本文详解通过Sideloadly在iPhone/iPad上免越狱安装Shadowrocket的完整流程，涵盖配置订阅、代理规则编写、TUN模式与系统代理区别等核心操作，帮助用户快速实现跨境网络访问需求。
Sideloadly安装前准备
Sideloadly是一款Windows/Mac平台的iOS应用自签工具，无需越狱即可安装未上架App Store的IPA文件。
准备工作：
- 在电脑下载Sideloadly客户端（官网sideloadly.io）
- 准备Apple ID账号（建议使用独立账号）
- 下载Shadowrocket IPA文件（需自行获取）
- iOS设备开启"设置→通用→VPN与设备管理"信任证书
Shadowrocket安装步骤
- 运行Sideloadly,登录Apple ID
- 通过数据线连接iOS设备
- 拖入Shadowrocket IPA文件
- 点击Start开始签名安装
- 安装完成后在设备设置中信任证书
- 打开Shadowrocket完成初始配置
订阅配置与节点导入
获取节点订阅链接后,在Shadowrocket中点击右上角"+"添加订阅：
# 订阅配置示例
proxies:
- name: 节点1
type: ss
server: example.com
port: 8388
cipher: aes-256-gcm
password: password123
proxy-groups:
- name: 代理组
type: select
proxies:
- 节点1
- 自动选择
rules:
- DOMAIN-SUFFIX,example.com,代理组
- GEOIP,CN,DIRECT
- MATCH,代理组
TUN模式与系统代理区别
系统代理模式：仅接管HTTP/HTTPS流量（端口通常为1080），适合浏览器网页访问，部分应用可能无法使用。
TUN模式：创建虚拟网卡接管所有流量（包括UDP、游戏数据包），实现全局代理效果，适用于：
- 手游/端游加速
- 视频流媒体4K播放
- 需要完整网络栈的应用
在Shadowrocket中点击"设置→TUN模式"开启，建议跨境办公场景保持开启。
分流规则写法
Shadowrocket支持四种规则类型：
| 类型 | 写法 | 适用场景 |
|---|---|---|
| DOMAIN | DOMAIN,google.com | 精确域名 |
| DOMAIN-SUFFIX | DOMAIN-SUFFIX,facebook.com | 域名后缀匹配 |
| IP-CIDR | IP-CIDR,10.0.0.0/8 | IP段分流 |
| GEOIP | GEOIP,CN,DIRECT | 地域识别 |
优先级顺序：DOMAIN > DOMAIN-SUFFIX > IP-CIDR > GEOIP > MATCH
建议国内域名走DIRECT,海外资源走代理组。
常见问题FAQ
现象：连接成功但无法访问
原因：DNS污染或节点失效，解决方法：切换节点、开启"设置→DNS"自定义DNS（如1.1.1.1）。
现象：部分App无法联网
原因：应用内置网络检测，解决方法：开启TUN模式或将该App加入规则。
现象：订阅更新后配置丢失
原因：订阅链接失效或格式错误，解决方法：重新复制有效订阅链接，在Shadowrocket中删除旧订阅并重新添加。
获取高质量节点订阅可提升跨境访问稳定性,建议选择支持UDP转发和低延迟的线路商，根据4K视频、游戏、办公等不同场景选择对应节点类型，以获得最佳使用体验。
