iOS 小火箭 (Shadowrocket) 进阶教程：规则订阅、证书解锁与自动化

在苹果 iOS 生态中，Shadowrocket（俗称“小火箭”）无疑是普及率最高、功能最完善的网络代理与分流客户端。它不仅全面支持 Shadowsocks、VLESS、VMess、Hysteria2、TUIC、Trojan 等主流代理协议，还具备强大的 HTTP/HTTPS 抓包、脚本扩展以及 MitM 解密能力。本文将从基础导入到高级自动化，全方位揭秘小火箭的使用技巧。

一、 快速上手：节点订阅与全局路由设置

1. 订阅导入

小火箭支持多种高效的节点导入方式：

• 一键导入：在机场后台点击“导入到 Shadowrocket”，系统会自动唤起小火箭完成添加。
• 扫描二维码 / 剪贴板导入：打开小火箭，点击右上角 + 号，类型选择 Subscribe，粘贴订阅链接后点击保存。
• 自动更新：在“设置 -> 订阅”中开启“打开应用时更新”与“自动更新”，确保节点列表实时同步。

2. 核心路由模式说明

小火箭主页的“全局路由”选项决定了系统流量的分流逻辑：

• 配置（Config）：推荐使用。根据加载的规则文件自动判断流量走直连、代理还是拒绝，实现国内直连、海外代理。
• 代理（Proxy）：全局代理模式。所有手机流量无论国内海外均经过代理节点。
• 直连（Direct）：全局直连模式。代理节点失效，所有流量直接访问。
• 场景（Scene）：根据连接的 Wi-Fi 名称或移动网络自动切换不同的节点与规则。

二、 进阶技巧：规则订阅与自定义分流

标准默认规则可能无法覆盖所有复杂场景（如特定流媒体分流、ChatGPT 规则重定向）。引入第三方优质规则库能让体验更上一层楼：

1. 添加第三方规则集：
   • 切换到小火箭“配置”页面，点击右上角 +，输入规则链接（如神机规则、ACL4SSR 规则）。
   • 下载完成后点击该配置文件并选择“使用配置”。
2. 手写自定义规则：
   • 在当前配置中点击“添加规则”。
   • DOMAIN-SUFFIX：域名后缀匹配（如 domain-suffix, openai.com, 节点选择）。
   • IP-CIDR：IP 段匹配（如 ip-cidr, 192.168.1.0/24, DIRECT）。
   • GEOIP：基于地理位置匹配（如 geoip, cn, DIRECT）。

三、 高级功能：MitM 证书安装与重写脚本

小火箭不仅是代理工具，还具备 HTTPS 中间人解密（MitM）功能，常用于广告拦截与脚本扩展：

1. 安装 CA 证书：在“设置 -> 证书”中点击“生成新的 CA 证书”，再点击“安装证书”跳转至 iOS 系统设置中安装描述文件。
2. 信任证书：进入 iOS “设置 -> 通用 -> 关于本机 -> 证书信任设置”，勾选小火箭生成的根证书信任开关。
3. 启用 Rewrite（重写）：在配置中开启重写功能，可实现特定 App 内测功能开启、网页去广告及 URL 自动重定向。

四、 自动化：结合 iOS 快捷指令（Shortcuts）

为了实现无感使用，可以利用 iOS 系统的“快捷指令”设置自动化开关：

• 自动开启：设置“当打开 Telegram / YouTube 时” -> 执行行动“开启 Shadowrocket”。
• 自动关闭：设置“当连接至公司 Wi-Fi 时” -> 执行行动“关闭 Shadowrocket”。

小火箭凭借对新协议的快速适配与极低的系统资源占用，成为了 iOS 用户必备的网络神器。掌握规则配置与自动化联动，能让你的 iPhone 网络体验更加顺滑。