VPN官网

小火箭黑色版下载，iOS代理客户端安装配置指南

Tue, 12 May 2026 07:52:35 +0800

Shadowrocket（俗称小火箭）是iOS平台上一款功能强大的网络代理工具，支持Shadowsocks、VMess、Trojan等主流协议，本文详细介绍iOS设备上的下载安装方法、基础配置流程及常见问题解决方案，帮助用户快速实现跨境网络访问需求。

iOS设备下载与安装

1 App Store获取方式

小火箭（Shadowrocket）在App Store中并非免费应用，需要支付约2.99美元购买，下载步骤如下：

打开App Store，搜索"Shadowrocket"
点击获取并完成购买/下载
首次打开需在设置中允许VPN配置

2 黑色版与普通版区别

用户提到的"黑色版"通常指Shadowrocket的深色界面主题，iOS系统自动适配深色模式，在设置→显示与亮度中开启深色模式后，应用将自动显示黑色主题界面，无需单独下载所谓"黑色版"。

3 无法下载的替代方案

由于地区限制或账号问题无法下载的用户,可考虑以下替代工具：

Quantumult X：功能类似的付费代理工具
Surge：支持更多协议的专业网络工具
Loon：新兴的代理客户端

基础配置流程

1 添加节点配置

获取节点信息后,按以下步骤添加：

打开Shadowrocket,点击右上角"+"号
选择对应的协议类型（SS/VMess/Trojan）
填写服务器地址、端口、加密方式、UUID等参数
点击保存完成配置

2 配置文件语法示例

以Shadowsocks节点为例,配置结构如下：

- name: 节点名称
  type: ss
  server: example.com
  port: 8388
  cipher: aes-256-gcm
  password: your-password

3 订阅链接导入

支持批量导入节点配置：

点击底部"订阅"标签
点击右上角"+"添加订阅源
粘贴订阅链接（Base64编码的节点信息）
点击完成自动更新节点列表

代理模式与路由规则

1 代理模式选择

Shadowrocket提供三种代理模式：

全局代理：所有流量走代理节点
规则代理：根据分流规则自动选择
直连模式：仅代理规则匹配的流量

建议普通用户使用"规则代理"模式，兼顾访问速度与功能需求。

2 分流规则说明

常用分流规则类型：

DOMAIN：精确匹配域名
DOMAIN-SUFFIX：域名后缀匹配
IP-CIDR：IP地址段匹配
GEOIP：根据IP地理位置分流

规则优先级：精确匹配 > 后缀匹配 > IP-CIDR > GEOIP

3 TUN模式与系统代理区别

系统代理：仅处理HTTP/HTTPS流量，兼容性好但范围有限
TUN模式：接管全部网络流量（包括UDP），适合游戏和实时通讯

iOS 14及以上系统支持TUN模式，可在设置中开启"增强模式"实现全局流量代理。

常见问题解答

1 连接成功但无法上网

现象：状态显示已连接，但无法访问任何网站

原因：DNS污染或节点失效

解决方法：

切换其他节点测试
在设置中开启"UDP转发"
检查本地网络是否存在防火墙限制

2 节点延迟过高

现象：连接后速度明显变慢

原因：节点带宽不足或物理距离过远

解决方法：

在节点列表中使用"测速"功能选择低延迟节点
尝试切换至本地带宽更充裕的节点
检查是否开启了不必要的广告拦截规则

3 应用闪退问题

现象：打开应用后立即退出

原因：iOS版本不兼容或证书过期

解决方法：

更新至最新版Shadowrocket
检查iOS系统版本是否满足要求
重装应用并重新配置

节点选择建议

选择节点时需考虑以下因素：

使用场景	推荐类型	带宽要求	延迟要求
4K视频	高端专线	≥100Mbps	<100ms
游戏加速	低延迟线路	≥50Mbps	<50ms
日常浏览	普通中转	≥10Mbps	<200ms

判断节点服务商可靠性可通过以下方式：观察节点稳定性记录、测试实际带宽表现、了解售后服务响应速度，建议优先选择提供试用或按量付费的服务商，降低试错成本。

小火箭黑色版下载实际为Shadowrocket配合iOS深色模式的组合使用方式,作为iOS平台成熟的网络代理工具，其配置流程相对简单，关键在于理解代理模式与分流规则的工作原理，合理配置后，可有效满足跨境办公、学术资源访问、国际网络加速等多种需求场景。

