iOS 平台小火箭 (Shadowrocket) 节点导入与分流规则设置指南

在 iOS 生态中,俗称“小火箭”的 Shadowrocket 凭借极其低廉的价格(美区 App Store 售价仅 $2.99)、超强的稳定性与高效的功耗控制,成为苹果用户装机必备的网络工具。本文将为您详细梳理安全安装、快速导入杏花云订阅以及防 DNS 劫持的最佳实践。

一、正版辨识与正规获取途径

由于 iOS 系统的严格封闭性,切勿在非正规渠道安装任何来历不明的企业证书打包版本(随时可能因证书吊销而失效或存在个人信息泄露风险):

  • 正版开发者认准:由 Shadow Launch Technology Limited 开发,应用图标为白色小火箭发射于深蓝正方圆角背景上;
  • 获取方式:准备一个美区或港区 Apple ID,在 App Store 中购买正版;
  • 重要防骗警示:切勿在系统“设置”中登录他人的 iCloud 账号,只能在“App Store 商店”中切换账号,避免设备被恶意锁定。

二、导入杏花云订阅的两种极速方式

完成正版安装后,您可以通过以下方式将订阅节点导入小火箭:

方式 A:一键扫码自动添加(最推荐)

  1. 在电脑或另一台设备上登录 杏花云官方网站后台;
  2. 在用户控制台找到“Shadowrocket 专用二维码”;
  3. 打开 iPhone 上的 Shadowrocket,点击左上角扫码图标,对准屏幕扫码后,所有节点即刻秒级下载并自动分组完成。

方式 B:手动 URL 订阅导入

  1. 在手机浏览器中复制专属订阅 URL;
  2. 打开小火箭,点击右上角 + (加号);
  3. 点击第一项 类型 (Type),向下滚动选择 Subscribe;
  4. 在 URL 栏中长按粘贴订阅地址,在 备注 中输入 杏花云;
  5. 点击右上角 保存 (Save),客户端会自动发起网络请求并拉取节点列表。

三、全局路由优化:为什么必须选“配置 (Config)”模式

在小火箭主界面的“全局路由”选项中,共有四种模式:

  • 配置 (Config) - 强烈推荐:依照预设的分流规则列表工作。访问百度、淘宝、知乎等境内流量直接由手机 Wi-Fi 或 5G 原生出口直连;访问 Twitter、Google、ChatGPT 则经由小火箭代理转发;
  • 代理 (Proxy):全机所有流量强制走代理节点,极易导致微信图片加载慢、外卖定位错误以及浪费套餐流量;
  • 直连 (Direct):相当于关闭加速,全部直连;
  • 场景 (Scene):依据不同 Wi-Fi SSID 自动切换规则。

四、连通性测速与节点优选

在节点列表中,点击上方 连通性测试 (Ping Test):

  1. 系统会向每个节点发送 ICMP/TCP 探测包并返回响应毫秒数(如 85ms);
  2. 挑选靠前的低延迟节点(如 HK 01、SG 02 等),点击选中左侧出现黄色圆点;
  3. 拨动最顶部的 未连接 (Not Connected) 主开关;
  4. 首次开启时 iOS 会弹出系统对话框“Shadowrocket 想要添加 VPN 配置”,点击 允许 并输入 iPhone 锁屏密码即可建立安全通道。

五、本篇常见疑问解答 (FAQ)

小火箭后台挂着会费电吗?

小火箭底层基于 iOS 官方原生 NetworkExtension 框架编写,在待机状态下几乎零 CPU 占用,日常耗电量极低,完全可以 24 小时常驻后台。

为什么有些节点测速显示 Timeout?

少数机房可能禁用了 ICMP Ping 探测包,或者受到当前宽带出口的瞬时抖动影响。可以在节点名称后向左滑动,点击“编辑”检查端口,或在主界面下拉刷新整个订阅。

更换了 Wi-Fi 之后网络断开?

部分家用路由器开启了 IPv6 但 DNS 解析异常,可以在小火箭设置 -> 底部“高级” -> 将 IPv6 支持开关临时关闭即可解决。