小火箭 Shadowrocket 全网配置指南

第一步 Shadowrocket 首次安装与初始化

在正式开始使用 Shadowrocket 之前，首先需要确保已从官方渠道获取安装包。iOS 用户请前往 App Store 搜索「Shadowrocket」下载正版应用（注意辨别仿冒应用，认准开发者名称与火箭图标）。安卓用户可从本站 下载中心 获取适配版本，Windows 用户同样可在下载中心找到桌面客户端。

安装后首次打开

安装完成后，首次打开 Shadowrocket 会看到简洁的主界面——顶部为连接开关，中部为节点列表（初始为空），底部为功能选项卡。此时应用尚未获得系统网络权限，需要完成以下关键设置：

1. VPN 配置允许：点击主界面中央的连接开关，系统会自动弹出「添加 VPN 配置」对话框。这是 iOS / Android 系统要求的标准流程，点击「允许」后使用 Face ID / Touch ID 或设备密码进行授权。这一步是必须的，否则 Shadowrocket 无法建立加密隧道。
2. 网络权限授予：部分系统版本会额外弹出「允许 Shadowrocket 访问网络」的提示，务必选择「允许」。若误点了拒绝，可前往系统「设置」→「Shadowrocket」中手动开启网络权限。
3. 通知权限（建议开启）：允许通知后，节点断开、连接恢复、订阅更新等状态变化会通过横幅提醒，方便你实时掌握连接状态。
4. 后台刷新（建议开启）：在系统「设置」→「通用」→「后台应用刷新」中确保 Shadowrocket 开关为开启状态，以保证锁屏后连接不会意外中断。

完成以上步骤后，主界面的连接开关将变为可点击状态。但此时还没有任何节点，需要继续导入订阅或手动添加节点——这正是下一步要讲解的内容。

第二步 导入订阅链接与节点管理

Shadowrocket 支持多种方式添加节点，其中最便捷高效的是订阅链接导入。订阅链接是一个包含所有节点信息的聚合 URL，服务提供商会持续更新节点列表，你只需在 Shadowrocket 中刷新即可同步最新节点，无需逐个手动添加。

URL 订阅导入（推荐方式）

1. 获取你的订阅链接（通常由代理服务提供商给出，格式类似于 https://example.com/sub?token=xxx）。
2. 打开 Shadowrocket，点击右上角的 「+」 按钮。
3. 在弹出的菜单中选择 「订阅」 类型（而非「添加服务器」）。
4. 在「URL」字段中粘贴完整的订阅链接地址。
5. 「别名」字段可自定义命名，例如「主订阅」「备用线路」等，方便区分多组订阅。
6. 点击右上角「保存」，返回主界面后下拉刷新节点列表，系统会自动解析订阅并加载所有节点。

手动配置单个节点

如果你的服务商未提供订阅链接，或需要临时添加一个特定节点，可以手动配置：点击「+」→「添加服务器」，依次填写服务器地址、端口、密码、加密方式等参数。支持的协议包括 Shadowsocks、V2Ray（VMess / VLESS）、Trojan、Hysteria2 等。每个协议对应的必填字段略有不同，请根据服务商提供的信息准确填写。

更新节点与自动同步

服务商的节点列表会不定期更新（新增节点、下线故障节点等）。在 Shadowrocket 主界面，直接下拉节点列表即可触发订阅刷新。你也可以在「设置」→「订阅」中开启「自动更新」，设置更新间隔（建议 6-12 小时），让应用在后台自动同步最新节点信息。2026 新版已采用增量同步机制，每次更新仅传输变化部分，流量消耗极低。

第三步 规则分流设置详解

规则分流是 Shadowrocket 最核心、最强大的功能之一。它允许你按照域名、IP 段、地理位置等维度，精确控制每一条网络流量是走代理还是直连。合理的规则设置能在保证访问速度的同时，最大限度地节省代理流量并提升安全性。

三种基础策略

规则匹配维度

Shadowrocket 支持多种规则类型，你可以根据需求灵活组合：

• DOMAIN：精确匹配完整域名，如 example.com
• DOMAIN-SUFFIX：匹配域名后缀，如 google.com 可匹配 www.google.com、mail.google.com 等所有子域名
• DOMAIN-KEYWORD：匹配域名中包含的关键词，如 google 可匹配所有含该关键词的域名
• IP-CIDR：按 IP 地址段匹配，如 10.0.0.0/8 匹配局域网地址
• GEOIP：按地理位置匹配，如 GEOIP,CN 匹配中国 IP 地址
• FINAL：兜底规则，当所有规则都不匹配时执行的默认策略

自动规则与规则集推荐

手动编写规则虽然灵活但工作量大，推荐使用社区维护的成熟规则集。在「配置」选项卡中点击「+」可导入远程规则集 URL，目前最主流的包括：

• Loyalsoldier 规则集：覆盖全面，分类细致，更新频繁，适合大多数用户
• ACL4SSR 规则：轻量高效，分流精准，适合追求性能的用户
• 自定义规则：在已有规则集基础上，你可以添加自己的个性化规则（如特定域名的特殊处理）

