Shadowrocket 小火箭怎么装、怎么连、怎么排错
小火箭装上了，网站却打不开。遇到这种情况，我不会直接叫你换机场。客户端、订阅和当前网络要分开检查，混在一起改，往往连原来的问题在哪都说不清。
我是 jichangyyds，接触机场的时间不长，不靠资历下判断。这一页只讲配置思路和你能自己核对的操作，没有我没做过的测试记录，也不替任何服务承诺效果。
开始前要准备什么？
Shadowrocket 是处理代理连接的客户端，订阅服务负责提供连接资料；你需要把两者准备齐，再检查设备与下载账户。
这页要做到什么？
你要完成的不是让开关变色，而是能解释当前连接经过哪里。订阅有没有导入，选中了哪个节点，路由依据什么决定去向，目标页面能不能打开，这些才是验收内容。
读完后，你应当能自己完成安装和导入，也能在连接异常时保留原来的配置，逐项检查。暂时用不到的证书、热点共享和自动切换，可以等基本连接确认后再研究。
我建议把目标缩小：先让需要访问的页面正常打开，再处理其他应用的分流。
手边需要留什么？
准备运行 iOS 或 iPadOS 的设备、可用于下载 Shadowrocket 的个人商店账户，以及服务方提供的兼容订阅。系统要求、商店上架地区和当前下载条件，以官方说明为准。
订阅属于访问凭据。不要为了让别人帮你看设置，就把完整内容贴进公开讨论区。保留服务方的原始使用说明，遇到格式不兼容时，能回头确认自己拿到的是不是小火箭可用的资料。
还没决定用哪个客户端，可以先看手机与电脑客户端怎么选，避免拿着其他客户端的配置照着填。
安装入口怎么认？
Shadowrocket 的安装应从应用商店核对名称和开发者开始；我建议使用自己掌握的账户，不凭图标相似就认定软件相同。
打开 App Store，在账户页面处理商店登录。需要切换下载账户时，只处理商店账户，不要把陌生账户填进设备设置里的 iCloud。商店登录与设备云账户不是同一件事。
搜索 Shadowrocket 后，核对开发者是否为 Shadow Launch Tech，再阅读应用说明。页面上的系统要求、购买条件和地区限制，按当前显示的信息判断，不沿用别人截图里的旧结论。
找不到应用，先停下来核对账户地区和官方说明。名称近似的软件是否属于同类产品，不能只凭搜索位置判断；我也不会把没核对过的应用全部叫作仿冒品。
安装完成后，打开客户端确认能进入界面。此时不必急着导入各种配置文件。先保留清楚的起点，后面出错时才有东西可以对照。
订阅怎样放进客户端？
Shadowrocket 导入订阅后仍需核对节点内容，导入成功只说明资料进入客户端；我会先检查分组，再尝试建立连接。
服务方能直接唤起吗？
如果服务方的管理页面提供导入 Shadowrocket 的入口，可以由该入口唤起客户端。系统询问是否打开应用时，核对目标名称；进入客户端后，再检查出现的订阅或节点分组。
不要看到应用被打开就离开。确认保存动作已经完成，回到列表查看内容是否存在。按钮没有反应，也不能直接判定订阅失效，可能只是应用之间的跳转没有完成。
这种情况下，改用手动导入即可，不必连续重复触发入口。
手动粘贴要查哪里？
从你自己的服务管理页面复制兼容订阅，在 Shadowrocket 的添加入口选择订阅类型，再把内容放入订阅地址字段。具体菜单文字可能变化，以当前界面和官方说明为准。
保存前检查有没有夹入说明文字、空白或不完整内容。复制了页面地址和复制了订阅凭据，是不同操作；客户端需要的是服务方指定给它使用的订阅。
保存后尝试更新，观察是否出现预期的节点分组。列表为空时，先确认订阅内容与格式，再检查服务状态。不要靠反复重装软件碰运气。
订阅连内容都取不到，可以接着查订阅导入失败怎么处理。这与节点已经出现、连接却失败，是不同的排查入口。
路由模式该怎么选？
Shadowrocket 的路由模式决定流量如何处理，节点选择决定代理连接走向哪里；我建议先理解两者，再调整日常分流。
| 模式 | 你要理解的区别 | 我会怎样使用 |
|---|---|---|
| 配置 | 按当前配置中的规则处理连接 | 日常使用前先检查规则内容 |
| 代理 | 将流量交给当前代理设置处理 | 临时对照某个页面的访问情况 |
| 直连 | 让连接直接使用本地网络 | 检查不用代理时是否也有故障 |
| 场景 | 根据网络环境采用相应设置 | 基本连接正常后再考虑自动切换 |
“配置”不等于所有国内应用都会自动直连。它执行的是你加载的规则，规则写错、缺失或不符合使用目标，结果也会偏离预期。
我的做法是先看清当前配置，再保留少量能够解释的调整。遇到打不开的页面，可以临时切换模式做对照；问题确认后，回到原来的设置继续检查。
不要长期拿“代理”模式掩盖规则问题。国内应用突然变慢时，把路由模式和相关规则放回检查范围，比直接认定机场出了故障更有用。
连接开关怎样验收？
Shadowrocket 获得系统授权并显示连接状态后，你仍要打开目标页面验证；连接提示只能作为检查线索，不能代替实际访问。
从节点列表选择准备使用的项目，再操作连接开关。节点名称只是备注，例如 香港专线01，不能凭名字确认线路质量，也不能把名称里的专线字样当作线路证明。
系统出现 “Shadowrocket”想要添加 VPN 配置 时，核对请求来自你刚打开的客户端，再按设备要求完成授权。不理解的授权提示，先读清楚再处理。
