客户端教程
小火箭 Shadowrocket 上手:外区账号、订阅导入、规则与按需连接
Shadowrocket(小火箭)iPhone / iPad 使用教程:从 App Store 获取、导入订阅、测试节点、设置全局路由与配置规则,以及在 iOS 上稳定使用 Claude、ChatGPT 的建议。
简短回答
Shadowrocket 是 iOS 上常用的付费代理客户端,只能从非中国区 App Store 获取。安装后添加订阅链接、测试并选择节点、全局路由选「配置」,打开连接开关即可。
| 支持平台 | iOS |
|---|---|
| 价格 | 付费(非中国区 App Store) |
| 开源 | 否 |
| 内核 | 自研 |
| 支持协议 | Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC |
| 上手难度 | 入门 |
| 适合 | iPhone / iPad 用户 |
| 官方下载 | apps.apple.com |
只从官方渠道下载,第三方打包版本可能被篡改。信息核对:2026-10-01
快速步骤 · 6 步
- 01准备非中国区 Apple ID
在 App Store 中切换到非中国区的 Apple ID,只登录 App Store,不登录 iCloud。
- 02从 App Store 购买安装
搜索 Shadowrocket,确认开发者信息与官方页面一致后购买安装,安装完成后可切回自己的账号。
- 03添加订阅
在首页右上角点击添加按钮,类型选择订阅,粘贴机场提供的订阅链接后保存。
- 04测试并选择节点
对节点做连通性测试,选择一个延迟正常、不超时的节点。
- 05设置全局路由并连接
全局路由选择「配置」,打开首页顶部的连接开关,首次使用时允许添加 VPN 配置。
- 06验证 AI 服务
用 Safari 或 ChatGPT、Claude App 访问,确认可以正常加载。
Shadowrocket 适合谁,整体流程
Shadowrocket(常被称为“小火箭”)是 iPhone、iPad 上使用最广泛的代理客户端之一,特点是导入订阅简单、支持主流协议、内置规则分流。对只想在手机上用 Claude、ChatGPT、Gemini App 的用户来说,流程很短:用非中国区 Apple ID 从 App Store 获取 → 添加订阅 → 测试并选择节点 → 全局路由设为「配置」→ 打开连接开关。与桌面端不同,iOS 客户端通过系统 VPN 接口接管整机流量,不需要区分系统代理和 TUN 模式。
第一步:从 App Store 获取
Shadowrocket 是付费应用,唯一正规渠道是 App Store 官方页面。它目前没有在中国区 App Store 上架,因此需要使用其他国家或地区的 Apple ID 购买。
| 方式 | 说明 | 注意事项 |
|---|---|---|
| 自己注册非中国区 Apple ID | 账号完全属于自己,可长期使用 | 需准备该地区可用的付款方式或礼品卡 |
| 使用他人共享的账号 | 不用自己购买 | 账号可能被改密或锁定,存在设备被锁风险 |
注意
如果使用他人提供的 Apple ID,只在 App Store 中登录,不要在「设置」里登录 iCloud,否则可能触发设备锁定。也不要安装来路不明的描述文件或“企业签名版”小火箭,它们无法保证安全。
在 App Store 中切换账号的方法:打开 App Store,点右上角头像,滑到底部退出登录,再登录目标账号。下载完成后可以切回自己的账号,已安装的应用不受影响。
第二步:添加订阅
- 在机场后台复制订阅链接。Shadowrocket 能识别多数通用格式的订阅,如果机场提供了 Shadowrocket 专用链接,优先使用它。
- 打开 Shadowrocket,在首页点击右上角的添加按钮。
- 类型选择「Subscribe」(订阅),把链接粘贴到 URL 栏,备注可填机场名称,保存。
另一种方式是先复制订阅链接,再打开 Shadowrocket,应用通常会检测到剪贴板中的链接并询问是否添加。不清楚订阅链接的作用,可以先阅读 订阅链接是什么。
第三步:更新订阅
机场更换节点后需要更新订阅。在首页的订阅条目上左滑或长按,可以找到更新选项;在设置中的订阅相关选项里,可以开启打开应用时自动更新。更新失败时,先确认订阅没有过期,再尝试连上一个可用节点后重新更新。
第四步:测试并选择节点
点击首页的连通性测试,Shadowrocket 会对节点逐个测试并显示延迟。选择节点时注意:
- 显示超时或失败的节点不要选;
- 延迟只代表连通速度,晚高峰时也要看实际加载是否顺畅;
- 使用 Claude、ChatGPT 时选择它们支持地区的节点,并尽量固定一个,不要频繁切换。
第五步:全局路由与配置规则
首页的「全局路由」决定流量如何分配:
