在封闭且沙盒严格的苹果 iOS 生态下，Shadowrocket（民间俗称“小火箭”）是目前普及率最高、协议支持最全的轻量化网络调试与规则分流神器。它基于苹果官方 NetworkExtension 框架开发，仅售 $2.99（一次买断终身维护）。日常使用务必保持在「配置 (Config)」路由模式以实现“国内直连、海外代理、广告拦截”的精细分流；进阶玩家可通过本地自签 CA 根证书启用 MITM（中间人解密），无缝配合远程模块（Modules）实现去除应用开屏广告、网页重写与脚本自动化。
一、小火箭技术底座与生态地位：为什么统治 iOS 代理十年？
在开放的 Android 或 PC 平台上，开发者可以自由编译底层二进制文件、创建后台守护进程。但在 iOS 系统上，苹果拥有业界最严苛的应用程序安全沙盒机制（App Sandbox）。任何第三方应用如果试图在后台常驻运行，通常会在几十秒内被系统内核无情杀死（OOM 机制）。Shadowrocket 能够稳定运转的基石在于它深度接入了苹果官方提供的 NetworkExtension API：
系统级底层网络扩展 (NEPacketTunnelProvider)
当你在小火箭中拨开连接开关并输入手机密码时，iOS 系统会在内核层创建一个虚拟网络接口。所有整机应用（Safari、YouTube、微信等）发出的 IP 数据包都会被交由小火箭在受保护的独立进程中进行规则检查与加密封包。即使小火箭前台界面被划掉关闭，系统底层的网络隧道扩展依然能持续稳定工作。
全协议兼容与极速迭代生态
在 iOS 四大代理应用横向对比中，Surge iOS 售价高达 $49.99/年且配置繁复，Quantumult X 近年迭代缓慢，Loon 售价 $5.99。而 Shadowrocket 保持着 $2.99 一次性买断、全家桶通用（iPhone/iPad/Mac）的极高性价比，且永远在第一时间支持最前沿的加密抗封锁协议（率先支持 VLESS-Reality、Hysteria 2、TUIC v5、WireGuard 等）。
二、全局路由四大模式深度解析（配置 vs 代理 vs 直连 vs 场景）
进入小火箭主界面，中央醒目的「全局路由」菜单决定了整机所有网络流量的分流逻辑。很多新手因误选模式导致国内网络异常卡顿，请务必准确理解四种模式的工程定义：
根据当前激活的 .conf 规则文件进行三路智能分流：
• 境内网站（百度、淘宝、微信）自动走 DIRECT 直连；
• 海外受限网站（Google、OpenAI、YouTube）自动走 PROXY 专线；
• 广告与隐私追踪域名自动走 REJECT 本地丢弃。
跳过一切规则判定，整机所有应用的数据包无脑全盘转发给当前选中的境外节点。
警告：会导致国内应用访问延迟飙升数十倍，微信甚至可能触发海外异地登录保护，非极特殊排障场景切勿长期开启。
所有网络流量不经过任何节点加密，全部直接交由手机物理基站或 Wi-Fi 直发出站。
适用场景：无需频繁点击小火箭总开关断开连接，一键让手机临时回归纯国内网络环境。
允许为不同的网络环境绑定特定的路由规则或首选节点：
• 检测到连接家庭 Wi-Fi 时：自动切换为流媒体解锁专线；
• 检测到连接公司企业 Wi-Fi 时：自动切换为静默直连或指定专线；
• 切换至蜂窝移动网络 (5G) 时：自动切换为低流量消耗的稳定节点。
三、节点订阅工程管理：扫码/一键拉取、定时更新与真实测速
在小火箭中管理成百上千个节点需要遵循规范的工程流程，杜绝单个手动录入：
