本文详细讲解iOS端Shadowrocket（小火箭）权限开启步骤、代理配置方法及常见问题解决方案，帮助用户快速掌握跨境网络访问客户端的配置技巧。
为什么需要开启小火箭权限
iOS系统对网络权限管理严格,应用无法直接接管系统流量，首次使用Shadowrocket时，必须完成权限授权才能正常工作，权限未开启表现为：节点显示已连接但无法上网、浏览器无法加载页面、部分应用持续转圈。
权限开启本质是授权VPN通道,让应用具备修改系统网络设置的能力，整个过程在系统设置中完成，无需越狱。
权限开启完整步骤
步骤1：下载安装Shadowrocket
App Store中无Clash类应用，Shadowrocket是iOS平台最成熟的代理客户端，获取方式：
- 美区/港区App Store账户下载
- 第三方平台获取IPA文件,通过爱思助手或AltStore安装
安装完成后打开应用,界面会提示需要添加VPN配置。
步骤2：系统弹窗授权
首次配置节点或点击连接时,iOS会弹出VPN配置许可对话框，点击“允许”后跳转至系统“设置”→“通用”→“VPN与设备管理”（或“描述文件”）。
步骤3：完成VPN配置
在设置中找到刚才创建的VPN配置,点击进入详情页，确认状态显示“已连接”或手动点击连接开关，系统状态栏出现VPN图标即表示权限已生效。
若弹出“未信任的VPN配置”提示，需在“设置”→“通用”→“关于本机”→“证书信任设置”中开启对该配置的信任。
代理配置核心概念
代理组类型选择
Shadowrocket支持三种代理组模式：
| 模式 | 适用场景 | 特点 |
|---|---|---|
| Select（手动） | 固定使用某节点 | 手动选择，不自动切换 |
| URL-Test（自动） | 视频、下载 | 自动选择延迟最低节点 |
| Fallback（故障转移） | 办公、金融 | 主节点故障自动切换备用 |
日常使用推荐URL-Test模式，兼顾速度与稳定性。
TUN模式 vs 系统代理
- 系统代理：仅接管HTTP/HTTPS流量，兼容性最好，部分应用可能绕过
- TUN模式：接管全部流量（含UDP、游戏），但部分应用可能检测到代理
在Shadowrocket中开启TUN模式：设置→TUN Mode→开启，适合需要稳定连接的游戏或实时通讯场景。
分流规则写法
Shadowrocket使用Clash规则语法,常见类型：
# 域名匹配
DOMAIN,google.com,代理节点
# 域名后缀匹配（推荐）
DOMAIN-SUFFIX,youtube.com,代理节点
# IP段匹配
IP-CIDR,8.8.8.8/32,代理节点
# 地理位置路由
GEOIP,CN,DIRECT规则优先级从上到下依次匹配,建议将常用域名规则放在前面。
节点订阅配置
订阅链接获取
获取机场或节点服务商提供的订阅地址（通常为URL格式），在Shadowrocket中：设置→订阅→添加订阅，输入链接后点击完成。
节点选择建议
| 节点类型 | 延迟 | 稳定性 | 适用场景 |
|---|---|---|---|
| 免费节点 | 高 | 差 | 临时测试 |
| 普通中转 | 中 | 中 | 网页浏览 |
| 高端专线 | 低 | 高 | 4K视频、游戏 |
选择节点时关注延迟数值（ms）和带宽上限，4K视频建议选择50Mbps以上带宽节点，游戏则优先考虑低延迟线路。
常见问题排查
问题1：连接成功但无法上网
现象：VPN图标显示已连接，但浏览器提示无法访问
原因：DNS泄露或规则冲突
解决：设置→DNS→改为8.8.8.8或1.1.1.1；检查分流规则是否将目标域名指向DIRECT
问题2：部分App无法联网
现象：微信可以上网，但某个App始终转圈
原因：该App使用了证书锁定或特殊网络库
解决：开启TUN模式；或在规则中将该App的域名加入代理列表
问题3：节点延迟突然增高
现象：之前延迟50ms，突然变成300ms
原因：节点服务器负载增加或网络波动
解决：切换至其他节点；使用URL-Test模式自动选择最优节点
配置导入导出
定期备份配置：设置→配置→导出配置，导出文件可保存至iCloud或本地，方便换机或重装后快速恢复。
建议每月更新一次订阅,确保使用最新节点列表，部分机场支持订阅自动更新，可在设置中开启。
掌握以上步骤后,iOS设备即可正常使用Shadowrocket进行跨境网络访问，如需进一步提升体验，可考虑在路由器端部署OpenClash，实现全设备统一代理。
