小火箭 Shadowrocket
下载与配置指南
专为 iOS 用户整理的最全安装教程与配置攻略。涵盖 App Store 获取方式、权限开启、 参数逐项设置，适配所有 iOS 版本，帮你避开常见配置误区。
小火箭 Shadowrocket 现已覆盖全平台，提供 Windows 与安卓原生客户端下载
Windows 版下载
小火箭 Windows 客户端，完美支持规则分流、多协议兼容与订阅管理，下载即用，操作流畅。
下载 Windows 版 →安卓版下载
小火箭安卓客户端，轻量高效，全面覆盖 Vmess、Trojan、Shadowsocks 等主流协议。
下载 安卓版 →※ 点击卡片进入对应平台下载页面，获取最新版本安装包与配置指南。
为什么安装后无法连接？
请依次检查以下项目：① 确认节点配置信息是否正确（地址、端口、密码等）；② 订阅链接是否有效且包含可用节点；③ 在 iOS “设置” → “通用” → “VPN与设备管理” 中确认 Shadowrocket 的 VPN 配置已添加并信任。首次启动应用时，系统会弹出 VPN 配置请求，请务必点击“允许”。
为什么订阅更新失败？
订阅更新失败通常与网络环境或链接本身有关。建议：切换 Wi-Fi 或蜂窝数据后手动下拉刷新；检查订阅链接是否过期或被服务商限制；尝试删除旧订阅后重新导入最新链接。若持续失败，可联系订阅提供方确认服务状态。
节点延迟高怎么办？
使用 Shadowrocket 内置的测速功能（点击节点右侧的延迟测试）可快速筛选低延迟节点。若整体延迟偏高，尝试切换协议类型（如从 Vmess 切换为 Hysteria），或更换订阅服务商。此外，关闭后台不必要应用也能改善网络表现。
如何切换代理模式？
在 Shadowrocket 主屏幕顶部点击“全局路由”，可选择四种模式：配置（规则）——按自定义规则智能分流，推荐日常使用；代理——全局流量均走代理；直连——所有流量不经过代理；场景——根据网络环境自动切换。多数用户选择“配置”模式即可兼顾速度与安全。
Shadowrocket 配置完整说明——从安装到高级参数
Shadowrocket（小火箭） 作为 iOS 平台最强大的代理客户端之一， 其配置灵活度远超市面上大多数 VPN 应用。本下载中心不仅提供 App Store 获取指引，更深入拆解配置文件结构、URL Scheme 快速添加、 MITM 中间人攻击解密、HTTPS 流量解析、DNS 智能设置、本地代理与 UDP 转发等高级功能， 帮助用户完全掌控自己的网络代理环境。
无论你是初次接触代理的新手，还是希望深度定制规则的高级玩家， 下文的配置详解都将帮助你避开常见误区，快速完成安装调试。 同时也包含了 Windows 与安卓平台 的替代安装方案， 让跨设备用户也能找到合适的工具。
配置文件与导入方式
Shadowrocket 支持多种配置导入方式，包括： 订阅链接（Subscribe）、二维码扫描、 本地配置文件 以及 URL Scheme 一键添加。 其中订阅链接是最常用的方式——用户只需在“订阅”页面点击“+”， 选择类型为 Subscribe，粘贴由服务商提供的链接即可自动拉取节点列表。
对于高级用户，可以直接编辑 JSON 或 Plist 格式的配置文件。
配置文件内包含完整的节点信息、规则列表、DNS 设置与加密参数。
你可以通过 AirDrop 或文件应用将配置文件导入 Shadowrocket，
实现多设备间的配置同步。此外，利用
shadowrocket://install?url= 这样的
URL Scheme，可以在网页或备忘录中一键添加配置，
极大简化了安装流程。
URL Scheme 与自动化配置
Shadowrocket 提供了强大的 URL Scheme 支持，允许用户通过链接直接完成 节点添加、订阅导入、规则更新等操作。常用 Scheme 包括：
- 添加订阅：
shadowrocket://add/subscribe?url=你的订阅链接 - 导入配置：
shadowrocket://install?url=配置文件地址 - 快速连接：
