小火箭设置教程：iPhone下载安装、订阅导入与连接排障
简答：小火箭设置的正确顺序是：先用自己的 Apple 账户安装 Shadowrocket，再复制有效订阅链接导入，选择节点并允许添加 VPN 配置，最后用 Config 模式验证。中国大陆区如果搜不到应用，不要登录陌生人提供的共享 Apple ID 或 iCloud，应自行注册账户，或只在 App Store 内切换购买账户。最近核验于 2026-10-24。本文仅作客户端设置说明，不代表任何品牌官网或官方下载站。
定义：小火箭通常指 Shadowrocket，它是运行在 iPhone、iPad 等 Apple 设备上的规则代理客户端，本身不提供节点、订阅或服务器资源。
一、先看这张小火箭设置速查表
如果你只是想尽快完成首次连接，可以按“安装应用—准备订阅—导入订阅—允许 VPN—选择节点—Config 验证”的顺序操作。Shadowrocket 的 App Store 页面显示，它是独立的网络工具，用户需要自行提供配置，应用本身不包含代理服务或服务器资源，具体信息可查看App Store 应用页面。
| 项目 | 它负责什么 | 新手怎么判断 |
|---|---|---|
| 客户端 | 安装在 iPhone 或 iPad 上的操作界面 | 能打开应用，但不代表已有线路 |
| 订阅链接 | 批量获取节点或配置的地址 | 导入后应看到节点列表或策略组 |
| 节点 | 实际用于连接的单个线路入口 | 需要选择一个节点后再连接 |
| 配置文件 | 保存规则、策略和网络设置 | 不能把普通订阅地址误填到不对应的配置入口 |
| VPN 授权 | 允许应用建立系统网络通道 | 首次连接通常会出现系统确认弹窗 |
最快检查：导入后没有节点，先检查订阅链接是否完整；有节点但无法连接，先换节点，再检查日期时间、其他 VPN 和网络本身。
二、下载安装：大陆区搜不到时怎么处理
- 打开 App Store，搜索 Shadowrocket，并核对开发者名称、应用图标和支持设备。当前可核验的页面为美国区 App Store，页面显示该应用支持 iPhone、iPad 等设备，系统要求以商店当前页面为准。
- 如果你的商店地区搜索不到，不要反复安装来路不明的安装包。Apple 说明，不同国家或地区可以购买、下载的 App 可能不同，具体可参考Apple 媒体服务提供情况。
- 购买或下载时，使用你自己控制的、可恢复的非大陆区 Apple 账户，并以 App Store 当前显示的价格和付款要求为准。不要登录陌生人提供的共享 Apple ID，也不要在“设置”里登录他人的 iCloud。
- 如果需要创建账户，可参考 Apple 的创建新的 Apple 账户说明。如果只是购买 App，优先在 App Store 内切换“媒体与购买项目”账户，不要退出自己的 iCloud 主账户。
Apple 明确建议不要与他人共用 Apple 账户，也不要透露密码、验证码或设备安全信息。若把陌生账户登录到系统账户或 iCloud，可能影响“查找”和设备关联；Apple 的激活锁说明显示，设备与账户关联后，重新激活可能需要原账户凭据。安全做法是使用自己的账户，或仅在 App Store 内单独切换购买账户。
三、订阅导入：从复制链接到看到节点
- 登录你实际购买或管理订阅的服务后台，找到订阅链接。不同后台的按钮名称可能是“复制订阅”“订阅地址”或“导出配置”，具体位置未核实，以当前后台显示为准。
- 复制完整链接，注意不要漏掉开头、结尾或参数。不要把订阅链接公开发到群聊、截图或工单之外的地方，因为它通常相当于配置访问凭据。
- 打开 Shadowrocket，进入配置或订阅相关页面，选择添加订阅的入口，粘贴链接并保存。常见界面会使用 Subscribe、Subscription 或“订阅”等名称，当前版本菜单可能存在差异。
- 执行更新操作，等待节点列表出现。如果只看到空白页面，先检查链接是否被换行、是否已经失效，以及设备当前网络能否打开该地址。
- 首次导入成功后，建议记下订阅更新时间和节点数量变化。以后优先使用“更新订阅”，不要每次重复添加相同链接，否则可能出现重复配置。
订阅、节点、配置文件的区别：订阅是获取一组配置的地址；节点是其中一个可选择的连接入口；配置文件或规则文件则决定哪些流量直连、哪些流量交给代理。三者不是同一个东西。
四、连接与模式：Config、Proxy、Direct、Scene 怎么选
| 模式 | 实际含义 | 适合场景 | 注意事项 |
|---|---|---|---|
| Config | 按配置文件中的规则和策略分流 | 日常使用与长期设置 | 规则不完整时，个别应用可能仍无法访问 |
| Proxy | 通常将全部流量交给当前选定节点，可理解为全局代理 | 短时间排查节点是否能工作 | 本地服务、国内应用或局域网连接可能变慢或异常 |
| Direct | 不经代理，直接连接网络 | 对照测试本地网络和原始连接 | 不能用来验证节点线路 |
| Scene | 根据 Wi-Fi、蜂窝网络等场景切换路由方式 | 希望在不同网络下自动采用不同配置 | 具体触发条件以当前版本界面为准 |
- 首次排查可以暂时选择 Proxy，选一个节点后开启连接，用于确认节点和授权是否正常。
- 如果 Proxy 能连接，但国内应用变慢，切回 Config，避免把所有流量都交给节点。