小火箭薅羊毛脚本免费节点配置完全指南

Tue, 12 May 2026 07:36:07 +0800

本文详解iOS端Shadowrocket薅羊毛脚本的获取渠道、配置方法及常见问题，帮助用户在不付费情况下获取免费节点资源,同时提供稳定性优化建议。

什么是小火箭薅羊毛脚本

小火箭薅羊毛脚本是一类自动化工具，通过定时抓取公开的免费节点信息，自动更新Shadowrocket订阅链接，这类脚本主要部署在GitHub或VPS上，输出符合Clash YAML格式的订阅地址,用户只需导入即可使用。

免费节点来源主要包括：公益组织维护的节点、机场测试线路、开发者分享的实验性节点，需要明确的是，免费节点通常带宽有限、稳定性一般,适合临时应急而非长期使用。

脚本获取与订阅配置

主流获取渠道

GitHub上搜索"free-clash-config"或"free-node"可找到多个开源项目，推荐选择更新时间较近、Star数较高的仓库，获取订阅链接后，打开Shadowrocket，点击右上角"+"号，选择"从URL导入",粘贴链接即可。

配置示例

标准Clash订阅格式如下：

proxies:
  - name: 免费节点-01
    type: ss
    server: example.com
    port: 8388
    cipher: aes-256-gcm
    password: password123
proxy-groups:
  - name: 自动选择
    type: url-test
    proxies:
      - 免费节点-01
    url: http://www.gstatic.com/generate_204
    interval: 300

TUN模式与系统代理的区别

Shadowrocket支持两种工作模式：系统代理模式仅处理HTTP/HTTPS流量，适合浏览器网页访问；TUN模式则接管全部网络流量,包括UDP数据包和游戏加速。

在设置中开启"设置TUN"后，所有流量都会经过代理通道，免费节点带宽普遍较低，建议仅在需要时开启,日常浏览使用系统代理即可节省资源。

节点选择与避坑指南

判断节点服务商可靠性

观察节点延迟是否稳定在200ms以内；测试带宽是否满足日常需求；检查节点更新频率,过于频繁的更新可能意味着不稳定。

使用场景建议

4K视频：免费节点通常无法满足，建议选择付费中转
游戏加速：需低延迟节点，免费节点易出现波动
办公文档：普通免费节点基本够用，注意避开高峰期

常见问题FAQ

现象：导入订阅后节点显示为空 原因：订阅链接已失效或脚本停止运行，解决方法：重新获取有效的订阅地址,或在GitHub项目页面查看最新链接。

现象：连接成功但无法上网 原因：节点带宽已耗尽或被墙，解决方法：切换其他节点,或等待一段时间后重试。

现象：节点延迟过高 原因：免费节点人数过多或线路拥挤，解决方法：启用代理组的"url-test"自动测速功能,选择延迟最低的节点。

节点订阅推荐引导

如果免费节点无法满足需求，建议关注一些提供测试线路的正规服务商，通常有免费体验套餐，选购时优先考虑支持月付、有客服保障的渠道,避免一次性购买长期套餐。

小火箭 Mac 版下载与配置教程

Tue, 12 May 2026 07:15:59 +0800

本文详细介绍在 macOS 系统中下载、安装及配置代理客户端的完整流程，涵盖 ClashX Pro 等工具的获取方式、M1/M2 芯片版本选择、基础配置教程及常见问题解决方案，帮助用户快速实现跨境网络访问需求。

Mac 代理客户端选择

由于 App Store 中并无 Clash 官方应用，Mac 用户通常使用 ClashX 或 ClashX Pro 作为替代方案，这两款客户端均基于 Clash 核心开发，支持 YAML 配置文件导入、代理组管理、TUN 模式等功能，ClashX Pro 在原版基础上增加了增强功能，如系统代理自动开关、托盘菜单优化等。

需要注意的是,ClashX 本身不提供节点服务，用户需自行准备订阅链接或手动配置节点信息，建议通过可信赖的渠道获取配置文件，避免使用来源不明的免费资源。

客户端下载与安装

官方渠道

ClashX 项目托管于 GitHub，用户可直接访问 Release 页面下载最新版本，下载时需根据芯片类型选择对应版本：

Intel 芯片 Mac：选择 ClashX-x.x.x.dmg（x64 架构）
M1/M2/M3 芯片 Mac：选择 ClashX-x.x.x-arm64.dmg（arm64 架构）

若不确定芯片类型,可点击苹果菜单 → 关于本机 → 概览查看。

安装步骤

下载完成后,双击 .dmg 文件打开
将 ClashX 拖入 Applications 文件夹
首次启动时,系统可能提示"无法打开"——此时需右键点击应用图标，选择"打开"
首次运行会提示安装系统代理配置,点击"允许"并输入系统密码

