小火箭怎么用：iPhone与iPad安装订阅导入及连接排查
简答：装好小火箭却看不到节点、连上后网页仍打不开？问题通常出在订阅、节点或路由规则，而不是 App 本身。最快流程是：核对 App Store 应用→导入可信订阅→刷新节点→选择节点→允许 VPN 配置→用直连和规则模式做对照。本文也说明规则、全局、直连怎么选，以及如何检查 DNS、备份配置和定位连接失败。最近核验于 2026年10月24日。使用网络工具请遵守所在地法律法规、单位网络制度和服务条款。
定义：小火箭是运行在 iPhone、iPad 等 Apple 设备上的规则代理客户端，负责读取配置、选择路由并建立系统网络连接；它不等于节点服务，也不会自动提供服务器资源。
先看最短路径：安装到连接只做这六步
如果你的目标是处理跨境办公、留学或其他合规的境外服务访问，先不要同时修改 DNS、规则和节点。按下面顺序操作，最容易判断问题在哪一层。
| 步骤 | 要做什么 | 成功标志 |
|---|---|---|
| 1 | 从 App Store 核对 Shadowrocket 应用名称、开发者和兼容系统 | 应用详情与预期一致 |
| 2 | 准备可信服务提供方给出的订阅链接、二维码或单节点参数 | 配置来源和有效期可确认 |
| 3 | 在应用的添加入口导入订阅并刷新 | 节点列表出现且有更新时间 |
| 4 | 选择一个节点，不要只按最低延迟决定 | 节点能完成连接测试 |
| 5 | 首次连接时允许系统创建 VPN 配置 | 系统状态栏显示 VPN 状态 |
| 6 | 用规则、直连和不同网络做对照 | 能区分节点、规则还是本地网络问题 |
App Store 将 Shadowrocket 描述为 iPhone、iPad 等设备上的规则代理工具，并明确说明它是独立网络工具，不包含代理服务或服务器资源。查看 App Store 应用说明
小火箭、订阅、节点和规则分别负责什么
第一次配置时最容易混淆的是“客户端”和“服务”。小火箭是安装在设备上的客户端；订阅通常是一条用于批量导入和更新配置的地址；节点是订阅加载后显示的具体连接入口；规则则决定哪些流量直连、哪些流量经过节点。
| 名称 | 作用 | 不能替代什么 |
|---|---|---|
| 小火箭客户端 | 读取配置、执行规则、建立系统网络连接 | 不能自动提供节点 |
| 订阅链接 | 批量导入和更新多个配置 | 不能保证每个节点都可用 |
| 节点 | 提供具体的地址、端口、协议和认证参数 | 不能替代客户端规则 |
| 规则 | 决定域名、IP 或应用流量的处理方式 | 不能修复失效订阅或本地断网 |
因此，“安装后没有节点”不一定是安装失败，常见原因是尚未导入订阅或单节点配置。选择服务时，应先核对隐私政策、退款规则、设备数量、流量限制、日志说明和联系方式；无法核验的宣传不要当作服务能力。
第一步：从 App Store 核对并安装小火箭
- 在 iPhone 或 iPad 打开 App Store，搜索 Shadowrocket。
- 核对应用名称、图标、开发者、应用详情和兼容系统，不要只凭相似图标或搜索广告下载。
- 当前 App Store 页面显示其支持 iPhone、iPad 等设备，并列出系统要求；这些信息可能随商店页面变化，安装前应以你所在地区的页面为准。核对当前 App Store 页面
- 如果搜索不到，不要从陌生网站下载所谓安装包，也不要把 Apple 账户密码交给代下载者。应用商店地区、账户状态和付款条件都可能影响搜索与下载。
如果需要调整 Apple 账户国家或地区，应先阅读 Apple 的官方限制。Apple 提醒，变更前可能需要用完账户余额、取消阻止变更的订阅、处理待完成项目，并准备新的付款方式或账单地址。Apple 关于更改账户国家或地区的说明
不要使用共享账户登录 iCloud。下载应用时应使用你本人控制的 Apple 账户，并开启账户安全保护；不要将密码、验证码或设备解锁信息交给他人。
第二步：准备订阅并进行安全核验
- 向你信任的服务提供方获取订阅链接、二维码或单节点参数。小火箭本身不会自动生成节点。
- 确认订阅来源、有效期、设备限制、流量限制和联系方式。若服务商后台能显示订阅状态，优先在那里确认是否过期或暂停。
- 不要把完整订阅链接发到群聊、评论区、公开代码仓库或截图中。它可能包含账户识别信息或配置权限。
