小火箭Shadowrocket配置使用教程：从订阅导入到分流规则深度调优
很多小火箭用户的状态是：订阅导入了，节点能连了，但国内网站变慢了，某个App死活打不开，订阅刷新还经常报错。这不是小火箭不好用，而是配置只做了一半。
小火箭真正的能力在于“分流”——让该走代理的走代理，该直连的直连。默认的全局代理模式只是把活干了，但没干好。接下来我们按“先理解、再动手、后调优”的顺序，把配置这件事讲透。
先理解一件事：小火箭的配置到底在配什么
Shadowrocket（中文用户习惯叫小火箭）是Apple平台上的规则型代理客户端，支持iPhone、iPad、Mac和Apple TV[reference:0]。它的工作流程可以概括为三步：设备发起请求 → 小火箭匹配规则 → 选择策略（走代理或直连）[reference:1]。
“配置”这件事，本质上就是在告诉小火箭两件事：第一，你的节点在哪里（订阅或手动添加）；第二，什么流量该走代理、什么流量该直连（规则和路由模式）。订阅解决的是“用什么节点”，规则和路由解决的是“怎么用”。
这两个问题分开看，后面的操作就不会乱。
安装前的准备：比下载更重要的两件事
小火箭是付费应用，App Store售价$2.99，一次性购买，同一Apple ID下的设备都能用[reference:2]。中国大陆区App Store搜不到，需要切换到非中国大陆地区的Apple ID才能下载[reference:3]。
但比下载更值得提前确认的是两件事：
第一，你是否已经获取了有效的订阅链接。 小火箭本身不提供任何服务器资源，所有节点都需要你自己配置[reference:4]。如果你用的是隐速VPN，在用户中心可以找到Shadowrocket专用的订阅链接，复制备用。如果你还没有账户，可以先去套餐页面了解。
第二，确认你的iOS版本。 iOS 15及以上可以直接从剪贴板自动填充订阅链接，iOS 15以下需要手动粘贴[reference:5]。这个细节看起来小，但很多“订阅导入失败”的问题根源就在这里。
节点导入：三种方式，推荐第二种
打开小火箭后，首页右上角的“+”是添加节点的入口。根据你的订阅来源，有三种导入方式：
一键导入（最省事，但不通用）：部分机场提供“一键导入Shadowrocket”按钮，点击后会自动跳转到小火箭并完成配置。这种方式依赖服务商的支持，不是所有机场都有[reference:6]。
手动添加订阅（推荐）：复制订阅链接后，回到小火箭首页，点击“+”→ 类型选择“Subscribe”→ 粘贴URL → 保存[reference:7]。保存后回到首页，下拉刷新即可拉取节点列表。建议备注栏填写“主力订阅”或服务商名称，后续多订阅切换时不容易搞混[reference:8]。
本地文件导入：如果你有现成的.conf配置文件，通过文件管理器选择用Shadowrocket打开即可。适合有自己维护配置文件的进阶用户。
导入后如果节点列表为空，先检查复制的是不是Shadowrocket订阅链接——部分服务商提供Clash和Shadowrocket两种格式的订阅，混用会报错。
全局路由模式：四个选项的实际区别
小火箭首页底部的全局路由模式是很多人忽略但影响体验最大的设置。四个选项的含义如下[reference:9]：
配置模式：按照配置文件中的规则走。这是推荐日常使用的模式，国内直连、海外代理，速度与稳定性最好。
代理模式：所有流量都走代理。适合所有流量都需要经过代理的场景，但国内网站会变慢。
直连模式：所有流量都不走代理。通常只在调试时使用。
场景模式：根据预设场景自动切换。如果你定义了多个场景（如“在家”“在公司”），会自动匹配。
日常使用选“配置”模式。如果你还没有导入配置文件，小火箭会使用默认规则（国内直连、海外代理）。但如果默认规则对你的使用场景覆盖不够好，就需要手动导入更完善的分流规则。
分流规则：导入一份好配置，胜过手动调一百条规则
