤，可以用带 _ad 后缀的版本；不想拦截 App 广告，就选不带 _ad 的版本。

• 黑名单规则 + 去广告：黑名单分流，附带广告过滤。
• 黑名单规则：只做黑名单分流，不附带广告过滤。

我的建议是先用黑名单规则 + 去广告。如果某个 App 登录、视频播放或网页加载异常，再换成不带广告过滤的版本，先确认是分流问题还是广告规则误拦截。

推荐的白名单规则

白名单适合经常访问境外网站的人。规则没有匹配到的境外请求会默认走代理，因此机场流量消耗通常比黑名单更高；好处是新出现的境外域名不容易因为规则没收录而直连失败。

• 白名单规则 + 去广告：白名单分流，附带广告过滤。
• 白名单规则：只做白名单分流，不附带广告过滤。

白名单不是“所有网站都安全代理”，它只是对未匹配请求采用代理策略。使用后如果发现国内 App 变慢、流量掉得快，先切回黑名单，不要急着修改几十条规则。

只去广告，不改变分流

不想动机场原来的代理和直连规则，可以使用仅去广告规则。它只放广告拦截规则，不负责把网站分成国内直连或国外代理，适合已经有机场配置、只想补广告过滤的人。

但广告规则不是万能的。网页广告、App 开屏广告和视频广告的处理方式不同，规则更新后也可能误伤登录、评论或支付请求。遇到 App 功能异常，先删除这套规则或关闭对应条目。

国内外分流规则

如果想要“国内网站直连、国外网站代理”，可以使用国内外划分规则；需要同时拦截广告时，使用国内外划分 + 去广告规则。

这类规则按国内 IP 段和域名列表判断，遇到港澳台服务、国际 CDN 或跨境电商时不一定符合你的实际需求。某个网站访问异常，优先在日志里看它最终走了直连还是代理，再决定要不要加单独规则。

怎么把规则加入 Shadowrocket

添加规则后，打开配置页的 测试规则，输入需要检查的域名，看它最终匹配到的是代理、直连还是拒绝。测试没问题后断开并重新连接一次，避免旧连接继续沿用之前的规则结果。

规则优先级和策略

规则从上往下匹配，前面的规则命中后，后面的同类规则通常不会再接管。具体域名要放在宽泛域名之前，例如单独处理 example.com 时，应放在覆盖更大范围的域名规则前面。

规则结尾常见三种策略：

• PROXY/代理：请求交给当前代理节点或代理分组。
• DIRECT/直连：请求不经过 Shadowrocket 的代理节点。
• REJECT/拒绝：直接拦截请求，常用于广告域名。

同一个域名既出现在代理规则又出现在广告拦截规则里时，最终效果取决于规则顺序。网站打不开时，先用 测试规则 看命中了哪一行，不要直接把所有高级功能都关闭。

规则和脚本的风险

远程规则会随着维护者更新，远程脚本甚至可以处理请求、响应和节点数据。只导入能看懂来源的项目，优先使用 GitHub 仓库或项目公开页面提供的地址；陌生短链接、网盘配置和“永久解锁”脚本不要碰。

规则集通常只是域名匹配文件，脚本、URL 重写和 HTTPS 解密的权限更大。广告过滤规则可以试，脚本和 HTTPS 解密不要为了省事乱开。

Hosts

Hosts可以把域名映射到指定地址，适合解决某些本地解析需求。普通用户不要随便添加 Hosts 规则，否则可能导致网站解析到错误地址。

URL 重写、头部重写和正文重写

这三个入口都属于请求处理功能：

• URL 重写：修改请求地址或请求参数。
• 头部重写：修改 HTTP 请求或响应的头部信息。
• 正文重写：修改返回内容。

这三个入口不是添加节点的地方。规则写错后，网页、App 或登录流程都可能异常。

本地映射

本地映射用于把某个请求映射到本地文件或本地资源，常见于调试和自定义内容。它不属于普通机场使用流程，保持为 0 不影响导入订阅和选择节点。

HTTPS 解密

HTTPS 解密也就是很多教程里说的 MITM。Shadowrocket 官方功能说明列出了 HTTPS 解密，但它需要证书和额外配置，作用是读取或修改 HTTPS 请求内容。

