小火箭配置完整教程：订阅导入、规则模式与连接排查
简答：小火箭配置的正确顺序是：先从 App Store 核验并安装 Shadowrocket，再准备订阅链接或单节点资料，导入后选择节点，授权系统 VPN，最后用规则模式和连通性测试确认配置生效。小火箭本身只是 iPhone、iPad 上的网络客户端，不自带线路或服务器；如果导入后为空，优先检查链接完整性、订阅是否有效和当前网络是否能访问订阅地址。本文最近核验于 2026-10-24。
定义：小火箭配置，是在 Shadowrocket 中导入节点或订阅资料、选择规则路由方式，并通过 iOS VPN 权限建立网络连接的过程。
先做这张对照表：你手里的资料应该从哪里导入
小火箭里的“订阅”“节点”“二维码”和“Config 规则文件”不是同一种资料。先判断资料类型，再选择入口，能避免把规则文件当成订阅链接，或把单节点参数粘贴到错误位置。
| 你拿到的资料 | 常见表现 | 建议入口 | 主要用途 |
|---|---|---|---|
| 订阅链接 | 一条较长的 http 或 https 地址 | Home 页面加号 → Subscribe | 一次导入多个节点，后续可更新 |
| 单节点参数 | 服务器、端口、密码、协议等字段 | Home 页面加号 → 对应协议类型 | 只添加一个节点 |
| 二维码 | 由服务提供方生成的分享码 | 加号或扫描入口 | 快速写入单节点或订阅信息 |
| Config 规则文件 | 用于域名、IP 或策略分流的文件地址 | Config 页面导入 | 控制哪些请求走代理、直连或拒绝 |
App Store 对 Shadowrocket 的定位是规则型网络工具，页面也列出规则配置、规则文件 URL 或 iCloud Drive 导入等功能；它并不等于线路服务，连接所需的节点或订阅仍需由用户自行准备。可查看 App Store 产品页 的功能说明。不同版本的按钮名称可能略有变化，若找不到完全相同的文字，请优先寻找“加号、Subscribe、Config、Import”等同义入口。
小火箭配置 7 步流程：从安装到第一次连接
- 核验应用。在 iPhone 或 iPad 的 App Store 搜索 Shadowrocket，核对应用名称、开发者和产品页面，不要使用来路不明的安装包或配置描述文件。App Store 页面显示其开发者为 Shadow Launch Technology Limited，并列出 iPhone、iPad 等兼容平台；具体地区可见性和系统要求以当前商店页面为准。
- 准备资料。确认你拿到的是完整订阅链接、单节点参数、二维码，还是 Config 规则文件。不要把订阅链接公开发到群聊、评论区或截图中，因为链接可能包含认证信息。
- 导入订阅。打开 Home，点击加号，选择 Subscribe，把完整 URL 粘贴到 URL 字段并保存；回到订阅列表后执行更新。若当前版本把入口放在不同页面，按“加号 → Subscribe/订阅”寻找，不要把订阅 URL 填入单节点的 Host 或 Password 字段。
- 导入单节点或二维码。如果资料只有服务器、端口、密码、协议等字段，应选择对应协议类型逐项填写；如果是二维码，则使用扫描入口，并在写入后检查服务器地址、端口和协议是否与原资料一致。
- 选择节点。回到 Home 的节点列表，选择一个资料中确实存在的节点。第一次排查不要同时改 DNS、MTU、规则和协议，先保持默认设置，便于判断问题来自资料还是网络。
- 授权 VPN。首次连接时，iOS 可能要求允许添加 VPN 配置。只对你确认来源可信的客户端执行授权；Apple 说明，配置文件和相关设置可在“设置 → 通用 → VPN 与设备管理”中查看和移除，详见 Apple 关于 iPhone 配置文件的说明。