小火箭的规则系统按顺序匹配，命中即停止[reference:10]。规则类型包括DOMAIN（精确域名）、DOMAIN-SUFFIX（域名后缀）、IP-CIDR（IP段）、GEOIP（地理位置）等，最后以MATCH兜底。
手写规则不现实，社区维护的规则配置才是实用方案。推荐两个方向：
方向一：懒人配置（开箱即用）。社区维护的懒人配置针对常用场景做了优化，并为配置项提供了详细注释，导入后基本不需要额外调整[reference:11]。
方向二：精细分流规则。如果你需要更细粒度的控制，PeterLooper维护的分流规则提供了两种方向：人在中国大陆时选择“国内直连”配置，人在海外时选择“回国模式”配置[reference:12]。分流顺序清晰：局域网直连 → GFW域名走代理 → 中国域名和IP直连 → 其余走代理[reference:13]。
导入方式统一：打开小火箭 → 底部“配置” → 右上角“+” → 从URL导入 → 粘贴链接 → 下载 → 点击配置文件设为“使用中”[reference:14]。
导入规则后，建议在隐速VPN博客查看我们整理的节点选型建议，把流量需求高的服务指向合适的节点。
代理分组调优：让流量自动找到最优节点
导入配置后，小火箭的“代理分组”功能可以按规则自动选择节点。以Netflix策略为例：点击配置文件的“ⓘ”符号 → 代理分组 → 选择Netflix策略 → 勾选你希望用于Netflix的节点（如新加坡节点）→ 保存[reference:15]。
代理分组内右上角有“测试”按钮，可以测速当前分组内所有节点。开启“测试并选择最快服务器”后，测速完成后会自动选用延迟最低的节点[reference:16]。
对于自动测速分组（url-test类型），默认每600秒测速一次，容差100ms。也就是说，如果新节点的延迟比当前节点快不到100ms，不会触发切换，避免频繁跳线造成连接中断[reference:17]。
性能调优：三个容易被忽略的省电和提速设置
小火箭在“配置模式”下只处理需要代理的流量，国内流量直接绕过，能大幅省电[reference:18]。除此之外，还有几个设置值得关注：
关闭UDP转发：如果你不玩游戏、不进行语音通话，可以在设置中关闭UDP转发，减少不必要的资源消耗[reference:19]。
开启按需连接：设置 → 按需连接 → 开启“断线重连”，网络波动后自动恢复连接，不用手动重新点开关[reference:20]。
注意DNS配置：如果出现国内IP无法访问的情况，检查DNS设置中的dns-server是否被错误地指向了代理DNS。将其改为国内DNS通常能解决问题[reference:21]。
订阅刷新失败与DNS泄漏：两个高频问题的诊断路径
这两个问题看起来都是“连不上”，但原因完全不同，排查路径也不一样。
订阅刷新失败：先切换网络（关闭VPN重开、Wi-Fi切蜂窝数据或反之），再尝试更新订阅。部分订阅链接在特定网络环境下会被阻断，切换网络后通常能恢复[reference:22]。如果仍然失败，检查订阅链接是否已过期或被服务商重置。隐速VPN的订阅链接可以在下载页面确认各客户端的订阅格式是否匹配。
DNS泄漏：表现为“连接成功但访问内容仍是国内”或“部分网站能开、部分打不开”[reference:23]。小火箭支持DNS over HTTPS/QUIC/HTTP3，可以在设置中配置加密DNS。同时确认“本地DNS映射”没有被错误配置，导致域名被解析到了错误的IP[reference:24]。
如果以上排查后仍然有问题，可以访问常见问题页面查看更详细的排查步骤，或联系我们获取支持。
小火箭的配置不是一个“一次性任务”。订阅会更新，规则会迭代，使用场景也会变化。建议养成两个习惯：第一，每隔一段时间更新一次订阅和规则配置，确保节点和规则是最新的；第二，遇到问题时先查“规则”和“路由模式”这两个入口，大部分连接异常都能从这里找到线索。
如果你还没有隐速VPN账户，可以先去套餐列表看看，从轻量套餐或标准套餐起步，Shadowrocket订阅我们会在用户中心提供。