专为 Shadowrocket（小火箭）iOS 用户打造的深度配置知识库。覆盖分流规则编写技巧、订阅链接生命周期管理、节点延迟精准测试、DNS 加密优化及多场景网络调优策略。无论你是刚接触代理工具的新手，还是追求极致网络性能的进阶玩家，本站提供从「基础导入」到「高阶分流」的全链路实战指引，助你构建稳定、高效、隐私安全的移动代理环境。
理解规则引擎的运作逻辑，是从「能用」到「好用」的关键一步。以下从规则类型、匹配优先级、实战模板三个维度展开。
支持精确域名、通配符、关键词及正则表达式四种匹配模式。精确域名适用于固定目标（如 api.example.com），通配符可覆盖子域名族（*.google.com），关键词匹配中继流量，正则表达式则为高级用户提供极致灵活度。合理编排域名规则可减少 70% 以上的无效代理请求。
基于 IP 地址段进行无状态分流，适用于需要按服务器地理位置或网段归属做精细化流量调度的情况。支持 IPv4 与 IPv6 CIDR 格式，可结合 GeoIP 数据库实现按国家/地区自动归类——国内 IP 直连、海外 IP 走代理，全程无需 DNS 预解析，避免 DNS 泄露风险。
进阶必备 · 精准地理分流将多条规则打包为「规则组」，配合策略链实现多级决策树。例如：广告域名 → 拒绝连接；国内域名 → 直连；海外域名 → 代理节点池自动优选。规则按从上到下的顺序依次匹配，命中即终止，因此合理安排规则顺序可显著提升匹配效率并降低误分流概率。
高阶技巧 · 多级决策树订阅链接是节点更新的命脉。掌握订阅的导入、更新、备份与故障恢复方法，让节点维护变得轻松可控。
复制订阅 URL → 打开小火箭 → 点击「+」→ 选择 Subscribe 类型 → 粘贴链接并保存。导入后建议立即手动触发一次更新，检查节点列表是否完整拉取。若遇「订阅解析失败」提示，可先用浏览器直接访问该 URL 验证链接有效性——部分订阅源需在特定网络环境下才能正常访问。
在订阅配置中开启「自动更新」并设置间隔（建议 6-12 小时），小火箭将在后台静默拉取最新节点列表。频繁更新虽能保证节点新鲜度，但也会消耗额外电量；过长的更新间隔则可能导致节点大面积失效时难以及时切换。建议配合「更新后自动测速」功能使用。
定期导出小火箭的完整配置（包含订阅信息、自定义规则、节点列表）至 iCloud 或本地文件。更换设备时，通过「从文件恢复」可一键还原全部设置。此外，建议将订阅链接本身备份至密码管理器或加密笔记，避免因链接丢失导致节点全线失效。
小火箭支持同时挂载多个订阅源，各源节点独立管理且可在策略组中混合调用。建议至少配置一个主力订阅源与一个备用源——主力源负责日常流量，备用源在主力节点大面积故障时自动接替，实现高可用代理架构。两个订阅源的节点可在「测速」页面统一评估延迟表现。
拥有节点只是开始，科学调优才能释放 Shadowrocket 的全部潜力。以下实战方法覆盖延迟测试、协议选择与弱网优化三大方向。
在小火箭「节点」页面长按任意节点即可触发单节点测速，或使用「批量测速」功能一次性评估全部节点的 TCP 延迟与 HTTP 可达性。测速结果以毫秒为单位展示：<100ms 为优秀，适合实时通信；100-250ms 为良好，满足日常浏览；>350ms 则建议更换。注意：延迟低不代表带宽高，下载大文件前建议结合实际吞吐量综合判断。
进阶技巧：在「设置 → 测试URL」中自定义测速地址（如填入常用的海外网站），使测速结果更贴近实际使用场景。此外，开启「按需连接」模式后，小火箭仅在访问需要代理的域名时才建立隧道，可显著降低待机功耗。
Shadowsocks 轻量快速，适合日常浏览；Trojan 伪装 HTTPS，穿透力强；VLESS+XTLS 近乎裸纤转发，适合大流量场景。根据自身网络环境选择最优协议，可参考「协议对比表」做决策。
在高铁、地铁等信号波动场景，开启 Hysteria2 协议可显著降低丢包率。同时建议关闭「自动测速」以减少频繁切换带来的连接抖动，手动锁定延迟最低的节点使用。