- 验证连接。打开连接开关后，先测试一个普通网页，再测试你真正需要访问的目标。若只有某个网站失败，不要立刻判断整个节点失效；应分别比较直连、其他节点和其他网络。
注意：系统出现 VPN 图标，只能说明系统允许某个 VPN 配置接管连接，不代表订阅有效、节点可达或规则已经按预期匹配。
Config、Proxy、Direct 怎么选：新手先用哪一种
Global Routing 或全局路由的名称可能因版本和语言不同而变化。核心区别是“由规则决定”“全部走代理”还是“全部直连”。
| 模式 | 工作方式 | 适合场景 | 排查价值 |
|---|---|---|---|
| Config | 按规则文件判断请求走向 | 需要国内外域名分流、减少不必要代理 | 规则不完整时可能出现某些网站打不开 |
| Proxy | 尽量让请求统一经过选定节点 | 测试节点本身是否能连通 | 最适合第一次验证节点和线路 |
| Direct | 不经过代理，直接使用当前网络 | 对比本地网络是否正常 | 判断问题来自节点还是本地网络 |
建议顺序是先用 Proxy 验证“节点能不能连”，再切回 Config 验证“规则是否正确”。如果 Proxy 能打开目标、Config 打不开，优先检查规则文件、域名匹配和最后的默认策略；如果 Proxy 也失败，则继续检查订阅、节点状态、网络和时间设置。
规则文件中的 PROXY、DIRECT、REJECT 通常分别表示经过代理、直接连接和拒绝请求；FINAL 通常用于处理没有被前面规则匹配到的请求。实际含义取决于当前 Config 文件内容，不能只凭名称推断每个域名一定会走哪条路径。
订阅为空、更新失败、节点 timeout：按层排查
- 列表完全为空：检查是否保存了订阅、URL 是否复制完整、前后是否多了空格，以及订阅地址是否已经失效。可在浏览器中检查该地址是否能返回内容，但不要把包含个人认证信息的完整链接发给他人。
- 订阅存在但更新失败：先切换到另一个可用网络，再重试更新；如果所有网络都失败，向提供资料的一方确认订阅地址、有效期和访问限制。不要只反复点击更新，因为这无法区分本地网络问题和订阅端问题。
- 节点显示 timeout：先确认设备时间、时区和日期正确，再换一个节点测试；随后比较 Wi-Fi 与蜂窝网络。如果只有一个节点超时，倾向于节点资料或节点端问题；如果所有节点在同一网络都超时，再检查 DNS、路由器和线路。
- 已连接但网页打不开：先切换到 Proxy 模式测试，再切换回 Config。如果 Proxy 可以访问而 Config 不行，检查规则文件；如果两种模式都不行，检查节点协议参数、系统 VPN 状态和当前网络。
- 连接一段时间后中断：记录发生时间、网络类型、节点名称和是否锁屏，再分别测试另一网络或另一节点。Apple 建议遇到网络连接问题时检查 VPN 与其他网络安全软件、确认时间正确、重启设备或路由器，并用不同网络判断问题范围，详见 Apple 关于 VPN 与网络连接问题的排查建议。
推荐框判断方法：如果国内站点正常，只有境外站点明显变慢或丢包，才把线路问题列为重点；如果所有网站都打不开，应先查本地网络、DNS、VPN 状态和设备时间，不要直接归因于跨境线路。
小火箭配置中的隐私与安全检查
- 订阅链接当作密码处理。不要公开完整 URL、二维码、节点密码和截图；如果怀疑泄露，联系资料提供方更换链接或凭据。
- 只从 App Store 核验应用。不要因为搜索结果中出现“破解版、免费安装包、描述文件”就跳过开发者和应用页面核对。
- 谨慎导入 Config。规则文件可能改变域名匹配、DNS、重写或请求走向。无法确认来源和内容时，先不要导入到日常主设备。
- 不要把 VPN 授权当成线路证明。授权只涉及系统网络扩展，不能证明节点有效，也不能证明所有应用都会按预期连接。
- 遵守所在地区法律、单位网络政策和服务条款。本文只讲客户端配置、网络诊断和资料核验，不提供节点或规避管理措施的方法。