- 不要为了连接成功安装陌生描述文件、根证书或企业管理配置。Apple 说明，配置文件可能包含网络、账户或设备管理设置；已安装的项目可在“设置 > 通用 > VPN 与设备管理”查看和移除。Apple：在 iPhone 上安装或移除配置文件
如果必须核对订阅是否返回内容，优先使用服务商后台的状态、更新时间或重新生成链接功能，不建议把带身份信息的订阅地址直接粘贴到浏览器、在线解析器或公共检测网站。
第三步：导入订阅、刷新节点并选择连接入口
- 打开小火箭，进入服务器或配置列表，点击添加入口，通常表现为“+”或类似按钮。
- 如果拿到的是订阅地址，选择订阅导入项并粘贴完整链接；部分版本可能把该入口标为“Subscribe”。菜单名称和位置可能随版本变化，应以当前界面为准。
- 如果拿到二维码，使用应用内二维码导入；如果只有单个节点参数，则选择对应协议进行手动填写。
- 返回列表后执行更新或刷新，确认节点名称、数量或更新时间发生变化。若列表为空，先回到服务商后台确认链接状态，不要反复修改路由和 DNS。
- 选择节点时，不要只看最低延迟。优先选择与你的设备位置、网络类型和实际用途相匹配的节点，再观察是否出现超时、丢包、网页打不开或长连接中断。
App Store 页面列出小火箭具备网络流量与速度测量、规则匹配、DNS 相关设置，以及 Wi-Fi 和蜂窝网络使用能力。但测试结果只代表当前设备、当前网络和当前时间，不能直接代表长期稳定性。查看应用功能说明
订阅成功加载，不代表节点一定可用。订阅地址、节点服务、当前网络和路由规则是不同环节，应分层检查。
第四步：允许 VPN 配置，再选择规则、全局或直连
- 选中一个节点或策略组，打开连接开关。
- 首次建立系统网络隧道时，iOS 或 iPadOS 可能要求允许添加 VPN 配置。阅读系统提示后确认，并按设备要求输入锁屏密码或完成身份验证。
- Apple 的开发文档说明，使用系统 VPN 配置的应用在首次保存配置时需要用户明确授权。Apple：Personal VPN 文档
- 连接后先查看小火箭状态和系统状态栏，再打开一个平时可访问的网页或办公服务做对照。
- 若弹窗中的应用、配置名称或开发者信息异常，先取消操作，并检查“设置 > 通用 > VPN 与设备管理”中是否存在陌生项目。
| 模式 | 适合场景 | 排查注意点 |
|---|---|---|
| 规则 | 日常使用，让不同域名或地址按规则处理 | 规则命中错误会导致部分网页打不开 |
| 全局 | 短时间做对照测试，观察更多流量经过节点后的表现 | 可能影响局域网、推送、耗电和部分应用 |
| 直连 | 确认本地网络和目标应用本身是否正常 | 直连失败不等于节点失败 |
| 场景或策略组 | 按 Wi-Fi、蜂窝网络、域名或条件自动选择 | 需要理解规则命中逻辑 |
Apple 的网络扩展文档说明，VPN 可以配置包含或排除的网络流量；默认路由、排除项和系统路由会影响最终结果。Apple：VPN 网络流量路由
DNS、配置备份与按需连接：新手只做安全的基础设置
怎么做 DNS 泄漏自查
- 先记录当前网络是 Wi-Fi 还是蜂窝网络，并记下正在使用的节点和路由模式。
- 在小火箭的请求记录或日志中观察 DNS 请求是否持续出现异常失败、超时或与预期路由不一致的情况。App Store 页面说明该应用具备 DNS 请求记录和 DNS 配置相关能力，但具体菜单会随版本变化。查看应用功能说明
- 切换到直连模式做一次对照，再恢复规则模式；如果只有某个节点出现异常，先更换节点，不要立即修改多个 DNS 参数。
- 如服务商提供官方诊断页，可使用其结果核对；不要把完整订阅链接或账号信息提交给不明检测站。
DNS 自查只能帮助定位解析路径异常，不能证明节点长期稳定，也不能替代对隐私政策和服务条款的核对。
怎么备份配置
- 先确认当前版本是否提供配置导出、分享、备份或保存到“文件”的入口。
- 优先保存到你本人控制的本地文件夹或 iCloud Drive，文件名不要包含账号密码或完整订阅地址。
- 备份后检查文件是否能正常打开，必要时只保留脱敏后的规则文件。
- 换机或重装前，先确认备份内容不包含私钥、密码和可直接使用的敏感链接；App Store 页面也列出从 URL 或 iCloud Drive 导入规则文件的能力。查看应用功能说明
按需连接怎么用
如果当前版本提供按需连接或自动场景功能，先只设置一个明确条件，例如连接某个 Wi-Fi 时启用。不要一开始同时加入多个网络、域名和应用条件，否则连接异常时很难判断是哪条规则触发。涉及单位设备或企业网络时，应先遵守管理员要求。
