小火箭是客户端不是线路
「买了应用」和「能打开网站」不是一回事。
客户端是 App Store 里的 Shadowrocket。它负责建立 VPN 配置、保存节点、按规则决定请求直连还是进代理。
线路是服务方给的订阅或节点：地址、端口、密码或 UUID、协议。商店那笔钱不含线路。没有线路，应用只能停在 Not Connected。
排障也按这个分：装错、授权失败，是应用和系统的问题；延迟高、订阅过期、只在 Proxy 下失败，是线路的问题。不要用重装应用去修过期节点。
小火箭怎么下载正版
只从 App Store 安装。搜索 Shadowrocket，进详情页后先看文字，再看图标。三项必须同时对上：
- 应用名是 Shadowrocket。
- 开发者是 Shadow Launch Technology Limited。
- 标识是 id932747118。官方链接：apps.apple.com/us/app/shadowrocket/id932747118。
官方图标是白底线描火箭，青蓝过渡到紫。名称带「火箭」、图标却是地球或盾牌的，不要装。以开发者为准。
价格是一次性买断客户端。节点和流量另问服务方。当前地区没有上架，换用其他地区已注册的 Apple ID 再搜。不要下载 IPA，不要用共享账号，不要扫描非 Apple 域名的安装码。那些包常常和系统 VPN 授权对不上。
装好后先做授权，不要先拨开关。第一次怎么往下做，见入门。
四个页签各自管什么
底部从左到右是 Home、Config、Data、Settings。日常几乎只在 Home。
- Home：开关、路由、测速、服务器列表。
- Config：规则和配置文件。不管节点列表，管「什么直连、什么走代理」。
- Data：导入导出、iCloud 备份。换机用这一页。
- Settings：语言、测速方式、On Demand、Diagnostics。第一次可以几乎不动。
在 Config 里找节点、在 Home 里找导出，都会觉得应用坏了。先对一下页签。
把首页读懂
标题栏写着 Shadowrocket。左扫码，右 +。下面三行是总控：
- 第一行 Not Connected 和开关：只管隧道开不开，不管有没有节点。
- 第二行 Global Routing：后面是当前模式，常见 Config。点进去切换 Config / Proxy / Direct。
- 第三行 Connectivity Test：测到节点的连通，不是某个网站的打开速度。
再往下是 SERVER。没有节点时只有 Add Server，并写着 “The DOT means the default server.” 加完后，带圆点的是默认服务器。右侧「…」是列表菜单，第一次不必用。
第一次打开：VPN 授权
没有系统 VPN 配置，开关拨了也不会接管流量。
- 打开应用，弹出添加 VPN 配置时点允许。
- 用面容、指纹或密码确认。这是 iOS 在保护系统槽位，不是应用登录。
- 到「设置 → 通用 → VPN 与设备管理」（名称随系统版本可能略有不同），应能看到 Shadowrocket。
点过不允许：把应用切到后台再打开，通常会再问。仍没有：在系统设置里删掉残留的那条，再打开应用。还失败，确认是商店正版，重启手机再试。
授权成功只表示「允许建隧道」。Home 仍应是 Not Connected。SERVER 是空的时候不要开开关。
添加订阅或节点
材料向服务方索取。本站不提供链接、二维码或地址。手头一般是三种之一，不要混填：
- 订阅地址：Type = Subscribe。
- 一张码：扫码。
- 一组字段：按对方写明的协议手填。
进入添加页
Home 右上角 +，或 SERVER 里的 Add Server。第一行是 Type。先改 Type，再填格子。Type 错了，字段再完整也连不上。
Type 怎么选
点 Type 会进入 SELECT TYPE。列表里常见这些，只选对方写明的那一项：
- Subscribe：一条地址拉节点列表，并按订阅更新。服务方只给「一个链接」时，几乎总是这一项。
- Shadowsocks / ShadowsocksR：手填单条。
- Vmess、Trojan、Snell：对方写哪种选哪种。
- Socks5、Socks5 Over TLS、HTTP、HTTPS、HTTP2：常见于网关或中转，字段和上面不同，仍按对方的表填。
- Lua：脚本类型，第一次用不到。
不要把订阅地址拆开填进 Host。Host 只接受主机名或 IP。
Subscribe
贴上整段地址，Remark 写自己看得懂的名字，保存。回到 Home，SERVER 下应出现一批节点。之后增减靠更新订阅，不要一条条手改。更新入口在订阅详情或 SERVER 列表右侧菜单，以当前版本为准。
订阅失效、拉下来是空的、以前能用的名字忽然全失败，问服务方要新地址，不要重装客户端。
扫码
Add Server 下方有 Scan QR Code，Home 标题栏左侧也能扫。对准服务方给的码。扫完核对 Type 和 Host 再保存。码必须来自你信任的一方。
手填（以 Shadowsocks 为例）
- Host、 Port（1–65535）、 Password（注意空格和大小写）。
- Method 必须和对方完全一致。界面默认可能是 aes-256-cfb，对方不是就要改。
One Time Auth、Obfuscation、Plugin 只有对方要求时才动，否则保持关闭或 none。Plugin 列表里有 kcptun、v2ray-plugin、cloak、gost，对方没写名字就保持 none。Remark 只是显示名。Vmess、Trojan 等字段不同（如 UUID），按对方的表填。Import from Cloud JSON 只在对方给了这种文件时用。
加完后
SERVER 下应出现一条或多条。带圆点的是默认。点中一条再去选模式。若仍只有 Add Server：没保存成功、Type 不对，或订阅无效。先不要测速。