将测速 URL 修改为你最常访问的目标站点（如 API 端点或流媒体服务器），使延迟数据真实反映业务体验，避免「测速快但实际慢」的认知偏差。
Shadowrocket 持续跟进前沿加密传输标准，以下是当前主流协议的特性对比与适用场景建议。
轻量级加密代理，基于 AES/ChaCha20 套件，延迟极低，CPU 占用小，适合日常网页浏览与社交媒体访问。
在 SS 基础上扩展混淆插件与多级转发，可有效对抗深度包检测，兼容老旧网络环境下的连接需求。
将代理流量伪装为标准 HTTPS 请求，穿透力极强。支持 TLS 1.3，兼顾速度与隐蔽性，是目前综合表现最优的方案之一。
新一代轻量传输协议，剥离冗余加密层，配合 XTLS 流控实现接近裸纤的转发效率，适合大流量下载与流媒体场景。
模块化网络平台核心协议，支持 WebSocket+TLS 传输，可灵活配合 CDN 部署，适合需要高度自定义拓扑的用户。
基于 QUIC 的高速代理方案，在弱网环境下表现卓越，显著降低丢包率与延迟抖动，是移动场景下的优选协议。
不同使用场景对代理配置的要求差异巨大。以下针对四种典型场景给出推荐配置组合，开箱即用。
推荐方案：懒人全能规则 + Shadowsocks 协议 + 自动测速开启。国内流量直连、海外流量智能代理，无需手动切换节点，省电省心。规则集每周自动更新，持续适配新域名。
👤 适合大多数用户推荐方案：流媒体专属规则 + Trojan/VLESS 协议 + 手动锁定低延迟节点。针对 Netflix、YouTube、Disney+ 等平台做域名级分流，确保流媒体流量走解锁能力最强的节点。
🍿 影音爱好者首选推荐方案：开发者调试规则 + 本地重写脚本 + 链式代理。支持 API 劫持、Header 注入、响应 Mock，前端工程师可在本地模拟任意后端返回，大幅提升联调效率。
💻 极客与工程师专属推荐方案：严格隐私规则 + Trojan/VLESS + DNS over HTTPS 加密 + 多级链式代理。所有 DNS 查询经加密隧道传输，流量经多层中继转发，杜绝中间设备嗅探与日志留存。
🛡️ 隐私优先用户首次使用 Shadowrocket？跟随以下指引，三分钟内完成核心配置，即刻体验智能分流带来的流畅网络。
前往 App Store 搜索「Shadowrocket」下载正版。首次启动时根据提示允许 VPN 配置权限，这是代理功能正常运行的前提。若所在区域 App Store 不可用，请参考本站「下载中心」的替代安装指引。
⏱ 约 1 分钟复制代理订阅 URL → 打开小火箭点击右上角「+」→ 类型选择 Subscribe → 粘贴链接后保存。应用将自动拉取全部节点并展示在节点列表中。建议导入后立即手动更新一次以验证链接有效性。
⏱ 约 1 分钟在「配置」选项卡中导入推荐规则集（如社区维护的懒人规则），开启「按需连接」与「自动测速」。此后国内流量自动直连、海外流量智能代理，无需反复手动切换节点。
⏱ 约 30 秒Shadowrocket 将隐私保护刻入架构底层。以下是本站作为官方规则配置分发站点的核心安全承诺。
小火箭不收集任何用户行为数据、连接日志或设备指纹。所有配置与规则均存储于设备本地，无任何远程遥测端点。本站规则包仅包含静态配置文件，不含任何追踪代码。
本站提供的每一个规则配置包均经过开发者数字签名校验，确保文件在分发过程中未被篡改。下载后可通过校验哈希值验证文件完整性。
推荐配置内置 DNS over HTTPS/TLS/QUIC 三通道加密解析，从根源上防止运营商或公共 Wi-Fi 热点对 DNS 查询的窥探与劫持，保障域名解析隐私。
本站（shadowrocket-hk.org.cn）是 Shadowrocket 规则配置与更新公告的唯一官方站点。任何第三方来源的「破解版」或「增强版规则包」均可能存在恶意篡改，请务必警惕并仅从本站获取资源。