- 日常优先使用 Config；需要判断是节点问题还是本地网络问题时，再用 Direct 做对照。
- 在系统弹出“允许添加 VPN 配置”时，确认是你刚打开的客户端发起的请求，再按系统提示授权。Apple 说明，VPN 配置属于设备网络设置的一部分，相关选项会因设备和配置方式而不同，可参考Apple 设备上的 VPN 设置概览。
五、连不上、网页打不开：按现象排查
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 导入后没有节点 | 订阅链接、网络、更新结果 | 重新复制完整链接，换网络后更新；仍为空则联系订阅提供方核验链接格式 |
| 节点全部超时 | 当前网络、节点状态、设备时间 | 切换 Wi-Fi/蜂窝网络，检查日期时间自动设置，再换节点 |
| VPN 已连接但网页打不开 | 模式、DNS、规则和节点 | 先用 Proxy 做短时对照，再切回 Config；不要同时运行多个 VPN 类应用 |
| 国内应用变慢 | 是否误用了全局 Proxy | 切换 Config 或 Direct，并重新打开应用测试 |
| 授权反复弹窗 | 系统 VPN 配置、其他安全软件 | 关闭其他 VPN、防火墙或内容过滤工具后重启设备 |
Apple 的网络排障建议包括检查日期、时间和时区，更新系统，重启设备与路由器，并切换到其他网络进行对照；Apple 也提醒，VPN 和第三方安全软件可能影响互联网、局域网及 Apple 服务连接，可参考网络连接问题排查说明。
线路问题的判断方法：只有在国内站点正常、而某类境外站点持续慢或丢包时，才更像是节点或跨境线路问题。若所有网站都打不开，先查本地 Wi-Fi、蜂窝网络、DNS、系统时间和其他 VPN，不要直接把问题归因于线路。
建议的对照顺序：Direct 测本地网络 → Proxy 测单个节点 → Config 测规则分流 → 换 Wi-Fi 或蜂窝网络复测。每次只改一个变量，才能知道是哪一步产生变化。
六、安全清单与联系运营商前的资料
- 只使用自己能够找回的 Apple 账户，不登录陌生人提供的共享 Apple ID。
- 不要在“设置”中登录他人的 iCloud，也不要把设备密码、验证码、恢复密钥交给他人。
- 订阅链接按敏感配置处理，不公开发布；如果怀疑泄露，联系提供方重新生成或更换。
- 记录设备型号、iOS 版本、Wi-Fi 或蜂窝网络、出问题的时间、使用的模式、节点名称和错误现象。
- 记录 Direct、Proxy、Config 三种模式的差异，以及换网络后是否改善。
- 联系运营商前，先确认普通国内网站和本地应用是否正常，并保留一段不含账号密码的错误截图。
这些信息能帮助区分设备设置、家庭网络、运营商出口和节点本身的问题，也能避免在没有证据时反复改动 DNS、MTU 或系统设置。
七、完成首次设置后的推荐顺序
- 安装后先核对应用来源和开发者，不使用来路不明的安装包。
- 用自己的订阅后台复制链接，导入后确认节点列表出现。
- 选择一个节点，允许添加 VPN 配置，并观察系统顶部是否出现 VPN 状态。
- 短时使用 Proxy 做连接验证，确认后切回 Config。
- 用 Safari 和一个日常应用分别测试，记录是否只有某个应用异常。
- 如果失败，按 Direct、Proxy、Config、换网络的顺序对照，不要同时更改多个设置。
如果目标只是完成客户端设置，做到“节点出现、VPN 授权成功、Proxy 可短时连接、Config 可按规则工作”即可，不必一开始修改复杂规则、脚本或 DNS。
常见问题
小火箭在中国大陆区 App Store 搜不到怎么办？
先确认不是搜索关键词或网络临时错误，再检查 Apple 账户的商店地区。当前可核验页面为美国区 App Store。不要购买来路不明的安装包，也不要登录陌生共享账户；应使用自己控制的账户，并以商店当前页面为准。
下载小火箭必须登录别人的 Apple ID 吗？
不需要，也不建议这样做。Apple 建议不要共用 Apple 账户。正确做法是自行注册或使用自己的账户；如果只为购买 App，可在 App Store 的“媒体与购买项目”中单独切换账户，不要把他人账户登录到 iCloud。
为什么订阅导入成功，却看不到节点？
常见原因包括链接不完整、订阅已失效、当前网络无法打开链接、导入入口选错，或更新尚未完成。先重新复制完整链接并更新，再换 Wi-Fi 或蜂窝网络测试；仍为空时，需要让订阅提供方核验链接格式和有效状态。
小火箭里的 Proxy 和 Config 有什么区别？
Proxy 通常会把全部流量交给当前选定节点，适合短时验证节点；Config 按规则决定哪些流量直连、哪些交给节点，更适合日常使用。若发现本地应用变慢，先从 Proxy 切回 Config 或 Direct 做对照。
VPN 已连接，为什么 Safari 还是打不开网页？
VPN 状态只代表系统通道已建立，不代表节点、DNS、规则和目标网站都正常。先换节点，再用 Proxy 做短时对照；如果所有网站都打不开，检查日期时间、当前网络、DNS 和其他 VPN 软件，最后再切回 Config。
要不要一开始就修改 DNS、MTU 或规则？
不建议。首次设置应先完成订阅导入、VPN 授权和基础连接，再一次只修改一个变量。若国内站点正常、特定境外站点持续慢或丢包，才有必要进一步做 DNS、MTU 或线路分层排查，并保留修改前后的对照结果。