安装完成后,ClashX 会在菜单栏显示图标，点击图标可进行快速操作。

配置文件导入

订阅链接方式

大多数节点服务商提供 Clash 格式的订阅链接，导入步骤如下：

复制订阅链接
点击菜单栏 ClashX 图标 → 配置文件 → 托管配置 → 管理
点击底部"+"按钮，粘贴订阅链接并确认
等待配置下载完成

手动配置方式

对于高级用户,可直接编辑 YAML 配置文件，基础结构如下：

proxies:
  - name: "节点名称"
    type: ss
    server: example.com
    port: 8388
    cipher: aes-256-gcm
    password: your-password
proxy-groups:
  - name: "自动选择"
    type: url-test
    proxies:
      - 节点名称
    url: "http://www.gstatic.com/generate_204"
    interval: 300
rules:
  - DOMAIN-SUFFIX,example.com,自动选择
  - GEOIP,CN,DIRECT
  - MATCH,自动选择

代理组类型说明

理解代理组类型是配置的关键：

类型	特点	适用场景
select	手动选择节点	需要指定特定节点
url-test	自动测试延迟，选择最快节点	日常浏览、视频
fallback	优先使用第一个可用节点	追求稳定性

建议日常使用 url-test 模式，系统会自动检测节点延迟并切换到最优节点。

TUN 模式与系统代理区别

系统代理模式：仅接管 HTTP/HTTPS 流量，部分应用可能无法被代理
TUN 模式：创建虚拟网卡，接管所有流量（包括 UDP、游戏数据包），适用范围更广

开启 TUN 模式的方法：点击菜单栏图标 → 增强模式 → TUN 模式，部分应用（如 Steam、游戏客户端）必须开启 TUN 模式才能正常代理。

常见问题 FAQ

现象：导入订阅后节点显示为空
原因：订阅链接失效或格式不兼容
解决方法：检查订阅链接是否过期，尝试重新获取；或手动检查 YAML 格式是否正确

现象：开启代理后无法访问任何网站
原因：代理规则配置错误，导致所有流量被劫持
解决方法：检查规则中是否有 MATCH,DIRECT 或类似放行规则；可先切换为 DIRECT 模式测试

现象：ClashX 启动后系统网络卡顿
原因：TUN 模式下规则过于复杂，或节点延迟过高
解决方法：关闭 TUN 模式，使用系统代理；或更换低延迟节点

小结

Mac 平台通过 ClashX 系列客户端可实现完整的代理功能，下载时请务必选择与芯片匹配的版本，配置时根据自身需求选择合适的代理组类型，若需更稳定的跨境访问体验，建议在晚间低峰时段进行速度测试，选择延迟低于 100ms 的节点使用。

Shadowrocket阻止模式配置使用指南

Tue, 12 May 2026 07:00:39 +0800

本文详解Shadowrocket阻止模式的工作原理、配置方法及常见问题,通过分流规则实现广告拦截和国际网络访问需求。

什么是Shadowrocket阻止模式

Shadowrocket阻止模式是iOS平台上一种重要的流量过滤机制，通过预设的规则文件对网络请求进行分类处理，该模式可以精准识别并拦截广告请求、隐私追踪域名，同时将国际网络访问需求导向代理节点,实现跨境办公和学术资源访问的便利性。

阻止模式的核心价值在于分流——将国内流量直连访问，将国际流量通过代理转发，这种设计既保证了访问速度，又满足了跨境访问需求,是目前最主流的解决方案。

阻止模式与直连模式的区别

特性	阻止模式	直连模式
流量处理	分流处理，按规则匹配	全部直连或全部代理
广告拦截	支持	不支持
延迟表现	优化明显	国际访问延迟较高
适用场景	跨境办公、学术资源访问	简单翻墙需求

TUN模式与系统代理模式在Shadowrocket中也有区别：TUN模式能接管设备所有流量（包括UDP和游戏数据），但需要额外的配置和更高的权限；系统代理模式则仅处理HTTP/HTTPS请求,兼容性更好。

阻止模式配置步骤

添加节点订阅

在Shadowrocket主界面点击右上角「+」号，选择「类型」为「Subscribe」，粘贴机场提供的订阅链接后点击完成，节点信息会自动更新，建议开启「自动更新」功能。

配置规则文件

规则文件是阻止模式的核心,推荐使用公开的规则集：

广告拦截：anti-ad
国内直连：China.list
国际代理：Proxy.list

在「配置」页面添加规则URL，或手动编写YAML格式的规则文件，规则优先级为：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP。