shadowrocket://connect或断开连接
这些 Scheme 可以与 iOS 快捷指令结合，实现自动化网络切换， 例如在连接特定 Wi-Fi 时自动开启代理，离开时自动断开。 这种自动化能力是 Shadowrocket 区别于普通 VPN 的核心优势之一。
MITM 与 HTTPS 解密
Shadowrocket 内置 MITM（中间人攻击） 功能，可用于 HTTPS 流量解密与修改。开启 MITM 后，Shadowrocket 会生成自签名证书， 用户需要在 iOS 设置中信任该证书，即可查看或修改加密的 HTTPS 请求。 这一功能常用于广告拦截、流量分析以及特定应用的网络调试。
需要注意的是，启用 MITM 解密会消耗更多设备资源，且可能被部分应用 的安全机制检测到。对于普通用户而言，除非有明确的调试或拦截需求， 否则建议保持 MITM 关闭状态，以保障最佳性能与兼容性。
DNS 智能设置
DNS 设置是影响代理体验的关键环节。Shadowrocket 支持 自定义 DNS 服务器、DNS over HTTPS (DoH) 以及 DNS over TLS (DoT) 加密查询。 通过配置 DNS 分流，用户可以为国内域名指定国内 DNS（如 223.5.5.5）， 为海外域名指定加密 DNS（如 Cloudflare 或 Google DNS）， 从而有效避免 DNS 污染，提升解析速度与准确性。
在“设置” → “DNS” 中，你可以添加多个 DNS 服务器， 并开启“DNS 代理”以强制所有 DNS 请求通过 Shadowrocket 处理。 结合规则分流，DNS 设置可以实现“国内域名直连解析、海外域名安全解析”， 这是实现智能代理的基础设施之一。
本地代理与 UDP 转发
Shadowrocket 支持 本地 HTTP/SOCKS5 代理 功能， 允许其他设备通过当前 iPhone 的网络访问代理服务。 这在电脑无法直接安装代理客户端时非常实用——只需将电脑的代理设置 指向 iPhone 的 IP 地址和 Shadowrocket 的本地代理端口即可。
此外，UDP 转发 对于游戏、语音通话等实时应用至关重要。 Shadowrocket 允许用户按节点开启或关闭 UDP 转发， 确保需要 UDP 的应用（如 FaceTime、在线游戏）能够正常通信。 在节点配置页面中找到“UDP Relay”选项并开启即可。
Windows 与安卓平台的安装方案
虽然 Shadowrocket 是 iOS/macOS 专属应用，但 Windows 和安卓 用户同样可以找到功能相近的替代工具， 并参考类似的配置思路完成安装：
- Windows 安装：推荐 v2rayN（支持 Vmess/VLESS/Trojan/Shadowsocks， 带规则分流与订阅管理）或 Clash Verge（基于 Clash 内核， 提供强大的规则引擎）。下载后解压即可运行，导入订阅链接或配置文件后即可使用。
- 安卓安装：推荐 v2rayNG（轻量高效，支持主流协议） 或 Clash Meta for Android（功能全面的规则分流代理工具）。 两者均可通过 GitHub 或 Google Play 获取，安装后导入订阅即可快速配置。
这些替代方案同样支持规则分流、多协议兼容、订阅自动更新 以及 DNS 自定义等高级功能，能够为 Windows 和安卓用户提供 与 Shadowrocket 高度一致的网络代理体验。 访问我们的 客户端下载页面 可获取更多跨平台方案详情。
总结：快速完成安装调试的要点
无论你是 iOS 用户还是其他平台用户，安装代理客户端的核心步骤都高度相似： 获取应用 → 导入订阅/节点 → 开启权限 → 测试连接 → 调整规则。 Shadowrocket 的强大之处在于它将这些步骤与丰富的自定义选项完美结合， 让用户可以根据自身需求打造专属的网络代理环境。
如果你在安装过程中遇到任何问题，请参考上方的 常见问题 板块，或浏览 新手教程 获取更详细的图文指引。 祝使用愉快，畅享安全、高速的网络代理体验。