iPhone/iPad 小火箭 Shadowrocket 2026全能配置手册：分流策略与节点测速技巧

一、节点测速别再测错了：TCP、ICMP 与 URL 测速有何区别？

点开 Shadowrocket 首页右上角的“连通性测试”，你是否好奇过为什么有时同一批节点用“TCP”测出来是 38ms，换成“URL”就变成了 240ms，甚至偶尔在电梯里测出全红“超时”？理解这三种测速方式的底层原理，是选对高速节点的第一步。

老手测速铁律：在 Shadowrocket 的“设置 → 测速”中，强烈建议将测速方法设为 TCP（如果发现部分节点 TCP 绿色但实际打不开网页，再临时切为 CONNECT 或 URL 核验远端是否可用）。千万不要把“URL 测试 210ms”误以为节点卡顿——因为 HTTPS 完整握手包含本地到香港入口、香港内网到落地、落地再到测试目标站点的完整 TLS 往返，200ms 左右的 URL 延迟在实际打开网页和看 4K 视频时体验极快。

二、告别手动点选：全局路由“配置”模式与自动测速组设置

Shadowrocket 首页的“全局路由”共有四个选项：配置（Config）、代理（Proxy）、直连（Direct） 以及 场景（Scene）。很多新手遇到网页打不开时习惯直接切到“代理”全局模式，结果导致微信发图变慢、支付宝加载转圈、国内网盘下载也走了昂贵的跨境流量。

日常 95% 的使用时间，都应当坚定地将全局路由保持在 配置（Config） 状态。当你从樱花猫 (SakuraCat) 等支持原生配置的机场导入节点时，系统会自动同步并启用配套的规则配置文件（`.conf`）。在这份规则体系下，所有国内高频 App（微信、抖音、淘宝、银行 App、本地地图）都会瞬间命中直连列表，不经过代理服务器；只有 Google、YouTube、ChatGPT、Claude、Netflix、GitHub 等海外请求才会经由加密通道送往海外节点。

更进一步，你还可以在首页“服务器订阅”下方的“节点轮询 / 自动测速”菜单中启用“延迟测试（URL Test）”策略分组。开启后，哪怕你正在地铁里从 5G 切换到地下站台信号边缘，或者晚上某条港日节点出现短暂维护，小火箭都会在后台静默挑出当前往返延迟最低、无丢包的节点顶替上来，完全无需你手动掏出手机点开 App 切换线路。

三、“场景（Scene）”与按需连接：iOS 自动化神技

如果你的家里或办公室安装了旁路由（Soft Router），那么“场景（Scene）”模式配合“按需连接（Connect On Demand）”就是 Shadowrocket 最具杀伤力的功能。想象一下这个痛点：你在家里连着自家的 Wi-Fi，此时旁路由已经自动完成了全局科学分流；如果手机上还一直挂着小火箭 VPN 图标，流量就会在手机和旁路由之间被加密两次（套娃转发），不仅增加延迟，还额外耗电。而当你出门断开家里 Wi-Fi 切入 5G 蜂窝网络时，又要手动打开小火箭开关，非常麻烦。

1. 第一步：创建家庭 Wi-Fi 直连场景：打开小火箭底部“配置”标签页，向下滑动找到“场景”并点击右上角加号。将 Wi-Fi SSID 填入你家或公司的精确无线名称，将“类型”设置为 直连（Direct） 或指向家里本地测试配置。
2. 第二步：设置蜂窝数据与陌生 Wi-Fi 规则：再新建两条或者在默认兜底规则中，将“蜂窝数据（Cellular）”以及“其他 Wi-Fi”全部绑定为 配置（Config），并自动选中“香港/日本高速自动分组”。
3. 第三步：把全局路由切换为“场景”：回到小火箭首页，将“全局路由”从“配置”改为 场景（Scene）。
4. 第四步：开启按需连接保活：进入“设置 → 按需连接”，打开总开关并在“始终开启”或“连接类型”中允许系统在唤醒网络时自动接管 VPN 隧道。

完成上述四步设置后，只要你踏出家门手机自动切到 5G 网络，小火箭会在 1 秒内无感拉起全内网专线接管海外流量；回到家连上客厅 Wi-Fi 的瞬间，小火箭立刻切换至直连不套娃。整个过程全自动闭环运行，既不打扰国内应用体验，也不会因为忘记关闭手机端代理而和家里软路由冲突。

四、iPhone 续航优化与 Apple 服务零损耗分流技巧

iOS 系统对 VPN 扩展进程（Network Extension）有着严格的内存限制（通常上限为 50MB 左右），一旦配置过于臃肿或者后台无休止地轮询无效规则，不仅容易触发系统强杀导致断连，还会显著增加基带耗电。按照以下 5 个优化设置微调后，实测 iPhone 全天挂机小火箭额外耗电可压低至 3% 到 5% 以内：