开启阻止模式

返回主界面，确保「全局状态」为关闭状态，「代理」选择合适的节点，「路由」选择「配置/规则分流」即可生效。

常见问题排查

现象：节点显示已连接但无法访问国际网站

原因：规则文件失效或节点服务器不可用

解决方法：更换节点测试，更新规则文件到最新版本

现象：部分国内网站访问缓慢

原因：规则配置不当导致国内流量走了代理

解决方法：检查China.list规则是否完整，确保国内站点走直连

现象：广告拦截不生效

原因：规则文件未正确加载

解决方法：在配置页面重新下载规则，确保「广告拦截」功能已开启

节点选择建议

选择节点时需根据实际使用场景决定：4K视频需要高带宽节点，竞技游戏需要低延迟节点，跨境办公需要稳定可靠的线路，建议选择支持多协议的中转或专线服务,避免高峰期拥堵。

Shadowrocket 后台运行正确姿势，保持稳定连接的设置方法

Tue, 12 May 2026 06:31:19 +0800

Shadowrocket 后台运行是保证代理服务持续生效的关键，很多用户遇到节点自动断开、后台被系统杀死等问题，本文详解iOS端后台运行的核心设置、TUN模式与系统代理的区别，以及常见断连问题的解决方案，帮助你实现24小时稳定跨境网络访问。

后台运行的核心设置

Shadowrocket 后台运行需要在两个层面进行配置：应用本身的后台权限和系统网络设置。

1 应用后台权限配置

打开系统设置 → Shadowrocket → 允许后台应用刷新。这是最容易被忽视的一步，系统默认会限制应用的后台活动时间,直接导致代理连接间歇性中断。

2 保持连接设置

在Shadowrocket主界面点击配置好的节点,进入详细设置页面：

后台保持连接：开启
UDP转发：根据需求选择，游戏用户建议开启
IPv6 路由：如无特殊需求建议关闭，减少不必要的路由开销

3 排除后台限制

iOS系统会在电量低或内存紧张时自动杀死后台应用，进入设置 → 通用 → 后台应用刷新，确保Shadowrocket处于开启状态，对于经常需要跨境办公的用户，建议将Shadowrocket加入「永不被杀」的应用列表。

TUN模式与系统代理的区别

理解这两种模式的工作原理,是解决Shadowrocket后台运行不稳定的关键。

1 系统代理模式

系统代理仅处理HTTP/HTTPS流量（端口80和443），工作原理是拦截应用发往80/443端口的请求并转发到代理服务器。优点是兼容性好、系统资源占用低；缺点是无法代理UDP流量,部分应用可能绕过代理。

2 TUN模式

TUN模式创建一个虚拟网卡，接管设备的所有流量（包括UDP、游戏数据包、DNS请求等）,这意味着：

游戏加速：UDP流量不再被丢弃
完整分流：所有流量都经过规则匹配
资源占用：比系统代理略高

对于需要后台稳定运行的用户，推荐开启TUN模式，因为它能更好地处理各类网络请求,减少因协议不匹配导致的断连。

分流规则配置要点

合理的分流规则能显著提升Shadowrocket后台运行的稳定性,避免无效连接占用资源。

1 规则类型与优先级

DOMAIN-SUFFIX,example.com,Proxy
DOMAIN,www.google.com,Proxy
IP-CIDR,8.8.8.8/32,Proxy
GEOIP,CN,DIRECT

优先级顺序：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP，精确匹配放前面,泛匹配放后面。

2 常见规则写法

广告拦截：DOMAIN-SUFFIX,ads.example.com,REJECT
学术资源：DOMAIN-SUFFIX,scholar.google.com,Proxy
国内网站：GEOIP,CN,DIRECT

建议使用开源规则集（如Loyalsoldier或ConnersHua）,并根据自身需求进行增减。

常见问题与解决方案

1 现象：后台运行一段时间后自动断开

原因：系统后台刷新被限制或节点服务器超时。

解决方法：

检查系统设置中的后台应用刷新权限
在节点配置中增加「连接超时」和「存活测试」参数
更换延迟更低的节点

2 现象：开启TUN模式后部分应用无法联网

原因：TUN模式改变了网络栈,部分应用不兼容。

解决方法：

在「应用规则」中排除不兼容的应用
尝试切换回系统代理模式
更新Shadowrocket到最新版本

3 现象：节点显示已连接但无法访问外网

原因：DNS泄露或规则配置错误导致流量回退。

解决方法：

开启「增强模式」或「Fake IP」
检查GEOIP规则是否正确
测试DNS是否被污染

节点选择建议

稳定的Shadowrocket后台运行离不开优质的节点支持,建议根据使用场景选择：

4K视频需求：选择高带宽专线节点，延迟可适当放宽
游戏加速：选择低延迟节点，注意开启UDP转发
跨境办公：选择稳定性优先的BGP节点

判断节点服务商是否靠谱主要看三点：是否提供测试带宽、节点更新频率、客服响应速度，避免选择「终身套餐」类一次性付费产品,风险较高。

小火箭节点测速失败怎么办？教你快速定位问题

Tue, 12 May 2026 06:15:33 +0800

本文针对Shadowrocket用户在节点测速过程中遇到的延迟高、无法连接、速度不稳定等问题，提供从基础检查到高级诊断的完整排查流程，并分享代理组配置与TUN模式优化的实战技巧,帮助用户快速定位问题根源并提升跨境网络访问体验。

