Shadowrocket小火箭iOS配置教程：订阅导入、规则分流与故障验证
先看工作流：林妍的一次完整配置
林妍是一名跨境电商运营，每天用 iPhone 回复海外客户、查看后台、处理国内支付。她之前的流程是：临时搜索节点、复制一段订阅地址、打开应用后全局代理，遇到国内页面变慢再手动关闭。问题不在“不会连接”，而在工作流没有分层：节点、规则、DNS 和测速彼此混在一起。
我的目标是把流程拆成四步：导入订阅 → 验证节点 → 配置分流 → 记录故障。这样之后只需要切换节点，不必每次重新配置。截图中应能看到“配置文件”里出现订阅名称，“代理”页显示多个节点，“设置”页的路由模式为规则，而不是全局。
Shadowrocket小火箭iOS配置与节点导入
先用免费或官方方式准备订阅。iOS 本身没有通用代理订阅管理功能，企业 VPN、系统“添加 VPN 配置”适合自建或单位下发的 IKEv2、WireGuard 配置，不适合直接导入机场订阅。不要从陌生网页下载所谓“破解版小火箭”，这类文件可能篡改证书或窃取订阅。
- 从可信渠道安装 Shadowrocket，打开后允许添加 VPN 配置。系统弹窗出现时，确认开发者来源和权限范围。
- 在服务商后台复制订阅地址。优先选择标注为 Clash、V2Ray 或通用订阅的地址，避免复制带空格、换行或失效参数的链接。
- 打开“配置”页，点击右上角加号，选择“添加订阅”，粘贴地址并保存；随后点击订阅名称更新。若提示超时，先用 Safari 打开该地址，确认是否返回文本而不是登录页。
- 进入“代理”页选择延迟较低且稳定的节点，点击连接。首次使用先不要开启增强模式、脚本或重写，减少变量。
- 进入“设置”里的“路由”或“规则”选项，选择规则分流。国内服务设为直连，无法访问或需要代理的域名交给代理；不确定时先用“配置”页的默认规则测试。
节点导入后为空，常见原因是订阅格式不兼容、链接已过期、服务端限制 User-Agent，或订阅流量用尽。不要反复点击更新；先复制地址到 Safari 检查 HTTP 状态，再重新生成订阅。DNS 解析异常时，可在系统 DNS 中测试 1.1.1.1 或 8.8.8.8，但企业网络可能屏蔽公共 DNS。
测试目标：
DNS：解析同一域名连续 3 次
延迟：选择 80ms 以下节点
速度：下载测试文件至少 10MB，记录峰值与平均值
UX评分、竞品差异与修复验证
| 客户端 | 上手成本 | 分流能力 | 适合人群 |
|---|---|---|---|
| Shadowrocket | 低 | 规则、重写、脚本较完整 | 希望快速完成 iOS 节点导入的用户 |
| Stash | 中 | 规则可视化较好 | 需要长期维护配置的人 |
| Surge | 高 | 网络诊断和自动化强 | 开发、调试和高级用户 |
| WireGuard官方客户端 | 低 | 单隧道，分流有限 | 拥有自建 WireGuard 配置的人 |
我的体验评分维度是：首次连接 40%、故障可解释性 30%、分流效率 20%、配置维护 10%。Shadowrocket 在普通用户场景约 8/10；如果需要按应用分流、复杂脚本或持续观测流量，优势会下降。
如何验证修复：先关闭 Wi-Fi，用蜂窝网络连接；访问一个国内网站，确认页面正常且延迟没有明显升高；再访问目标海外服务，确认代理节点有流量记录。连续测试 10 分钟，记录三次延迟和一次下载速度。若只有某个域名失败，优先检查规则命中和 DNS；若所有节点都失败，再检查订阅有效期、系统时间和网络是否拦截 VPN。
预算有限时，可以先使用 WireGuard 官方客户端或系统 VPN 配置，代价是规则分流能力较弱。需要更完整的 iOS 工作流时，可将 Roxi 作为候选方案之一，但仍应先核对订阅格式、隐私政策和退款条件。