本文详细介绍在未越狱的iPhone/iPad上安装Shadowrocket的多种方法，涵盖企业证书、个人开发者账号及配置节点订阅的完整流程,帮助用户实现跨境网络访问需求。
为什么选择非越狱安装Shadowrocket
Shadowrocket是iOS平台上功能强大的代理客户端，支持Shadowsocks、VMess、Trojan等主流协议，相比越狱，非越狱安装具有以下优势：系统安全性不受影响、保修服务有效、稳定性更高，对于普通用户而言,非越狱方式已能满足大部分国际网络加速需求。
非越狱安装的几种可行方案
通过TestFlight安装
Apple官方测试平台TestFlight有时会发布Shadowrocket测试版本，打开TestFlight后搜索"Shadowrocket"，如显示可用版本即可安装，此方法最为安全,但版本更新不稳定。
使用企业证书签名
部分服务商提供企业证书签名的Shadowrocket安装包，用户需要添加描述文件并信任企业证书,具体步骤如下：
- 通过Safari下载描述文件
- 进入设置→通用→VPN与设备管理信任证书
- 安装后即可使用
美区Apple ID下载
注册美区Apple ID账号，在App Store搜索"Shadowrocket"购买下载，此方法最为稳定，但需要支付约2.99美元。
节点订阅配置教程
获取订阅链接后，打开Shadowrocket点击右上角"+"号，选择"类型"为Subscribe,将订阅链接粘贴至URL栏。
proxies:
- name: "日本节点"
type: ss
server: jp.example.com
port: 8388
cipher: aes-256-gcm
password: your-password
proxy-groups:
- name: "自动选择"
type: url-test
proxies:
- 日本节点
- 美国节点
url: http://www.gstatic.com/generate_204
interval: 300
代理组类型选择建议
select（手动选择）：适合高级用户自行切换节点,延迟可控。
url-test（自动测速）：系统自动测试节点延迟，选择最优线路,适合日常使用。
fallback（故障转移）：主节点不可用时自动切换备用节点,保障连接稳定性。
TUN模式与系统代理的区别
开启TUN模式后，Shadowrocket会创建虚拟网卡，接管设备所有流量包括UDP数据包，适合游戏和实时通讯，系统代理模式仅处理HTTP/HTTPS流量,兼容性更好但功能有限。
常见问题排查
现象：节点连接成功但无法上网
原因：DNS污染或本地网络防火墙限制，解决方法：开启"增强模式"或更换DNS服务器。
现象：订阅更新失败
原因：订阅链接失效或网络环境问题，解决方法：检查链接有效期,尝试更换网络环境。
现象：应用闪退
原因：证书过期或签名失效，解决方法：重新安装或更换签名方式。
节点选择建议
选择节点时需根据使用场景决定：观看4K视频建议选择高带宽线路，竞技游戏需要低延迟节点，日常办公则优先考虑稳定性,建议配置多个节点并使用fallback模式确保连接持续稳定。