测速前的必备检查

在进行节点测速之前,需要确认以下基础环境正常：

确认客户端版本：打开Shadowrocket检查是否为最新版本，老版本可能存在兼容性问题
检查系统时间：设备时间误差超过5分钟会导致TLS握手失败，这是导致测速失败的常见原因
验证订阅链接：打开"配置"-"编辑配置"，确认订阅地址可正常加载且未过期
测试本地网络：先关闭代理，用浏览器访问国际网站，确认本地网络本身没有问题

完成以上检查后，再进行节点测速,能更准确判断问题来源。

节点测速的核心参数解读

Shadowrocket内置的测速功能主要关注以下指标：

延迟（Latency）：数据包往返时间，100ms以内为优秀，200ms以上明显感知延迟
下载速度（Download Speed）：受节点带宽和物理距离影响，4K视频需要稳定50Mbps以上
TCP连接成功率：反映节点服务器可达性，低于95%说明节点不稳定
UDP支持情况：开启TUN模式后，部分节点需要UDP转发才能正常工作

测速时建议选择"自动测速"模式,让系统根据延迟自动切换最优节点。

代理组类型选择与适用场景

代理组的配置直接影响测速效果和使用体验,常见三种类型：

URL-Test（自动选择最低延迟）

proxy-groups:
  - name: 自动选择
    type: url-test
    proxies:
      - 节点A
      - 节点B
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

适合日常网页浏览和视频播放,每5分钟自动切换到延迟最低的节点。

Fallback（故障转移模式）

proxy-groups:
  - name: 稳定优先
    type: fallback
    proxies:
      - 专线节点
      - 中转节点
      - 直连节点
    url: 'http://www.gstatic.com/generate_204'
    interval: 300

按顺序检测节点可用性，当前一个节点失效时自动切换到下一个,适合对稳定性要求高的办公场景。

Select（手动选择）

proxy-groups:
  - name: 手动选择
    type: select
    proxies:
      - 节点A
      - 节点B
      - DIRECT

允许用户手动切换,适合需要特定节点或测试不同节点速度的场景。

TUN模式与系统代理的区别

测速时建议开启TUN模式,能更全面地测试节点性能：

对比项	系统代理	TUN模式
流量接管	仅HTTP/HTTPS	所有TCP/UDP流量
游戏加速	不支持	支持
DNS分流	需额外配置	自动接管
兼容性	更好	少数应用可能异常

开启方法：进入Shadowrocket设置，开启"设置TUN"选项。

分流规则对测速的影响

合理的分流规则能显著提升访问速度,减少无效代理：

rules:
  - DOMAIN-SUFFIX,google.com,自动选择
  - DOMAIN-SUFFIX,youtube.com,自动选择
  - DOMAIN-KEYWORD,netflix,自动选择
  - DOMAIN-SUFFIX,baidu.com,DIRECT
  - DOMAIN-SUFFIX,qq.com,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,自动选择

规则优先级：DOMAIN > DOMAIN-KEYWORD > DOMAIN-SUFFIX > GEOIP > MATCH，测速时建议先关闭复杂规则,排除干扰因素。

常见问题FAQ

测速显示超时但节点可用

现象：延迟测试始终显示超时，但手动切换节点可以正常访问

原因：测速使用的检测地址被干扰，或节点仅支持HTTP代理而非TUN

解决方法：更换测速URL为http://cp.cloudflare.com/generate_204，或在代理组设置中增加备用测速地址

速度不稳定波动大

现象：同一节点测速结果时好时坏，延迟在50ms-300ms之间波动

原因：节点服务器负载不均，或本地网络到节点出口存在抖动

解决方法：切换到Fallback代理组，配置多个节点作为备份；或联系服务商更换出口线路

开启TUN后无法测速

现象：开启TUN模式后所有测速失败，关闭后恢复正常

原因：部分节点不支持UDP转发，或TUN配置中的DNS服务器被污染

解决方法：在TUN设置中手动指定DNS为8.8.8和1.1.1，或更换支持UDP的节点

节点选择建议

根据不同使用场景选择合适的节点：

4K视频需求：选择支持大带宽的中转或专线节点，延迟可适当放宽
游戏加速：选择低延迟(<80ms)的游戏专线，注意UDP支持情况
跨境办公：优先考虑稳定性，使用Fallback代理组配置备用节点
学术资源访问：选择学术网站访问优化较好的节点，注意分流规则配置