连接失败时，按现象逐层排查
| 现象 | 优先检查 | 下一步处理 |
|---|---|---|
| 订阅无法更新或列表为空 | 链接是否完整、是否过期、后台状态是否正常 | 在服务商后台确认状态，再重新复制或生成订阅 |
| 只有一个节点超时 | 节点地址、协议、端口和节点状态 | 换另一个节点做对照，不要先改系统 DNS |
| 所有节点都超时 | Wi-Fi 与蜂窝网络是否都失败 | 分别切换网络，并确认订阅本身仍有效 |
| 连接成功但网页打不开 | 规则模式、DNS 请求、目标域名是否被直连或拒绝 | 用直连和全局做短时间对照，再恢复日常规则 |
| 只有一个应用无法联网 | 应用自身代理、规则命中和地区要求 | 关闭应用内自带代理，检查对应域名的处理方式 |
| Wi-Fi 正常、蜂窝网络失败 | 蜂窝数据权限、运营商网络和节点协议 | 确认应用允许使用蜂窝数据，再换节点测试 |
| 连接后局域网设备失效 | 全局路由是否接管本地网络 | 切回规则模式，检查本地网络排除项 |
排查时一次只改一个变量：先换网络，再换节点，再换路由模式，最后检查 DNS 或规则。只有在国内站点正常、仅境外站点出现明显变慢或丢包时，才可初步怀疑跨境线路；如果所有站点都慢，应优先检查本地 Wi-Fi、运营商、设备 DNS 和系统网络状态。
联系服务商或运营商前，整理设备型号、iOS 或 iPadOS 版本、Wi-Fi/蜂窝网络、节点名称、失败时间、报错内容和是否更换节点。不要提交完整订阅链接、密码、私钥或包含身份信息的截图。
连接前后安全检查清单
- 只从 App Store 核对应用，不使用来历不明的安装包。
- 不把 Apple 账户密码、验证码或锁屏密码交给下载代理。
- 不使用陌生共享账户登录 iCloud。
- 订阅链接只保存在受控位置，不公开转发或上传。
- 不为排障随意安装陌生描述文件、根证书或企业管理配置。
- 连接异常时先做 Wi-Fi、蜂窝网络、直连和节点之间的对照。
- 对配置进行备份前，先检查其中是否包含密码、私钥或可直接使用的订阅信息。
Apple 用户指南说明，已安装的配置文件可以在“设置 > 通用 > VPN 与设备管理”查看；删除配置文件会同时删除与其关联的设置、应用和数据，因此操作前应确认来源和用途。Apple 配置文件说明
常见问题
小火箭安装后为什么没有节点？
小火箭是客户端，不自动提供节点或服务器资源。你还需要从可信服务提供方获取订阅链接、二维码或单节点参数，再通过添加入口导入。导入后仍为空，应先去服务商后台确认订阅是否有效。
订阅导入成功但节点全部连接失败怎么办？
先确认订阅更新时间和服务商账户状态，再分别测试 Wi-Fi 与蜂窝网络，并换两个不同节点对照。如果所有节点、两种网络都失败，应同时检查订阅、客户端配置和服务端状态，不要只修改 DNS。
小火箭里的规则、全局和直连有什么区别？
规则模式按域名、IP 或策略组分流，适合日常使用；全局模式适合短时间对照测试；直连模式用于判断本地网络或应用本身是否正常。遇到问题时建议先直连，再用单个节点测试。
为什么允许 VPN 后仍然只有部分 App 能联网？
常见原因是规则把某些域名设为直连或拒绝、应用自身带有代理设置、DNS 解析结果不同，或该应用有额外网络要求。先关闭应用内代理，再做规则与直连对照，并查看对应域名的处理方式。
怎么判断是节点问题还是本地网络问题？
在同一设备上分别测试 Wi-Fi 和蜂窝网络，再用直连及两个节点对照。只有一个节点失败时先查节点；所有节点和所有网络都失败时，应检查订阅、客户端配置、本地网络和服务端状态。
是否应该安装陌生证书或描述文件来解决连接问题？
通常不应为了排障随意安装。Apple 说明配置文件可能改变网络、账户或设备管理设置。只有在来源可信、用途明确且你理解影响时才考虑，并在“设置”中的 VPN 与设备管理页面复查。
小火箭的延迟最低就一定最好吗？
不一定。延迟只是某次测试的响应时间，不能代表持续下载、视频、办公或长连接表现。应同时观察超时、丢包、网页打开速度和实际业务稳定性，并在不同网络下复测。
如何安全保存订阅和配置备份？
订阅链接不要发到群聊、评论区或公开仓库。备份前检查文件是否包含密码、私钥或完整订阅地址，优先保存到本人控制的本地文件夹或 iCloud Drive，并避免上传到不明在线解析工具。