Shadowrocket（小火箭）iOS新手到高阶终极指南：节点测速、分流规则定制与证书解密配置

一、苹果生态独树一帜的加速利器：Shadowrocket 的前世今生

在移动操作系统阵营中，苹果 iOS 平台凭借严格的沙盒安全机制与对应用后台行为的严苛限制，在保障设备流畅度与隐私安全的同时，也给跨国网络加速工具的常驻后台提出了极高的技术门槛。很多跨平台移植的应用在 iOS 上经常因内存消耗过大而遭到系统前台或后台“杀进程（OOM Crash）”，导致网络频繁断连。

而 Shadowrocket（中文圈通称“小火箭”） 自诞生起便针对 iOS 底层网络扩展框架（Network Extension）进行了极致的原生 Objective-C / Swift 优化。它具有令人惊叹的几大特性：应用包体仅数兆大小、启动几乎毫秒级响应、后台常驻内存严格压缩在 20MB 以内，且支持全协议解密与规则分流。即使全天候保持加速开启，整日的电池电量消耗也通常不足 2%，堪称 iPhone 与 iPad 上最完美的常驻主力网络工具。

二、正版获取与 Apple ID 安全避坑法则

由于中国大陆地区 App Store 监管政策，Shadowrocket 无法在国区应用商店检索上架。用户必须登录海外地区（如美区、日区、港区）的 Apple ID 进行付费购买（一次性 2.99 美元买断，终身免费更新）。

必须牢记的两大安全防坑红线：

1. 千万切勿在系统主“设置”中登录任何共享 Apple ID： 很多新手为了省钱从网络租用或借用公共海外账号，错误地直接在手机的“设置 -> 登录 iPhone / iCloud”中登录，结果手机被不良卖家远程锁定为“丢失模式”并勒索高额赎金。正确的做法是：保持手机原有的个人 iCloud 账号不动，仅打开 App Store 软件，点击右上角个人头像，滑到最底部退出登录，并在此处仅登录外区账号。下载完毕后，立刻退出外区账号换回个人日常账号，小火箭日常使用不受任何影响；
2. 谨防山寨钓鱼盗版软件： 国区 App Store 充斥着大量打擦边球的山寨应用，名字叫“Shadowrocket Pro”、“小火箭加速器”或使用完全相同的飞机图标。这些盗版软件根本不是网络代理工具，还会恶意扣取每周几十元的高额订阅费，必须认准正版开发者英文标识为 PanGuoKe。

三、节点订阅导入与批量连通性测速管理

成功安装正版小火箭后，将 Candytally 糖果云 专属节点导入小火箭极其简单快捷：

1. 在 Safari 浏览器中登录 Candytally 糖果云官网控制台，在主页直接点击“一键导入 Shadowrocket”按钮，手机会自动调起小火箭并完成节点解析同步；
2. 若需要手动添加，请复制控制台提供的专属订阅 URL，打开 Shadowrocket，点击主界面右上角的 “+” 号；
3. 在“类型 (Type)”菜单中，将默认的 Shadowsocks 点击切换为 “Subscribe (订阅)”；
4. 在“URL”输入框内粘贴专属订阅地址，“备注 (Remark)”可填写为“糖果云 IEPL 专线”，点击右上角“保存”；
5. 保存后小火箭会自动发起并发请求，瞬间将几十个全球专线节点解析到列表中。在首页中央找到 “连通性测试 (Ping)” 按钮并点击，软件会并发向所有专线发起 TCP 握手测速，毫秒（ms）数值越小说明网络响应越快，选择数值最小的绿色节点即可。