• 1. 精简冗余去广告模块：除非你有明确的广告屏蔽需求，否则不要一次性叠加三四份包含十万条正则的去广告规则或开启不必要的全站 HTTPS 解密（MITM）。普通分流规则仅占用极少内存，而海量正则匹配和 SSL 证书解密是导致手机发热与掉电的首要元凶。
• 2. 确保 iCloud 与 App Store 走直连：在“配置 → 编辑配置 → 规则”中检查 `icloud.com`、`apple.com` 与 `mzstatic.com` 是否处于直连（DIRECT）分组。iPhone 夜间充电时会自动执行 iCloud 照片云备份与系统升级包下载，如果误走代理，一晚就能跑掉几十 GB 专线流量且速度反而不如国内 CDN。
• 3. 合理设置节点更新策略：进入“设置 → 订阅”，关闭过于激进的“每次打开自动全量更新并测速”，推荐保留“打开时更新”但仅在手动需要时或每周刷新一次即可；同时打开“按延迟排序”，让列表自动把最快节点置顶。
• 4. 启用快速重连与 UDP 转发开关：在“设置 → 隧道”内开启“包括所有网络”（部分特定系统接口按需保持默认）并确保“UDP 转发”处于打开状态。开启 UDP 转发后，不仅 YouTube App 的 QUIC 协议加载速度翻倍，ChatGPT 手机端实时语音对话模式（Voice Mode）也能流畅交互。
• 5. 单独为 ChatGPT / Claude App 固定节点：由于手机 5G 基站切换时出口 IP 变化本身就快，如果再用香港和美国节点来回乱跳，非常容易触发 OpenAI 或 Anthropic 手机客户端的风控登出。建议在规则里将 `openai.com`、`chatgpt.com` 与 `claude.ai` 固定绑定到一条美国或东京低风控专线节点上，彻底告别手机端频繁重新验证登录。

五、规则优先级排错、HTTPS 解密与 iPad 多任务协同实战

很多用户自己手动往小火箭里加了几条规则后，却发现完全没生效——问题几乎都出在“规则匹配顺序”上。Shadowrocket 的分流引擎严格遵循“自上而下、命中即停（First Match Wins）”原则。也就是说，一旦某个请求在列表第 15 行已经命中了 `GEOIP,CN,DIRECT` 或者某个宽泛的 `DOMAIN-KEYWORD` 规则，哪怕你在第 300 行专门写了一条精准的 `DOMAIN-SUFFIX,claude.ai,美国专线`，引擎也根本不会执行到那里。因此，手动添加自定义规则时，一定要确认它被放在整个规则列表的靠前位置，同时把 `FINAL` 兜底规则牢牢放在最末尾。

关于“HTTPS 解密（MITM）”功能，普通用户切忌盲目全开。只有当你明确需要运行某些特定的脚本模块（例如屏蔽特定 App 开屏广告、重定向海外网站或调试抓包）时，才需要在“配置 → 编辑配置 → HTTPS 解密”中生成并去系统“设置 → 通用 → 关于本机 → 证书信任设置”里开启根证书信任，并在 `Hostname` 列表中仅填入需要处理的少数几个精准域名。保持极简的白名单模式，既能防止银行与支付类 App 因证书校验失败而闪退，又能让网络延迟始终维持在微秒级零损耗水平。

对于经常带着 iPad Pro 出差或在咖啡厅远程办公的用户，还有一个非常实用的省流量技巧：在连接手机个人热点时，把 iPhone 本机的小火箭暂时切换至节点负载模式，或者直接利用苹果生态“接力”外网时，注意关闭 iPad 后台的“系统自动更新”与“App 自动下载”开关。很多朋友在外出期间莫名其妙一天消耗掉 30GB 套餐流量，往往就是 iPad 连上热点后在后台悄悄下载了好几部大型游戏更新包或系统镜像。配合 樱花猫畅游猫季度或至尊猫不限设备套餐，无论手机、平板还是 MacBook 同时在线，都能游刃有余地应对高强度移动办公需求。

最后补充一个日常极其顺手的小技巧：利用 Shadowrocket 的“本地测试与日志诊断”以及 iOS 桌面小组件功能。长按 iPhone 主屏幕添加 Shadowrocket 小组件后，不需要每次解锁再进 App 点开关，直接从桌面或锁屏左滑即可一眼看到当前连接延迟、实时上下行速率以及今日累计消耗流量。如果某天发现某款本地常用软件突然异常走了代理流量，只需打开小火箭底部“数据 → 代理日志”，按时间倒序查看最近几条连接记录的匹配规则和目标域名，就能在十秒内精准补充一条直连规则，让整套移动端分流体系越用越顺手。