Config、Proxy、Direct 怎么选
点 Home 第二行。改的是策略，不是换节点。
- Config：按当前规则分流。日常默认。依赖 Config 页签里正在使用的那份文件（通常 default.conf）。
- Proxy：全部走代理。用来验证「这条节点本身通不通」。不要当长期默认。
- Direct：全部不走代理。用来判断是手机网络还是节点。对照完改回去。
第一次先 Config，点中一条节点再连接。出问题先做排障对照，不要先改规则。
Config 里的规则文件
第二个页签是配置文件列表，不是服务器列表。节点仍在 Home 的 SERVER 里。
- default.conf：圆点是默认文件，勾是正在用的那份。第一次保持这一份。
- Restore Default Config：回到自带规则。改乱了先用它。
- REMOTE FILES 里的添加，只在服务方给了规则地址时用。不要把节点订阅贴到这里。
- Wi-Fi Upload、Script Subscriptions、Test Rule 属于进阶，第一次可以不点。
点进 default.conf，能看到 General、Rule、Hosts、URL Rewrite、HTTPS Decryption、Filter 的条数。自带规则通常已有一批 Rule。第一次不必逐项改，也不要打开 HTTPS Decryption。
想确认某个网站是被规则拦住还是节点不行，回 Home 切 Proxy 或 Direct，比在规则列表里逐条猜更快。
连接，并用浏览器确认
开开关前三件事要同时成立：列表里已点中一条节点；Global Routing 已选（日常 Config）；系统里已有 VPN 配置。
拨开关后，状态栏出现 VPN，只表示本机隧道已建立。必须再用 Safari 打开一个常用网站，才算能用。
Connectivity Test 测的是到节点的路：超时或很高，先换节点；测速正常网页仍打不开，做 Direct 对照。不要反复狂测。
小火箭连不上怎么办
不要先重装。
| 你看到的 | 先做什么 |
|---|---|
| 开关开着，所有网页失败 | 切 Direct 再打开同一网站。Direct 也失败，先查 Wi-Fi / 蜂窝网络。 |
| Direct 正常，Config 或 Proxy 失败 | 换节点或更新订阅。仍失败再 Restore Default Config。 |
| 国内能开，境外不行 | 规则往往正常。优先换节点或更新订阅。 |
| 测速很高或超时 | 换节点。测的不是某一个网页。 |
| 无法添加 VPN，或开关没反应 | 系统设置里删除这条 VPN，再打开应用授权。确认是商店正版。 |
| SERVER 仍只有 Add Server | 配置没保存或订阅无效。回到「添加配置」核对 Type。 |
| 发热、掉电快 | 改回 Config，停止反复测速，避免长时间开 Proxy。 |
日志在 Settings → Diagnostics。打开 Enable Logging 后看 VPN Logs。它只说明本机隧道，不能代替服务方告诉你节点是否到期。
换手机怎么带走配置
第三个页签是 Data。它只管搬走本机保存的东西，不管节点还有效没有。
- iCloud：备份配置和配置文件。默认不一定开，要自己进去打开。
- Export Servers / Import Servers：只搬 SERVER 列表。Overwrite Server 默认 Off，导入时先看清会不会覆盖现有列表。
- Delete Local Servers：清掉本机列表。先确认已经导出或订阅还在。
- 规则文件在 Config 页另行处理，不会跟着 Export Servers 一起走。
新手机：先装正版 → 做完 VPN 授权 → 再导入或重新订阅。过期订阅搬过去仍然过期，问原服务方。Statistics、Logging 只是本机记录，换机用不到。
Settings 里什么时候才用
第四个页签。第一次可以几乎不动。按界面上的分组看：
- Language：界面语言。改成中文只影响菜单，和连接无关。
- Test Method：Connectivity Test 的测法，默认 TCP 即可。
- On Demand：按网络或域名自动拉起 VPN。里面还有 Disconnect on Sleep、按域名匹配等。没读懂前保持 Off，否则会出现「我没开开关却连上了」。
- Diagnostics：打开 Enable Logging 后看 VPN Logs。它只说明本机隧道，不能代替服务方告诉你节点是否到期。平时关掉。
- Proxy / TCP / UDP：对方没提就保持默认。
- Today Widget、Colors、Reminder：界面和提醒，与能不能上网无关。
常见问题
小火箭付费包含节点吗？
不包含。节点和流量问服务方。
小火箭为什么 App Store 搜不到？
地区上架不同。换其他地区已注册的 Apple ID 再搜。不要去网盘安装。
小火箭安卓能用吗？
官方只做 iOS / iPadOS。这一份购买不会覆盖安卓。
小火箭开了 VPN 网页为什么打不开？
只说明隧道已建立。先切 Direct：直连也失败是手机网络；直连正常再换节点。
可以只扫码、不手填吗？
可以，前提是码里带齐协议和字段。扫完仍看一眼 Type 和 Host。
连上之后要一直开着吗？
不用。关掉 Home 的开关即可。On Demand 没开时不会自己连上。
这些页面会记录我的访问吗？
不会。静态说明，没有账号，也不架设代理。流量只经过你选的节点。
订阅地址为什么填不进去？
多半把整段网址贴进了 Host。回到 Type，改成 Subscribe，把地址贴到订阅那一栏。
圆点和勾有什么差别？
Home 的 SERVER 里，圆点是默认节点。Config 页里，圆点是默认规则文件，勾是正在用的那份。两套标记不在同一页。
Plugin 要不要开？
对方没写插件名就保持 none。乱选 kcptun 或 v2ray-plugin，通常比不选更容易连不上。