四、四大全局路由策略深度剖析与优化

在 Shadowrocket 首页正中央，有一个“全局路由”选项框，包含四个核心模式。弄懂它们的分流机制，是手机既省电又畅快上网的核心关键：

• 配置（Config - 绝对推荐默认使用）： 该模式是日常体验最完美的模式。软件依据预设的规则集，自动识别发出的每一个网络连接。访问国内服务（如微信、淘宝、支付宝、网易云音乐、国内银行 App 等）自动走本地直连，完全不消耗专线流量，且防止国内 App 因 IP 异常产生风控警告；访问海外受限资源（如 Google、YouTube、ChatGPT、Instagram 等）自动经由选定的专线节点加速；
• 代理（Proxy）： 强制全手机所有 App 的全部网络流量无差别走境外节点。除非特定调试场景，日常不推荐开启，否则国内软件刷新速度变慢且容易误判异地登录；
• 直连（Direct）： 相当于暂时挂起加速，全手机流量全部直出本地网络；
• 场景（Scene - 进阶极客必备）： 允许用户根据当前所处的 Wi-Fi 名称或蜂窝网络自动切换路由行为。例如：当手机连入家庭安装了软路由的 Wi-Fi 时自动切换为“直连”，一旦走出家门切换为 5G 移动蜂窝网络时自动激活小火箭开启专线保护。

五、进阶功能：HTTPS 解密与高级规则集定制

除了基础的节点分流之外，小火箭还拥有极其强大的中间人解密（MITM）与脚本重写能力。对于追求极致体验的用户而言，合理利用这些高级功能可以让移动端的浏览体验再上一个台阶：

• 生成与信任 CA 根证书： 在小火箭“配置 -> 证书”中，用户可以一键生成本地自签名 CA 根证书，并在 iOS 系统“设置 -> 通用 -> 关于本机 -> 证书信任设置”中完全信任该根证书。开启后，小火箭能够深入解析 HTTPS 请求的数据头，实现精准的网页广告过滤与移动端追踪代码阻断；
• 导入第三方优质分流规则（如 ACL4SSR / 洞主规则）： 在“配置”页面点击“添加配置”，粘贴经过海量国内用户验证的规则远程链接，小火箭将拥有高达数万条精细化分流策略，不仅能精准识别海外流媒体平台与 AI 引擎，还能自动将国内各大视频网站的视频流分流至高速直连通道，避免误跑加速器流量；
• 本地自定义规则添加： 用户如果发现某个特定的个人工作站点或海外小众论坛默认没有走代理，可以在“配置”中点击当前使用的规则文件，选择“添加规则”，将类型设置为 DOMAIN-SUFFIX，填写目标域名后将策略指定为 PROXY，即可秒级生效。

六、开启后台自动化静默更新

为了保障线路质量，服务商有时会对境外服务器集群进行负载均衡调度或 IP 轮换维护。如果用户几个月不更新订阅，部分节点就会出现连接超时。在小火箭中开启自动更新，能让节点列表永远保持最新高可用状态：

1. 点击底部导航栏最右侧的 “设置 (Settings)”；
2. 向上滑动找到 “订阅 (Subscribe)” 选项；
3. 将 “打开时更新 (Update on Open)” 与 “后台自动更新 (Background Update)” 两个开关同时打开；
4. 将自动更新间隔设置为 24 小时。从此无需任何人工手动操作，手机永远自动享受最新的专线集群调度。

七、移动端日常维护与排错核心技巧

在日常使用过程中，偶发性遇到网络异常，可按照以下三步极速定位并修复：

• 节点测速超时或显示 Timeout： 首先检查手机系统时间是否准确（必须开启“自动设置时间”，跨时区时间偏差超过 60 秒会导致加密握手失败）；其次在小火箭首页向下滑动刷新订阅，或断开重连一次专线；
• Wi-Fi 下正常但切换 5G 无法上网： 检查 iOS 系统“设置 -> 蜂窝网络 -> 无线局域网与蜂窝网络的应用”，确保已授予 Shadowrocket 完整的蜂窝网络数据访问权限；
• 遇到特定国外网页无法打开： 检查小火箭当前是否处于“配置”模式，并在底部的“工具 -> DNS 查询”中查看该域名的解析结果，若被错误解析到国内 IP，可在规则中将该域名手动强制指定为走 PROXY 策略。