HTTPS 解密需要安装并信任证书，开启后可以读取 HTTPS 请求内容。普通机场用户不用开，证书也不要从陌生教程下载。

脚本

脚本用于在请求过程中执行脚本，对请求、响应或节点数据进行处理。脚本来源必须可信，脚本可能读取或修改网络请求，不要看到网上“增强脚本”就直接导入。

配置页里的脚本显示为 0，只代表当前 default.conf 没有脚本。

代理分组

代理分组可以把多个节点组织成一个选择或自动测试组。机场订阅节点多时，分组能减少手动切换；但分组配置要和规则里的策略名称对应，名称对不上时可能出现规则找不到代理的情况。

规则集 URL 和脚本 URL

规则集 URL 用来引用远程规则文件，脚本 URL 用来引用远程脚本。Mac 配置页显示为 0/0 时，表示当前配置没有添加这两类远程资源。

远程规则和脚本会随时变化，导入前先确认来源。订阅链接和脚本链接都不要公开。

编辑纯文本、编译和导出

配置页面提供以下管理操作：

• 编辑纯文本：直接查看或修改 .conf 文件内容，适合熟悉配置格式的用户。
• 编译配置：重新处理当前配置，让规则和模块按当前内容生效。
• 扩展：管理配置扩展内容。
• 导出配置：把当前配置保存到其他位置，方便备份或迁移。
• 复制：复制一份配置，适合在原配置基础上做新方案。
• 替换策略：批量替换规则或配置里引用的代理策略。
• 测试规则：检查规则是否能够匹配到预期流量。

改配置前先用导出配置留一份备份，改错后可以恢复；配置页也能用恢复默认配置回到初始状态。

数据和设置

数据页面

Mac 版顶部的 数据用于查看运行产生的记录和统计信息。官方 App Store 功能说明提到 Shadowrocket 可以记录和显示 HTTP、HTTPS、DNS 请求，也可以统计 Wi-Fi、蜂窝网络、直连和代理连接的流量与速度。

日志里可能出现访问过的域名和请求信息，发给别人前先打码。排错时截报错附近的内容就够了。

设置页面

macOS 设置页面可以看到以下入口：

• 按需连接
• 隧道
• 代理
• TCP
• UDP
• Tailscale
• 位置、通知、剪贴板等权限
• 配置、模块、订阅、GeoLite2 数据库更新
• VPN 提醒
• 温和策略机制
• 自动旋转、第三方键盘、触感反馈
• macOS 侧边栏和菜单栏

图注：macOS 设置页，按需连接、隧道、代理、TCP/UDP 等入口都在这。

侧边栏和菜单栏

设置里的 侧边栏控制 Mac 窗口左侧导航的显示状态。关闭后，首页、配置、数据、设置会出现在顶部标签栏；打开后，左侧显示导航栏。菜单栏则是 macOS 顶部菜单栏相关设置，两者不是同一个功能。

按需连接

按需连接可以让 Shadowrocket 根据网络条件自动连接。平时手动开关代理就够了，需要自动连接时再配置。

订阅更新

设置里的订阅更新入口用于调整自动更新等行为。机场用户如果只想手动更新，使用首页订阅行右侧的刷新按钮就够了；开启后台自动更新前，先确认机场允许频繁请求，避免短时间内反复拉取订阅。