点击主界面右上角「+」号，在「类型」下拉菜单中务必选择「Subscribe (订阅)」。在「URL」栏中粘贴从机场官网复制的小火箭专用订阅链接，点击右上角「保存」。小火箭会自动发起 HTTPS 请求，从服务端批量解析并呈现所有节点的中文别名、旗帜标识及协议信息。
专线机场可能会定期优化中转入口或轮换落地 IP。点击小火箭底栏「设置」→「订阅」，勾选「打开时更新」与「自动后台更新」。这样即使多日未手动拉取，小火箭在每次启动时都会自动同步最新的节点航线。
在主界面任意节点向左滑动，或点击顶部的「连通性测试」。小火箭会对勾选的节点发起真实的 TCP 三次握手与 HTTP 请求测速，并以毫秒数展示响应时间。如果显示绿色数字（如 35ms）代表专线质量优异；若显示黄色（如 280ms）通常为欧美长距离公网节点；若显示红色 Timeout 则代表该节点入口已离线或被本地网络拦截。
四、规则体系进阶：第三方规则库导入与自定义策略组绑定
小火箭出厂自带的 default.conf 基础规则较为精简，未包含针对国内大型应用和海外复杂流媒体的细分规则。为了获得最极致的无感出海体验，强烈建议挂载成熟的第三方规则库：
导入工业级开源规则集（以 ACL4SSR 规则为例）
实战步骤- 点击小火箭底栏「配置」标签页，点击右上角的「+」号；
-
在输入框中粘贴第三方远程规则 URL（例如 GitHub 开源的精简白名单规则：
https://raw.githubusercontent.com/ACL4SSR/ACL4SSR/master/Clash/config/ACL4SSR_Mini.conf），点击「下载」； - 下载完成后，在「本地配置」列表中点击该规则卡片，弹出菜单中选择「使用配置」（右侧显示勾选状态）；
- 点击该规则右侧的“感叹号 ℹ️”，你可以为规则中的各个策略组（如
Proxy、Apple、OpenAI）自由指定默认关联的机场节点。
五、极客核心技术：HTTPS 解密、MITM 根证书与远程模块 (Modules)
现代移动互联网 99% 的流量均经过 TLS/HTTPS 加密传输。如果客户端仅工作在普通代理层，它只能通过握手报文的 SNI（域名）进行粗暴的“整站放行或整站拦截”，无法看清具体 URL 路径，更无法执行诸如“去除 App 开屏广告、精简页面元素、修改 API 响应”等高级操作。
MITM（中间人解密）生成与系统完全信任授权流程
高阶必学启用中间人解密需要在 iOS 系统底层安装由小火箭自签名的专用根证书。必须严格按照苹果安全规范完成两步授权：
进入小火箭「配置」→ 点击当前激活规则后的 ℹ️ → 找到「HTTPS 解密」→ 点亮开关 → 点击「生成新的 CA 证书」→ 点击「安装证书」。系统将自动调用 Safari 提示下载描述文件，进入系统「设置」→「已下载描述文件」完成安装。
安装描述文件后并不能直接生效！必须进入 iPhone 系统「设置」→「通用」→「关于本机」→ 滑至最底部点击「证书信任设置」，在“针对根证书启用完全信任”列表中，找到刚刚安装的 Shadowrocket Root CA 并将开关手动拨动至点亮状态。
六、场景化落地：适合 iOS 小火箭全天候保活的专线服务商推荐
在 iPhone 上全天候保持小火箭后台连接，对服务商的弱网重连抗抖动能力、基站切换快速自愈率、以及多线入口冗余有着特殊考验：
极连云 (JiLian Cloud) · iPhone 移动端弱网抗抖动与高自愈专线
企业级专线 · 极速自愈基准套餐：18元/月 120GB/月 · 协议：VLESS / Shadowsocks · 原生流媒体全面解锁
实测测评结论：极连云针对移动蜂窝数据（4G/5G）与 Wi-Fi 频繁交替的移动场景进行了专属网络链路优化。配合小火箭在地铁、电梯等弱网信号恢复后能够实现毫秒级快速无感握手重连，避免了频繁弹窗提示连接超时的尴尬，18 元月付门槛极为亲民。