测速只是辅助手段，实际使用中的稳定性和速度才是关键，建议保留2-3个经过长期验证的稳定节点作为常用配置。

全局模式与规则模式区别，VPN代理配置选择指南

Tue, 12 May 2026 06:00:27 +0800

全局模式与规则模式是VPN代理工具中两种核心流量处理方式，前者将所有流量转发至代理服务器，后者根据预设规则智能分流，本文详细解析两种模式的适用场景及配置方法,帮助跨境办公用户选择最优方案。

什么是全局模式

全局模式下，所有网络请求均通过代理服务器转发，不进行任何本地分流判断,该模式适用于以下场景：

访问受地域限制的国际学术资源
需要稳定跨境网络连接的国际业务沟通
对网络环境有较高安全要求的场景

配置全局模式后，本地设备的所有HTTP/HTTPS/DNS流量均被代理,适合网络环境较为复杂的用户。

什么是规则模式

规则模式通过预设的分流规则判断每个请求的走向，实现智能流量分配,规则类型包括：

DOMAIN：精确匹配指定域名
DOMAIN-SUFFIX：匹配域名后缀
IP-CIDR：匹配IP段范围
GEOIP：根据地理位置判断

规则优先级从上到下依次匹配，命中后立即执行对应操作,合理配置规则可显著提升访问效率。

TUN模式与系统代理的区别

特性	TUN模式	系统代理
流量范围	所有流量（含UDP/游戏）	仅HTTP/HTTPS
适用场景	游戏、视频通话	网页浏览、应用访问
系统要求	需要TUN驱动	无特殊要求

TUN模式能接管设备全部流量，适合对网络稳定性要求高的场景；系统代理则资源占用更低。

代理组类型选择

Select（手动选择）

手动指定代理节点,适合对节点有明确偏好的用户。

URL-Test（自动测速）

自动测试节点延迟,选择响应最快的节点。

Fallback（故障转移）

优先使用第一个节点,连接失败时自动切换至下一个节点。

配置步骤

打开客户端配置界面
选择代理模式（全局/规则/TUN）
如选择规则模式，导入或编辑规则文件
选择代理组类型并保存配置
启用代理连接

常见问题FAQ

现象：部分国内网站访问缓慢
原因：规则配置不当，国内流量被错误代理
解决方法：检查规则文件，确保国内站点使用直连（DIRECT）

现象：游戏延迟明显增高
原因：使用系统代理模式，UDP流量未转发
解决方法：切换至TUN模式或使用游戏专用节点

现象：规则模式部分网站无法打开
原因：规则优先级设置错误
解决方法：调整规则顺序，将精确匹配规则置于通用规则之前

选择全局模式或规则模式需根据实际需求决定，跨境办公用户建议使用规则模式配合TUN，既能保证国际资源访问，又能维持国内网站速度，如有更高稳定性需求,可配置代理组实现自动故障转移。

Clash汉化后配置正确姿势

Tue, 12 May 2026 05:44:44 +0800

本文详解Clash各平台客户端汉化安装步骤,核心配置参数含义，以及代理组类型与分流规则的实战用法，帮助用户快速搭建跨境访问环境。

客户端获取与安装

1 Windows平台

推荐使用Clash Verge Rev版本，GitHub Release页面提供下载，若访问困难，可通过镜像站获取，安装后首次启动默认为英文界面，需手动切换至中文。

2 macOS平台

ClashX或ClashX Pro均可，M1/M2芯片设备务必选择arm64架构版本，安装完成后在菜单栏找到Preferences→General→Language切换为简体中文。

3 Android平台

FlClash或Clash for Android为主流选择，华为/鸿蒙设备因GMS限制，需通过APK安装包手动安装，应用商店无法直接下载。

4 iOS平台

App Store无Clash官方客户端，Shadowrocket或Quantumult X为替代方案，需使用外区Apple ID下载，安装后可在设置中切换语言。

核心配置参数详解

1 代理组类型选择

类型	原理	适用场景
select	手动选择节点	需要指定线路
url-test	自动测速选择延迟最低	日常访问
fallback	优先用前一个，失败则切换	冗余备份

日常使用建议采用url-test自动选优，需要特定节点时切换至select手动模式。

2 TUN模式与系统代理区别

TUN模式创建虚拟网卡,接管全部流量包括UDP数据包和游戏流量；系统代理仅处理HTTP/HTTPS请求，玩外服游戏或使用UDP协议应用时必须开启TUN模式。

3 分流规则写法

rules:
  - DOMAIN-SUFFIX,google.com,Proxy
  - DOMAIN-KEYWORD,youtube,Proxy
  - IP-CIDR,8.8.8.8/32,Proxy
  - GEOIP,CN,DIRECT
  - MATCH,Proxy

