使用前提与版本说明
Shadowrocket 是 iPhone 和 iPad 上最常用的代理客户端之一,支持 Shadowsocks、Trojan、VLESS、Hysteria 2 等主流协议。它是付费应用,且没有在中国大陆区 App Store 上架,因此你需要两样东西:一个美区(或其他外区)Apple ID 用于购买,以及一条从机场用户面板复制的订阅链接。本文界面描述以 2026 年主流稳定版为准,iPad 版与 iPhone 版布局一致。
特别提醒:App Store 是 Shadowrocket 唯一的官方分发渠道。网上流传的「免费签名版」「企业证书版」安装包全部属于二次打包,轻则证书随时失效,重则内置流量劫持,请勿安装。
购买与安装
在外区 Apple ID 登录 App Store 的状态下搜索 Shadowrocket,支付后正常下载安装即可。安装完成后可以切回常用 Apple ID,已购应用不受影响,后续更新时再临时切换回购买账号。如果你打算在多台设备上使用同一套订阅,建议先了解多设备套餐的选择思路,确认机场允许的同时在线设备数。
把订阅加进来
- 打开 Shadowrocket,停留在默认的「首页」标签。
- 点击右上角的加号按钮进入添加页面。
- 「类型」一栏默认是 Server(单个服务器),点击它改为 Subscribe(订阅)。
- 在 URL 输入框粘贴订阅链接,备注可随意填写机场名称,然后点右上角「完成」。
- 返回首页稍等片刻,订阅分组和节点列表就会出现;如果没有自动加载,下拉刷新一次。
导入成功的标志是首页出现按机场名分组的节点列表。若提示下载失败,先在 Safari 中直接打开订阅链接测试:能打开说明应用内网络受阻,可在设置中把「订阅」里的「打开代理更新」暂时关闭再刷新;打不开则回面板重新复制链接。整组导入的另一个好处是支持自动更新,在「设置 → 订阅」中开启「自动后台更新」,机场调整节点后无需手动操作。
选节点与代理模式
节点选择很直接:在首页点击某个节点名称,前面出现蓝色圆点即为选中。点击「连通性测试」可以对全部节点测一轮延迟,数字越小越好。不同业务对节点的要求不同,例如 AI 工具对 IP 质量敏感,可参考 AI 工具的节点选择建议。
模式设置在首页的「全局路由」一栏,这是新手最容易配错的地方。三个常用选项的区别如下:
| 全局路由选项 | 实际行为 | 适用情形 |
|---|---|---|
| 配置 | 按内置规则分流,国内直连、国外走代理 | 日常默认,等价于 Clash 的规则模式 |
| 代理 | 所有流量都走选中节点 | 排查分流误判,或需要全部流量出国时临时用 |
| 直连 | 所有流量不走代理 | 保持连接但暂时停用代理 |
日常保持「配置」即可。如果遇到某个国外网站没走代理,先临时切到「代理」验证节点本身可用,再回头排查规则。
首次连接与验证
打开首页顶部的连接开关,iOS 会弹出「要添加 VPN 配置吗」的系统提示——必须点「允许」并通过密码或面容验证,这是系统级授权,拒绝后开关会立刻弹回。授权成功后状态栏会出现 VPN 图标。
验证分两步:先开一个国内 App 或网站确认速度正常,再访问平时打不开的国外网站确认代理生效。两步都通过,配置就完成了。
出问题时按这张表排查
| 现象 | 排查方向 |
|---|---|
| 开关打开即弹回 | 系统设置中删除旧 VPN 描述文件,重新授权 |
| Wi-Fi 下正常,蜂窝网络不通 | 检查蜂窝数据权限,详见蜂窝网络故障排查 |
| 订阅刷新失败 | 关闭「打开代理更新」后重试,或换网络刷新 |
| 节点全部超时 | 更新订阅、确认套餐未到期,再换网络测试 |
| 连上但部分网站打不开 | 切「代理」模式对比,判断是规则还是节点问题 |
停用与恢复网络
关闭首页顶部的连接开关即可断开,状态栏 VPN 图标消失,系统网络立刻恢复原状——iOS 的 VPN 机制由系统托管,不会像桌面端那样残留代理设置。如果想彻底移除,可在「设置 → 通用 → VPN 与设备管理」中删除 Shadowrocket 创建的 VPN 配置。
安全注意事项
订阅链接泄露等于账号泄露,不要把带有订阅地址的截图发到群聊。购买外区 Apple ID 礼品卡时注意辨别渠道,避免黑卡充值导致账号被锁,相关思路与付款安全指南一致。最后,代理开启期间登录银行等敏感账号建议临时切「直连」,减少不必要的风险面。