| 选项 | 行为 | 建议 |
|---|---|---|
| 配置 | 按当前配置文件中的规则分流 | 日常使用,推荐 |
| 代理 | 所有流量走所选节点 | 排查规则问题时临时使用 |
| 直连 | 所有流量不走代理 | 暂时不需要代理时 |
| 场景 | 按网络环境(如 Wi‑Fi / 蜂窝)切换 | 有特殊需求的进阶用户 |
「配置」模式下使用的规则来自「配置」标签页中当前选中的配置文件。默认配置已经包含常见的国内直连规则;机场如果提供了配置文件链接,也可以在配置页通过 URL 下载并设为当前配置。想理解规则如何匹配,可以阅读 分流规则入门。
为 AI 服务固定节点的两种做法
| 做法 | 操作 | 适合人群 |
|---|---|---|
| 直接选一个节点 | 首页选中支持地区的节点,全局路由保持「配置」,代理流量都走这个节点 | 新手,只需要一个出口 |
| 配置里加策略组 | 在配置文件中新建只含指定地区节点的策略组,并把 AI 域名规则指向它 | 想让 AI 与其他海外流量分开走的用户 |
第二种做法需要编辑配置文件,改动前先备份当前配置。机场下发的配置在更新时可能被覆盖,自定义内容最好放在自己维护的配置中。
第六步:连接与验证
打开首页顶部的连接开关。第一次连接时,iOS 会提示添加 VPN 配置,选择允许并验证锁屏密码或面容即可。连接成功后,状态栏会出现 VPN 标识。
说明
iOS 同一时间只能运行一个 VPN 类应用。如果同时安装了其他代理客户端或加速器,打开 Shadowrocket 会让另一个自动断开,排查问题时先确认只有一个在运行。
第七步:确认流量走向
连接成功不代表每个请求都按预期分流。Shadowrocket 首页或设置中提供了日志和最近请求的查看入口,可以在访问 ChatGPT、Claude 后打开查看:
- 找到
chatgpt.com、claude.ai等域名对应的记录; - 确认它们命中的是代理策略,而不是直连;
- 如果命中了直连,说明当前配置文件里没有覆盖这些域名,可以换用机场提供的配置或补充规则。
这一步能帮你区分“节点不可用”和“规则没走代理”两类问题,后续排查会快很多。
订阅链接与账号安全
- 订阅链接相当于账号密码,不要截图分享或发到群里;怀疑泄露时到机场后台重置订阅。
- 通过备份或导出功能把配置分享给别人之前,先确认里面不含你的订阅地址和节点信息。
- 购买 App 用的 Apple ID 与日常使用的 Apple ID 可以不同,下载完成后切回自己的账号,不影响 Shadowrocket 正常使用和后续更新(更新时可能需要再次切换到购买账号)。
在手机上使用 AI 服务的建议
- 固定节点:ChatGPT、Claude App 在登录和长对话中对 IP 变化比较敏感。给 AI 服务固定使用一个支持地区的节点,减少重复验证。
- 规则优先:保持「配置」模式,并确认 AI 相关域名会走代理。如果某个 AI App 打不开,可以临时切到「代理」模式对比,判断是规则还是节点问题。
- 网络切换:Wi‑Fi 和蜂窝网络切换时连接会短暂中断,长时间生成内容时尽量保持同一网络。
- 按需连接:Shadowrocket 支持按需连接等自动化设置,不熟悉时保持默认,避免出现时连时断。
常见问题速查
| 现象 | 可能原因 | 处理方向 |
|---|---|---|
| 连接后所有 App 都没网 | 节点不可用、规则配置损坏、多个 VPN 冲突 | 见 开启客户端后没有网络 |
| 订阅添加后没有节点 | 链接复制不完整、订阅过期、格式不兼容 | 重新复制链接,确认订阅有效期 |
| 节点全部超时 | 本地网络异常、订阅失效 | 切换 Wi‑Fi / 蜂窝后重试,更新订阅 |
| 普通网站正常,AI App 打不开 | AI 域名未走代理、节点地区不支持、IP 被风控 | 见 AI 工具无法访问排查清单 |
| 国内 App 变慢或异常 | 全局路由处于「代理」模式 | 切回「配置」模式 |
常见问题
Q中国区 App Store 能下载 Shadowrocket 吗?
不能。Shadowrocket 目前不在中国区 App Store 上架,需要使用其他国家或地区的 Apple ID 在 App Store 中购买。
Q别人提供的共享 Apple ID 安全吗?
存在风险。共享账号可能被他人修改密码或开启设备锁定,登录时只在 App Store 中登录,不要登录 iCloud。更稳妥的做法是使用自己注册的非中国区 Apple ID。
Q全局路由应该选「配置」还是「代理」?
日常选「配置」,按规则分流,国内应用直连、海外和 AI 服务走代理。「代理」会让所有流量都走节点,适合临时排查规则问题。
Q连接开关打开后提示需要添加 VPN 配置,正常吗?
正常。iOS 上的代理客户端都通过系统的 VPN 接口工作,首次连接需要允许添加 VPN 配置并验证锁屏密码或面容。