规则优先级从上往下匹配,DOMAIN精确度最高，GEOIP用于区分国内外流量，MATCH为兜底规则。

订阅链接使用

获取节点订阅链接后,在客户端点击"订阅"→"导入URL"即可自动更新配置，Clash采用YAML格式存储配置，与通用格式存在差异，SubConverter工具可实现格式互转。

常见问题FAQ

现象：导入订阅后节点显示全部超时

原因：本地网络无法访问订阅服务器或节点已失效，解决方法：检查网络连通性，尝试更换节点服务商或使用代理访问订阅链接。

现象：开启TUN模式后部分应用无法联网

原因：部分应用拥有防代理检测机制，解决方法：在分流规则中对该应用添加DIRECT直连，或在应用内关闭VPN检测。

现象：4K视频播放频繁卡顿

原因：节点带宽不足或服务器负载过高，解决方法：切换至高带宽专线节点，或在代理组中设置fallback模式优先使用优质线路。

节点选择建议

不同使用场景对节点要求差异明显：4K视频需选择高带宽线路，游戏加速要求低延迟丢包率，跨境办公则需注重长期稳定性，判断节点服务商可靠性可观察其更新频率、客服响应速度及用户口碑，避开超低价且无售后保障的渠道。

配置完成后建议开启自动更新订阅,保持节点列表时效性，遇到连接异常时优先检查本地网络环境，再逐一排查节点与配置问题。

小火箭对比Surge，iOS代理工具深度解析

Tue, 12 May 2026 05:28:45 +0800

本文从功能特性、配置灵活性、性能表现三个维度，对Shadowrocket与Surge进行全方位对比,帮助iOS用户根据自身需求选择更适合的网络代理工具。

核心功能差异

小火箭（Shadowrocket） 定位为轻量级代理客户端，界面简洁，上手难度低，支持Shadowsocks、VMess、Trojan等主流协议，基础功能完善，适合对代理功能需求不复杂、追求简单高效的用户。

Surge 则是一款功能更为强大的专业级网络工具，除了基础代理功能外，还支持自定义脚本、请求重写、MITM解密等高级特性，Surge的配置文件系统更为灵活,适合需要精细控制网络流量的技术用户。

代理组配置与策略选择

代理组是实现智能分流的核心,Clash配置中主要有三种类型：

proxy-groups:
  # select：手动选择节点
  - name: 手动选择
    type: select
    proxies:
      - 节点A
      - 节点B
  # url-test：自动测速选择延迟最低
  - name: 自动测速
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    proxies:
      - 节点A
      - 节点B
  # fallback：主节点故障时自动切换
  - name: 故障转移
    type: fallback
    proxies:
      - 节点A
      - 节点B

Select手动模式 适合需要明确指定出口的场景；Url-test自动模式 适合需要始终保持最低延迟的场景；Fallback模式 则保障线路高可用性。

TUN模式与系统代理的区别

TUN模式 通过创建虚拟网卡接管设备所有流量，包括UDP数据包和游戏流量，适合对网络完整性要求高的场景,开启后设备所有网络请求都会经过代理。

系统代理模式 仅处理HTTP/HTTPS请求，配置简单但功能有限，部分应用可能绕过系统代理,导致分流失败。

建议日常浏览使用系统代理模式,需要玩游戏或使用UDP应用时切换到TUN模式。

分流规则写法与优先级

分流规则决定流量如何分配,常见类型包括：

DOMAIN：精确匹配域名
DOMAIN-SUFFIX：匹配域名后缀
IP-CIDR：匹配IP段
GEOIP：按国家/地区分流

rules:
  - DOMAIN-SUFFIX,google.com,代理组名
  - DOMAIN-KEYWORD,youtube,代理组名
  - IP-CIDR,10.0.0.0/8,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,代理组名

规则从上到下匹配，命中即停止，建议将常用规则放在前面,提升匹配效率。

节点选择与订阅建议

选择节点时需根据使用场景决定：4K视频需要高带宽线路；游戏需要低延迟稳定线路；办公需要高可用性保障。

使用SubConverter等工具可将不同格式的订阅链接转换为Clash YAML格式，方便多客户端统一管理，建议配置多个不同特性的节点,通过代理组实现自动切换。

选择工具时，小火箭适合追求简洁、快速上手的用户；Surge适合需要深度定制、愿意投入时间配置的高级用户，根据自身技术能力和使用需求选择,才能获得最佳体验。

Shadowrocket本地节点配置不生效？可能是这几点没做好

Tue, 12 May 2026 05:12:42 +0800

本文详细介绍Shadowrocket本地节点的配置方法,从基础设置到高级技巧，帮助iOS用户快速实现网络加速，涵盖代理组类型选择、TUN模式与系统代理区别、分流规则写法等核心知识点，并提供常见问题的解决方案。