闪跃 (ShanYue) · iOS 移动影音与低延迟专线旗舰方案
纯 IEPL 专线 · 极低延迟基准套餐：24元/月 150GB/月 · 协议：VLESS / Trojan · 4K秒开流媒体
实测测评结论：闪跃全线采用企业级 IEPL 物理私网通道，针对 iOS 客户端协议封装进行了专项吞吐压测。在 iPhone 开启小火箭播放 YouTube 4K 60FPS 极清视频秒开拖拽无卡顿，平均延迟稳定保持在 38ms，是追求高品质移动体验用户的旗舰之选。
七、iOS 小火箭高频疑难杂症与反常识避坑
生死红线：严禁在 iPhone 设置的「iCloud」中登录任何陌生 Apple ID！
由于小火箭无法在国区 App Store 上架，很多用户通过网络租借或购买已购小火箭的海外美区账号。请务必切记：海外账号仅允许且只能在「App Store」软件内登录！如果你错误地在系统全局「设置」的最上方登录了别人的 iCloud，不法分子可以通过苹果远程锁定功能直接锁定你的 iPhone 并勒索数千元赎金，手机将瞬间变砖！
辟谣 2 “iOS 系统电量显示小火箭耗电高达 35%，开着它会极速损耗电池寿命？”
实测真相：这是 iOS 系统电量计量机制导致的经典“伪耗电”表象。在开启小火箭后，整机所有出海流量都必须流经小火箭创建的虚拟网卡。iOS 系统会将 YouTube 播放高清视频、Chrome 浏览网页、X 刷视频等原本属于各 App 的 Wi-Fi/蜂窝基站数据功耗，一股脑全额统计在 Shadowrocket 头上。实际上，小火箭内核自身的指令集执行极为精简，在后台待机时的真实电量损耗微乎其微。
辟谣 3 “开启 MITM 后，Safari 频繁提示‘此连接非私密连接’无法打开网页？”
故障原因：百分之百是因为生成根证书后，未在系统「关于本机」的「证书信任设置」中手动勾选完全信任。在没有完全信任的情况下，系统安全沙盒会将小火箭发起的中间人解密判定为恶意的黑客网络劫持，从而强制阻断一切 HTTPS 通信。
八、Shadowrocket 核心常见 FAQ 深度解答
Q1：在中国大陆 App Store 可以搜索下载到 Shadowrocket 吗？
答：不能。受苹果合规政策限制，所有网络代理类 App 均无法在国区 App Store 上架。国内搜索到名字类似的“小火箭加速器”均为假冒盗版软件。正版软件由开发者 PanGuoJun 发布，必须在美区、日区或港区等海外 Apple ID 登录 App Store 后搜索购买（正版售价为 $2.99）。
Q2：开启小火箭后，微信收取消息出现延迟或图片发不出去怎么办？
答：首先确认全局路由是否误设为了「代理 (Proxy)」，必须切换回「配置 (Config)」模式；其次检查当前使用的规则文件中是否将微信域名（qq.com、weixin.qq.com）正确配置为了 DIRECT（直连）；最后，可在小火箭「设置」中关闭对本地 IPv6 的优先解析。
Q3：已经购买了 iOS 版小火箭，可以在 Mac 电脑和 iPad 上免费使用吗？
答：完全可以！苹果实行跨设备买断共享机制。只要在搭载 Apple Silicon（M1/M2/M3/M4）芯片的 Mac 电脑或 iPad 上的 App Store 登录同一个购买过小火箭的 Apple ID，即可直接在“已购项目”中免费下载并激活使用，无需重复付费。
延伸精选：构建跨设备闭环出海网络体系
掌握了 iOS 小火箭的进阶玩法后，您可以进一步查阅对应的操作系统实机配置指南，或深入了解桌面端极客常用的 v2rayN 客户端：