本文详解iOS设备通过AltStore安装Shadowrocket的完整流程,涵盖证书配置、IPA签名、网络代理设置及常见问题解决方案，帮助用户快速实现跨境网络访问。
为什么选择AltStore安装小火箭
App Store并未上架Shadowrocket等网络代理工具，因此iOS用户需通过AltStore实现侧载安装，AltStore是一款免费签名工具，通过Apple开发者证书为IPA文件签名，有效期7天，到期后需在电脑端重新签名或使用AltServer自动续期。
相比第三方助手,AltStore无需越狱，不影响系统完整性，安全性更高，安装前需准备：一台Windows/Mac电脑、一个Apple ID（建议使用非主力账号）、iPhone/iPad设备。
AltStore安装与配置步骤
下载AltStore客户端
访问AltStore官网或GitHub Release页面，下载对应系统的安装包，Windows用户下载AltSetup.exe，Mac用户下载AltStore.dmg，安装完成后，连接iOS设备到电脑USB接口。
安装AltServer插件
在电脑端AltStore设置中,勾选"Enable iCloud Sync"（可选），然后在iOS设备上完成以下操作：
- 打开设置 → 通用 → VPN与设备管理
- 信任AltStore开发者证书
获取Shadowrocket IPA文件
从可信渠道下载最新版Shadowrocket.ipa文件，文件通常为30-50MB，IPA版本需与iOS系统兼容，当前主流版本支持iOS 14及以上。
签名并安装
在电脑端AltStore中点击"Install AltStore"，选择已连接的iOS设备，点击"Install"开始签名，签名完成后，Shadowrocket将出现在iOS主屏幕，首次打开需再次信任证书。
Shadowrocket基础配置
添加订阅链接
打开Shadowrocket,点击"配置"→"添加配置"，粘贴节点服务商提供的订阅地址，推荐使用Clash格式订阅，支持自动分流规则更新。
代理模式选择
- 全局代理：所有流量走代理节点，适合需要完全跨境访问的场景
- 规则代理：根据分流规则自动选择国内外流量，推荐日常使用
- 直连模式：仅代理特定应用或域名
TUN模式与系统代理区别
Shadowrocket支持TUN模式（虚拟网卡），可接管设备所有流量，包括UDP协议和游戏数据，系统代理仅处理HTTP/HTTPS流量，无法代理游戏客户端，开启TUN模式需在"设置"→"TUN"中启用，并授予相关权限。
常见问题与解决方案
现象：证书到期无法打开
原因：AltStore签名证书有效期为7天
解决方法：将iOS设备连接电脑，打开AltStore自动续期；或重新下载IPA文件并签名安装
现象：节点连接成功但无法上网
原因：DNS泄漏或代理规则配置错误
解决方法：在Shadowrocket中开启"增强模式"或"Fake-IP"，检查订阅链接是否包含正确的分流规则
现象：部分App无法联网
原因：该App使用了SSL Pinning或特殊网络库
解决方法：在"设置"→"应用代理"中为特定App单独配置代理规则
节点选择建议
不同使用场景对节点性能要求差异明显：4K视频 streaming 需选择高带宽专线节点，延迟控制在50ms以内；竞技游戏需选择低延迟线路，丢包率低于1%；日常办公则注重稳定性，节点需支持HTTP/TCP/UDP全协议。
选择节点服务商时,建议关注：是否提供测速页面、客服响应速度、退款政策等，避免选择过于低廉的套餐，稳定性往往与价格正相关。