什么是Shadowrocket本地节点

Shadowrocket是一款iOS平台的网络加速工具,本地节点指用户自行配置或导入的代理服务器信息，与机场订阅不同，本地节点需要手动填写服务器地址、端口、加密方式等参数，配置完成后，客户端会通过这些节点建立加密通道，实现跨境访问需求。

本地节点的优势在于可控性强、不依赖第三方订阅服务，适合技术能力较强的用户，但配置过程相对复杂，需要注意参数准确性。

Shadowrocket本地节点配置步骤

第一步：获取节点信息

在配置前,需要准备有效的代理节点信息，节点来源可以是自建服务器或朋友分享的配置，获取后记录以下关键参数：

服务器地址（IP或域名）
端口号
加密方式（推荐AES-256-GCM）
密码
协议类型（vmess、trojan、ss等）

第二步：导入Shadowrocket

打开Shadowrocket应用,点击右上角“+”号添加节点，选择对应的协议类型后，将第一步获取的参数逐一填入对应字段，填写时注意：

服务器地址需区分IP与域名格式
端口号必须与服务器端一致
加密方式选择服务器支持的类型

第三步：测试连接

配置完成后,点击节点进行连接测试，观察延迟数值与连接状态，若出现超时或无法连接，检查以下常见原因：

服务器地址填写错误
端口被防火墙阻断
加密方式不匹配

代理组类型选择指南

Shadowrocket支持多种代理组配置,理解其区别有助于提升使用体验。

Select（手动选择）

手动指定某个节点作为主用节点,适合有明确偏好的用户，配置示例：

proxies:
  - name: "日本节点"
    type: ss
    server: jp.example.com
    port: 8388
    cipher: aes-256-gcm
    password: yourpassword
proxy-groups:
  - name: "手动选择"
    type: select
    proxies:
      - "日本节点"
      - "美国节点"

URL-Test（自动测速）

自动检测多个节点的延迟,选择响应最快的节点，适合节点数量较多的场景，系统会定期进行测速，确保始终使用最优节点。

Fallback（故障转移）

主节点故障时自动切换到备用节点,保证连接稳定性，配置时需设置检测间隔与超时阈值。

TUN模式与系统代理的区别

Shadowrocket提供两种工作模式,理解其差异有助于选择合适的模式。

系统代理模式

仅处理HTTP/HTTPS协议的流量转发，优点是兼容性好、功耗低；缺点是无法处理UDP流量，部分应用可能无法正常使用，适合日常网页浏览与简单应用使用场景。

TUN模式

创建虚拟网卡接管设备所有流量,包括UDP数据包，适合游戏、实时通讯等需要完整流量处理的场景，但功耗相对较高，电池消耗会明显增加。

建议日常使用系统代理模式,需要玩游戏或使用语音通话时切换到TUN模式。

分流规则写法

Shadowrocket使用规则分流决定哪些流量走代理、哪些直连，常用规则类型包括：

DOMAIN（精确域名）

rules:
  - DOMAIN,www.example.com,代理

DOMAIN-SUFFIX（域名后缀）

rules:
  - DOMAIN-SUFFIX,google.com,代理

IP-CIDR（IP段）

rules:
  - IP-CIDR,10.0.0.0/8,DIRECT

GEOIP（地理位置）

rules:
  - GEOIP,CN,DIRECT

规则优先级从上到下匹配,建议将精确规则放在前面，通用规则放在后面。

常见问题FAQ

节点显示已连接但无法上网

现象：Shadowrocket显示连接成功，但浏览器无法打开网页。

原因：可能是DNS污染或规则配置错误导致流量未正确转发。

解决方法：尝试更换DNS服务器（如使用8.8.8.8），检查分流规则是否将目标域名指向代理。

切换节点后速度变慢

现象：更换节点后延迟明显增加。

原因：新节点服务器负载过高或网络路由不佳。

解决方法：使用URL-Test代理组自动选择最优节点，或手动测试多个节点后保留延迟最低的选项。

应用无法使用代理

现象：部分应用在开启代理后无法正常工作。

原因：该应用使用了SSL Pinning或代理检测机制。

解决方法：在设置中开启“合并代理”选项，或将该应用添加到不经过代理的应用列表中。

Shadowrocket本地节点配置需要关注参数准确性、代理组类型选择以及分流规则优化，掌握TUN模式与系统代理的区别，根据实际使用场景选择合适的工作模式，能够显著提升使用体验，遇到连接问题时，优先检查节点参数与规则配置，大多数问题都可以通过排查这两个方面解决。