连接后，我会分别查看需要代理的页面和日常使用的应用。前者用于确认目标访问，后者用于发现分流是否影响原有使用。页面能打开后，再试登录或播放等实际操作。
开关状态正常但页面失败，就记下当时的节点、模式和报错。只保留“不能用”这句话，后面很难判断是哪一环发生变化。
更新和测试怎么看？
Shadowrocket 的订阅更新用于获取服务方当前提供的配置，节点测试只反映特定检查条件；我不会把列表顺序当作质量排名。
更新开关该不该开？
先完成手动更新，确认订阅能正常取得内容，再考虑自动更新。相关选项的位置与可用方式，以当前版本说明为准，不必为了对上旧教程里的菜单而乱改设置。
更新后检查分组和节点是否变化，也看看原来选中的项目是否仍在。服务方调整订阅内容时，你保存的节点选择可能需要重新确认。
更新失败时，先保留原来的可用内容。把旧配置全删掉再尝试导入，会让你失去对照，也可能把局部问题变成重新配置的问题。
排序靠前就更好吗？
客户端的测试可以帮助你筛查连接，但测试显示与实际使用不是同一个结果。能够返回测试值，不代表目标网站的登录、播放或文件传输都会正常。
我更关心你要做的事情能否完成。保持同一网络和路由模式，换节点后打开相同页面，观察具体操作有没有改善。每回只改一个条件，结果才容易解释。
如果整组都显示 Timeout，不要急着逐个删除。先检查订阅更新、本地网络和系统时间，再沿着节点超时怎么逐项排查继续处理。
遇到这些问题怎么查？
Shadowrocket 出现异常时，我会按现象缩小检查范围，再修改相关设置；下面这些问题不适合直接套用同一个故障结论。
国内应用异常怎么办？
先记下是图片发送失败、定位异常，还是整个应用都打不开，再对照关闭代理后的表现。不同现象可能来自不同环节，不能直接归到同一个原因。
如果当前使用代理模式，可以切回已确认的配置模式比较。仍有问题，再查相关规则。没有看过配置内容，我不会断言切换模式必然解决。
全部超时先看哪里？
Timeout 表示相关检查没有在等待范围内完成，它本身没有说明故障发生在哪里。订阅内容、本地网络、节点状态和客户端设置，都应放进检查范围。
我会先确认本地网络能正常使用，再更新订阅、核对系统时间。做完仍失败，保留报错去询问服务方。客服能否及时给出可执行的检查办法，比泛泛保证更有参考价值。
共享账户值得用吗？
我倾向于使用自己掌握的商店账户。共享账户涉及后续下载、更新和账户控制，眼前能安装，并不表示之后不会遇到麻烦。
尤其不要把陌生账户登录到设备的 iCloud。有人要求你修改设备账户设置，却说不清理由，我建议停止操作，回到个人账户可控的安装方式。
电池占用高就异常吗？
电池页面里出现 Shadowrocket，不能单独证明客户端存在异常。先结合使用时长、当时运行的应用、设备温度和连接状态观察。
我没有这里所需的耗电测试记录，不给你编占用结论。保持相近的使用内容，比较开启和关闭后的表现，比照搬别人的电池截图更有意义。
专用规则怎么加？
需要让某类访问走代理时，先确认正在使用的配置，再核对规则应插入的位置。不要看到别人贴出规则，就直接追加到所有配置末尾。
事实范围内可以讨论 DOMAIN-KEYWORD, openai, PROXY 与 DOMAIN-SUFFIX, chatgpt.com, PROXY 这类写法，但它们不足以证明相关服务的全部请求都已覆盖。当前配置是否接受写法、规则顺序如何生效，应按官方说明确认。修改前保留原配置，修改后验证目标操作。
手机热点能共享代理吗？
开启热点和让其他设备使用小火箭代理，需要分开判断。电脑接入手机网络后，不能仅凭手机已连接就认定电脑也经过相同代理。
如果要使用局域网代理功能，核对当前版本说明、监听设置和电脑端配置。1082 只能作为需要核对的配置值，不应直接当成你设备上的现用端口。我没有验证你的环境，不承诺照填就能连通。
协议名称该怎么认？
Shadowsocks、VMess、VLESS、Trojan、Hysteria2、TUIC 都在这页讨论的协议范围内。具体能否使用，还要核对当前 Shadowrocket 版本与订阅配置。
名字相同不代表参数齐全。我建议优先采用服务方明确提供的小火箭兼容配置，别只看协议名称就判断导入没有问题。想理解差别，可以看代理协议怎样区分。
流媒体打不开怪谁？
节点能够连接，与流媒体允许访问某项内容，不能画等号。需要把普通网页访问、平台登录和具体内容播放分开检查。
订阅备注中的 原生 / 解锁 / 流媒体 属于你需要验证的信息。我没有对应记录，不能据此确认服务能力，也不会让你靠更换客户端保证解决播放限制。
解密证书必须装吗？
普通代理使用不以安装解密证书为前提。我建议先保持相关功能关闭，除非你明确知道所用配置为什么要求它，以及它会处理哪些连接。
不熟悉的配置要求导入证书时，先阅读用途与信任范围。证书不是修复所有网络故障的通用步骤，不应为了让提示消失就直接信任。
换网络能自动切换吗？
场景功能可以用于按网络环境安排不同设置，但我建议在手动连接和分流确认后再配置。否则自动切换会增加排查变量。
你可以先写清家中网络、工作网络和蜂窝网络分别需要什么行为，再核对客户端当前支持的条件。配置完成后逐个切换环境验证，检查实际生效的模式，不只看保存提示。