隧道、代理、TCP 和 UDP

节点能连、网页能开时，隧道、代理、TCP、UDP都保持默认。游戏、语音或特定协议需要 UDP 时，再单独调整。

常见问题

1. Shadowrocket 在哪里下载

从 Shadowrocket 官方 App Store 页面下载，确认开发者和应用名称，不要使用破解包或不明来源的 IPA。

2. Mac 可以用 Shadowrocket 吗

App Store 条目包含 Mac 兼容设备，能不能安装看你的 Mac 和商店页面提示。Mac 版是桌面窗口，侧边栏可以展开和收起。

3. iPhone 和 Mac 的界面为什么不一样

Mac 有窗口控制按钮、侧边栏和顶部标签；iPhone 是移动端页面，入口位置不一样。

4. 没有一键导入怎么办

打开首页右上角 +，选择 Subscribe，把机场订阅链接粘贴到 URL，备注填写机场名字，保存后回首页刷新订阅。

5. 添加订阅后首页没有节点

点击订阅右侧刷新按钮，检查 URL 是否完整、订阅是否过期、当前网络能否访问订阅地址，再确认机场是否要求 User Agent。

6. 订阅链接和 Clash YAML URL 有什么区别

Subscribe 页面可以填写订阅 URL，也可以填写 Clash YAML URL。机场一般提供前者，后者是已经生成好的 Clash 配置文件；能不能用，打开后看是否能正常载入节点。

7. 手动添加节点为什么麻烦

手动添加要先选择协议，再填写服务器地址、端口、密码、UUID、传输方式和 TLS 等字段。机场用户直接用一键导入或订阅链接，少填很多内容。

8. 备注填写什么

备注只是方便自己区分订阅，写机场名称、主机场、备用机场都可以，不影响节点连接。

9. 允许不安全要不要打开

正常情况保持默认。服务商明确要求时再调整，订阅失败不要先开这个选项。

10. 过滤功能要不要设置

节点很多时可以按地区或名称过滤，但正则写错可能让所有节点消失。新手先留空，确认订阅正常后再改。

11. 延迟低是不是速度快

不是。延迟是测试请求的响应时间，下载速度还受带宽、拥塞、节点负载和目标网站影响。

12. 全局路由选哪个

日常使用选 配置，让规则自动分流；临时所有流量走代理才选代理；排查网络或关闭代理时选直连。

13. 第一次连接为什么要安装 VPN 配置文件

Shadowrocket 需要通过系统 VPN 接口接管网络流量，第一次连接时会请求安装 VPN 配置文件。确认使用官方版本后点击“好”并按系统提示授权。

14. HTTPS 解密是不是必须打开

不是。HTTPS 解密涉及证书和加密请求内容，机场用户平时用不到。

15. 重写和脚本在哪里

进入 配置 → default.conf，配置文件内部可以看到 URL 重写、头部重写、正文重写、脚本等模块。首页和设置页面没有单独的“重写”总开关。

16. 配置文件改错了怎么办

改错配置时，进入配置页面重新使用默认配置；修改前先导出备份，不要直接删除 default.conf。

17. 节点太多怎么管理

点击首页订阅行展开或折叠节点；使用连通性测试筛选；需要更复杂的自动选择时再配置代理分组。

18. 连接后某个 App 不能用怎么办

先切换回配置路由，检查规则和 DNS，再暂时关闭重写、脚本或 HTTPS 解密类高级功能。不要同时修改很多选项，否则很难定位原因。

19. 日志能不能直接发给别人

不建议。日志可能包含访问域名、请求路径或节点相关信息。分享前删掉订阅地址、节点地址、IP、账号和完整请求记录。

20. Shadowrocket 支持哪些协议

添加页面中可以看到 Subscribe、Shadowsocks、ShadowsocksR、VMess、VLESS、Relay、Socks5、HTTP、HTTPS、Trojan、Hysteria2、AnyTLS、TUIC、Juicity、SSH、WireGuard、OpenConnect、TrustTunnel、MASQUE、Snell 等入口。

总结

Shadowrocket 的日常使用并不复杂：机场一键导入 → 回首页刷新订阅 → 展开节点 → 选择节点 → 设置为配置路由 → 开启连接。没有一键导入时，再进入 + → Subscribe 手动粘贴订阅链接。

Mac 版页面清楚，侧边栏可以收起，订阅直接显示在首页；iPhone 和 iPad 的按钮位置不同。

配置文件里的规则、URL 重写、脚本、HTTPS 解密和代理分组属于进阶功能。遇到连接问题先检查订阅、节点、路由和 VPN 授权，别先动 HTTPS 解密或脚本。