· 入门指南 · 约 10 分钟

小火箭新手常见问题:Shadowrocket 十个入门疑问逐条解答

汇总新手最常卡住的十处:连接开关在哪、Global Routing 怎么选、订阅为何不更新、VPN 授权提示含义等,逐条给出操作位置。

本文速览

Shadowrocket（小火箭）的首次使用顺序是：获取应用，导入从你的服务商处获取的已有订阅，选择节点，检查 Global Routing，再开启连接。本文以 iPhone / iPad 的 Home、Config、Settings 为操作基准，回答十个常见问题；其他平台可按对应设置项核对，不应机械照搬移动端的按钮位置。完成后应能分清应用获取、订阅管理、规则分流与连接授权四件事，并按现象定位故障。

1. 安装后就能连接吗，应用费用包含什么？

不能仅凭安装完成判断可以连接。Shadowrocket 是闭源商业应用，负责读取连接参数、建立本地网络隧道并执行规则；实际远端连接需要用户已有可用的服务信息。客户端买断 ≠ 线路套餐。订阅请从你的服务商处获取，本站不提供、不销售、不推荐节点或订阅。

获取分为两档：iPhone / iPad 在 App Store 一次性付费 $2.99，系统要求以 App Store 页面标注为准；Mac（Apple 芯片及 Intel）、Windows、安卓、Linux 版免费，安装包由本站提供。各平台入口统一见获取应用。iPhone / iPad 核对开发者 Shadow Launch Technology Limited 与应用 ID 932747118，再安装应用。

2 档获取
iPhone / iPad $2.99 一次性；Mac / Windows / 安卓 / Linux 免费
3 个位置
先熟悉 Home、Config、Settings
932747118
iPhone / iPad 的 App Store 应用 ID

2. 连接开关在哪，第一次应按什么顺序操作？

iPhone / iPad 的连接总开关位于 Home 顶部。节点列表中选中某一条，只是指定连接对象，不等于已经启动连接；顶部开关与系统连接状态才用于确认隧道是否开启。列表为空时，先完成订阅导入，不要反复切换开关。

  1. 导入订阅

    进入 Home → 右上角「+」→ Type → Subscribe，填入从你的服务商处获取的订阅链接，检查后保存。

  2. 选择节点

    返回 Home，展开订阅分组，选择一个已成功导入的节点。名称用于识别条目，不代表连接质量或当前可用性。

  3. 检查分流

    进入 Home → Global Routing。已有可信且启用的规则配置时选择 Config；尚未确认规则时，可用 Proxy 临时检查节点连接。

  4. 启动连接

    回到 Home 开启顶部连接开关，按系统提示授权，然后打开一个目标网页验证访问，不只看节点测试数字。

如果系统显示已连接而网页仍打不开，先记录当前节点、Global Routing 选项和失败的域名，再进入后面的排查步骤。这样可以区分远端连接失败与本地规则选择不符合预期，避免一次修改多个设置后失去对照。

3. 首次出现 VPN 授权提示是什么意思？

VPN 授权允许 Shadowrocket 在系统中创建网络隧道配置，用于接收本机流量并按当前设置处理。它只涉及本机网络权限，也不表示所有请求已经抵达远端服务器。授权后仍需具备正确的连接参数和路由设置。

4. Global Routing 里的四个选项怎么选？

日常使用通常选择 Config，前提是 Config 中已有启用且符合需求的规则。Global Routing 决定流量采用哪种处理方式；它与 Home 中选择哪个节点是两个独立设置。不要把 Config 理解为“全部走代理”，规则中的 DIRECT 仍会直接连接。

Config

推荐

按当前配置中的规则匹配目标，由命中的策略决定使用 PROXY、DIRECT 或 REJECT；未匹配流量交给兜底规则。

适合：已有明确规则配置，需要按目标分别处理流量。

Proxy

将可由该模式处理的流量交给代理路径，适合临时排除规则选择的影响；不能修复错误的节点参数或不可用的远端服务。

适合：短时验证节点，以及对照 Config 下的访问结果。

Direct

使用直接连接路径，不通过所选远端代理。切换到 Direct 后能够访问的目标，不代表代理节点已经恢复。

适合：对照本地网络本身是否能访问同一目标。

Scene

使用已经设置的场景条件和对应策略。场景需要事先配置，选择此项并不会自动生成一套适合当前网络的规则。

适合：已明确配置不同网络环境行为的用户。

5. 订阅如何导入，为什么更新后没有变化？

订阅是服务端返回的一组连接条目，不是普通网页地址。导入入口为 Home →「+」→ Type → Subscribe。将完整地址填入 URL，保存后返回 Home 检查分组；需要更新时，在 Home 的订阅列表下拉触发更新，并查看对应分组是否成功获取内容。

排查前保留原分组，不要连续导入同一 URL 来代替更新，否则容易产生重复条目。订阅地址通常包含访问凭据；联系服务商时提供错误文字和发生时间即可，不要在公开截图中展示完整 URL、二维码或认证参数。