如需核对应用支持的规则、DNS、协议和导入能力，可直接查看 Shadowrocket 的 App Store 页面；版本更新后界面可能变化，具体按钮以设备上显示的版本为准。
联系运营商或资料提供方前，先整理这张速查卡
| 项目 | 记录内容 |
|---|---|
| 设备 | iPhone 或 iPad、系统版本、客户端版本 |
| 网络 | Wi-Fi 或蜂窝网络、是否换过另一网络 |
| 资料 | 订阅、单节点、二维码或 Config；不要发送完整认证信息 |
| 现象 | 空白、更新失败、timeout、已连接但打不开，还是间歇性断开 |
| 对照结果 | Direct、Proxy、Config 三种模式分别表现如何 |
| 时间 | 首次出现问题的日期和时间，以及是否伴随网络切换或锁屏 |
这份信息比“连不上”更容易帮助对方判断问题在订阅端、节点端、设备端还是当前网络。若问题涉及所有 VPN 或其他网络安全软件，先按 Apple 的建议关闭不必要的网络拦截组件并重启后复测；如果设备由单位管理，不要擅自删除受管配置。
常见问题 FAQ
小火箭配置后没有节点，应该先做什么？
先确认你导入的是订阅链接而不是 Config 规则文件，再检查 URL 是否完整、是否保存成功，并手动执行更新。如果仍为空，换网络测试订阅地址，并向提供方确认链接是否失效。
小火箭订阅链接和配置文件是一回事吗？
不是。订阅通常用于获取一个或多个节点，Config 更偏向规则、DNS和策略分流。两者都可能是 URL，但用途不同，导入入口也可能不同，不能仅凭链接外观判断。
为什么小火箭显示已连接，但网页还是打不开？
VPN 状态只说明系统连接已建立，不代表节点或规则一定可用。先切换到 Proxy 模式测试，再用 Direct 对比本地网络；若只有 Config 失败，重点检查规则匹配和默认策略。
节点 timeout 是不是一定代表线路坏了？
不一定。订阅过期、设备时间错误、DNS异常、当前 Wi-Fi 限制、节点端故障都可能造成 timeout。建议先换节点和网络，再检查时间与订阅状态，最后再判断是否为线路问题。
导入订阅时可以把完整链接发给别人帮忙检查吗？
不建议。订阅 URL 可能包含认证信息，公开后可能被他人使用或导致链接失效。需要协助时，只提供域名、错误类型和脱敏后的截图，不要展示完整 URL、密码和二维码。
iPhone 和 iPad 的小火箭配置步骤完全一样吗？
核心流程基本相同，都是安装客户端、导入资料、选择路由并授权 VPN，但界面布局、系统提示和可用功能可能随设备与版本变化。遇到按钮不同，应以当前设备显示的入口为准。
常见问题
小火箭配置后没有节点，应该先做什么？
先确认导入的是订阅链接而不是 Config 文件，检查 URL 是否完整并手动更新；仍为空时换网络测试，并向资料提供方确认链接是否失效。
小火箭订阅链接和配置文件是一回事吗？
不是。订阅主要用于获取节点，Config 主要用于规则、DNS和策略分流。两者都可能是 URL，但用途和导入入口不同。
为什么显示已连接，网页还是打不开？
VPN 图标不等于节点和规则有效。先切换 Proxy 模式测试，再用 Direct 对比本地网络；若只有 Config 失败，应检查规则匹配。
节点 timeout 是不是一定代表线路坏了？
不一定，订阅过期、设备时间错误、DNS异常、当前网络限制和节点故障都可能造成 timeout。建议先换节点、网络并检查时间。
完整订阅链接可以发给别人检查吗？
不建议。订阅 URL 可能包含认证信息。求助时提供脱敏截图、错误类型和域名即可，不要公开完整 URL、密码或二维码。
iPhone 和 iPad 的配置步骤完全一样吗？
核心流程相同，但界面布局和系统提示可能随设备及版本变化。找不到相同按钮时，应按当前版本中的加号、Subscribe、Config 等入口寻找。