规则执行顺序为从上到下，一旦匹配到第一条符合条件的规则即停止继续匹配。因此，更具体的规则应放在前面（如特定域名），通用的兜底规则放在最后（如 FINAL）。

第四步 全局模式与配置模式切换

Shadowrocket 提供多种运行模式，适用于不同的使用场景。理解每种模式的特点，能让你在不同需求下灵活切换，获得最佳体验。

配置模式（规则模式）—— 推荐日常使用

这是最智能的模式。Shadowrocket 根据你设定的规则集自动判断每条流量：国内网站走 DIRECT 直连保证速度，需要代理的流量走 PROXY 加密转发，广告和追踪器走 REJECT 直接屏蔽。规则模式下，你几乎感觉不到代理的存在，一切都在后台自动完成，兼顾速度与安全。

全局模式

全局模式下，所有流量都通过代理节点转发，不再进行规则判断。适用于以下场景：需要全局加密保护、临时测试节点连通性、规则出现异常时的应急方案。缺点是国内网站也会经过代理，可能导致访问速度变慢，且消耗更多代理流量。

直连模式

所有流量都不经过代理，相当于临时关闭 Shadowrocket 的代理功能。适用于需要完全使用本地网络的场景（如访问局域网设备、使用仅限国内 IP 的服务）。

场景模式（自动切换）

2026 新版支持按 Wi-Fi SSID、蜂窝网络等条件自动切换模式。例如：连接家庭 Wi-Fi 时自动使用直连模式，切换到蜂窝网络时自动启用规则模式——全程无需手动操作，智能无感。

第五步 如何检测连接状态

配置完成后，验证连接是否正常工作是关键一步。Shadowrocket 提供了多种方式来检测连接状态，帮助你快速判断问题所在。

主界面状态指示

连接成功后，主界面顶部会显示绿色的「已连接」状态，同时状态栏会出现 VPN 图标。节点名称右侧的延迟数字（如 45ms）表示当前节点响应速度，数字越小越快。如果显示「超时」或延迟数值异常偏高（>500ms），说明当前节点可能存在问题。

内置测速功能

在节点列表页面，点击底部的「测速」按钮（或长按某个节点选择「测试延迟」），Shadowrocket 会向所有节点发送测试请求，并显示每个节点的实时延迟。测速结果以颜色标识：绿色表示低延迟（<100ms），黄色表示中等（100-300ms），红色表示高延迟（>300ms）或超时。建议优先选择绿色标识的节点使用。

连接日志排查

点击底部「日志」选项卡，可以查看实时的连接记录。每条日志包含请求的域名、匹配的规则、使用的策略（DIRECT/PROXY/REJECT）以及响应时间。如果某个网站无法访问，可以在日志中搜索该域名，查看它被哪条规则匹配、是否走了预期的代理策略，从而快速定位问题。

第六步 自动切换节点与高级策略

当节点发生故障或延迟突然升高时，手动切换节点既麻烦又影响体验。Shadowrocket 提供了智能的自动切换机制，让网络始终保持最佳状态。

自动测速切换

在「设置」→「自动测速」中开启此功能后，Shadowrocket 会定期对所有节点进行延迟检测。当当前节点延迟超过预设阈值（可自定义，默认 300ms）或连续多次测试失败时，系统会自动切换到延迟最低的可用节点。切换过程对用户透明，不会中断正在进行的网络连接。

故障转移（Failover）

这是更高级的容灾机制。你可以将多个节点编组，并设置优先级顺序。当主节点不可用时，系统自动切换到备用节点；主节点恢复后，可选择自动切回或保持当前连接。这对于需要高可用性的场景（如在线会议、游戏直播）尤为重要。

按场景自动切换配置

结合 iOS 的「快捷指令」或 Shadowrocket 内置的场景规则，你可以实现：连接公司 Wi-Fi 时自动切换到办公专用配置，回家后切换回个人配置，外出使用蜂窝数据时启用最保守的规则集。一切切换都在后台自动完成，无需任何手动操作。

第七步 常见配置错误与修复方案

即使是经验丰富的用户，在配置过程中也可能遇到各种问题。以下汇总了最常见的配置错误及其解决方案，帮助你快速恢复连接。

错误一：订阅解析失败

表现：导入订阅链接后节点列表为空，或提示「解析错误」。
原因：订阅链接格式不正确、链接已过期、或网络环境导致无法访问订阅服务器。
解决：① 确认订阅链接完整无误（尝试在浏览器中打开，看是否返回 Base64 编码文本）；② 检查订阅是否到期；③ 尝试切换网络环境后重新刷新订阅；④ 联系服务提供商获取最新订阅地址。

错误二：节点全部超时

表现：测速显示所有节点延迟均为「超时」或红色高延迟。
原因：网络基础连接存在问题、防火墙阻断、或服务商节点全面故障。
解决：① 关闭 Shadowrocket 后检查设备是否能正常上网；② 尝试切换 Wi-Fi / 蜂窝网络；③ 更换不同协议的节点（如从 SS 切换到 Trojan）；④ 检查服务商公告确认是否正在维护。

错误三：部分网站无法访问

表现：大部分网站正常，但特定网站打不开或加载异常。
原因：规则配置不当，该网站被错误地分配到了 DIRECT 或 REJECT 策略。
解决：① 查看日志确认该域名匹配了哪条规则；② 在规则列表中添加一条优先规则，将该域名指定为 PROXY；③ 临时切换到全局模式验证是否为规则问题。

错误四：连接频繁断开

表现：连接状态不稳定，每隔几分钟自动断开又重连。
原因：节点不稳定、网络环境波动、或设备进入了省电模式限制后台活动。
解决：① 更换更稳定的节点；② 关闭系统省电模式；③ 确保 Shadowrocket 后台刷新权限已开启；④ 在「设置」中开启「保持连接」选项。