6. 节点测试有数字，为什么网页仍然打不开？

测试结果只反映所选测试方式和测试目标，不代表所有网站、协议和端口都可用。先固定一个失败域名，分别在 Wi-Fi 和蜂窝网络复现；每次只改一个变量。以下是排查分支，不是对某条线路的实测承诺。

排查方案：区分本地网络与代理路径

仅一个网络失败
  • 保持同一节点、同一域名和同一 Global Routing 选项。
  • 切换 Wi-Fi 与蜂窝网络，检查失败是否跟随网络变化。
  • 公共 Wi-Fi 先完成网页认证；认证未完成时，节点测试也可能失败。
  • 向服务商反馈网络类型和错误现象，不直接修改未知协议参数。
两个网络都失败
  • 临时用 Proxy 与 Config 对照，判断是否为规则路径差异。
  • 在用户已有订阅中换另一条节点，观察故障是否跟随节点。
  • 域名解析失败时检查 DNS 设置；连接超时则继续核对远端地址与端口。
  • 认证错误优先核对凭据和订阅状态，而非反复更换本地网络。

只在 Config 失败时优先查规则；同一节点在 Proxy 也失败时，继续查连接参数与网络可达性。

7. Config 和 Subscribe 有什么区别，规则该怎么看？

Subscribe 主要用于获取节点条目；Config 中的配置文件负责组织规则和相关设置。刷新订阅不等于更新当前规则，下载一个配置文件也不代表它已经启用。使用 Global Routing → Config 前，先进入 Config 确认当前选中的配置文件，再检查其规则顺序和策略名称。

按目标匹配的规则

DOMAIN-SUFFIX
example.com,PROXY
IP-CIDR
192.168.0.0/16,DIRECT,no-resolve
FINAL
PROXY

完整写法需要规则关键字与参数用逗号相连，示例顺序见下方代码。

读规则时的核对项

GEOIP
CN,DIRECT
匹配顺序
具体规则在前，FINAL 在后
策略含义
PROXY 代理；DIRECT 直连；REJECT 拒绝

GEOIP 依据 IP 地理数据匹配，不等于按网页内容所用的语言或域名后缀分类。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

这段示例用于理解语法，不是一份完整配置。DOMAIN-SUFFIX 匹配指定域名及其子域名；IP-CIDR 匹配地址段，no-resolve 表示不为匹配该条规则而额外解析域名；FINAL 处理前面没有命中的流量。已有配置可能使用自定义策略组，不能不检查组名就直接替换整份规则。

8. Shadowsocks、VMess 等协议需要自己选吗？

从订阅正常导入的节点通常已经带有协议类型与连接参数，新手应先保留原值。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 是不同的协议或隧道方案，不是同一个节点可以随意切换的速度档位。服务端采用什么方案，本地就必须使用相匹配的参数。

参数类别需要核对什么常见误区
Address / Port服务端地址与实际监听端口把所有节点端口都改成 443
认证参数对应协议要求的密码、标识或密钥把订阅 URL 中的凭据当作节点密码
TLS 相关项服务端要求的域名与证书验证条件遇到证书错误就直接关闭验证
传输设置与服务端一致的传输方式及附加字段只凭协议名称推断全部传输参数

例如，443 是常见的 HTTPS 端口，但节点填写 443 并不能证明其协议是 HTTPS，也不能证明远端一定启用了 TLS。遇到解析后字段缺失或认证失败，应从你的服务商处获取正确参数，再按所用平台支持的设置核对，不要根据其他节点猜填。

9. On Demand 要开启吗，为什么关闭后又连接？

先让手动连接稳定，再考虑自动连接。iPhone / iPad 的入口是 Settings → On Demand，用来按配置的网络条件触发连接行为。它不等同于 Global Routing：前者决定何时建立连接，后者决定连接建立后如何处理流量。

  1. 进入 Settings → On Demand，检查是否启用了自动连接及哪些网络条件会触发。
  2. 排查自动重连时，先暂停 On Demand，再返回 Home 关闭连接开关，观察是否仍然重新连接。
  3. 如果仍被其他方式启动，继续核对系统中的 VPN 配置、自动化任务或设备管理策略，不要直接认定节点异常。
  4. 恢复自动连接前，分别验证常用 Wi-Fi 与蜂窝网络；避免设置在当前网络持续触发、却无法成功连接的条件。

10. 换设备、更新订阅或求助前要保留什么？

节点、订阅、规则配置和系统 VPN 授权属于不同层面的数据。新设备需要重新确认本地授权，不应只凭旧设备能连接就认为新设备已经配置完成。即便复制了同一订阅，各设备是否允许同时连接，也应以用户已有服务的使用条件为准。

如果只能完成一次检查，优先确认“当前选中节点是否可用、Global Routing 是否符合预期、Config 是否为实际启用项”这三处。它们分别对应连接对象、分流模式和规则内容；把这三项记录清楚，通常比反复删除订阅更有助于定位问题。

下载 Shadowrocket