小火箭是客戶端不是線路
「買了應用程式」和「能開啟網站」不是一回事。
客戶端是 App Store 裡的 Shadowrocket。它負責建立 VPN 設定、儲存節點、依規則決定請求直連還是進代理。
線路是服務方給的訂閱或節點：位址、連接埠、密碼或 UUID、協定。商店那筆錢不含線路。沒有線路，應用程式只能停在 Not Connected。
排除故障也按這個分：裝錯、授權失敗，是應用程式和系統的問題；延遲高、訂閱過期、只在 Proxy 下失敗，是線路的問題。不要用重裝應用程式去修過期節點。
小火箭怎麼下載正版
只從 App Store 安裝。搜尋 Shadowrocket，進詳情頁後先看文字，再看圖示。三項必須同時對上：
- 應用名稱是 Shadowrocket。
- 開發者是 Shadow Launch Technology Limited。
- 識別碼是 id932747118。官方連結：apps.apple.com/us/app/shadowrocket/id932747118。
官方圖示是白底線描火箭，青藍過渡到紫。名稱帶「火箭」、圖示卻是地球或盾牌的，不要裝。以開發者為準。
價格是一次買斷客戶端。節點和流量另問服務方。目前地區沒有上架，換用其他地區已註冊的 Apple ID 再搜。不要下載 IPA，不要用共享帳號，不要掃描非 Apple 網域的安裝碼。那些套件常常和系統 VPN 授權對不上。
裝好後先做授權，不要先撥開關。第一次怎麼往下做，見入門。
四個分頁各自管什麼
底部從左到右是 Home、Config、Data、Settings。日常幾乎只在 Home。
- Home：開關、路由、測速、伺服器列表。
- Config：規則和設定檔。不管節點列表，管「什麼直連、什麼走代理」。
- Data：匯入匯出、iCloud 備份。換機用這一頁。
- Settings：語言、測速方式、On Demand、Diagnostics。第一次可以幾乎不動。
在 Config 裡找節點、在 Home 裡找匯出，都會覺得應用程式壞了。先對一下分頁。
把首頁讀懂
標題列寫著 Shadowrocket。左掃碼，右 +。下面三行是總控：
- 第一行 Not Connected 和開關：只管隧道開不開，不管有沒有節點。
- 第二行 Global Routing：後面是目前模式，常見 Config。點進去切換 Config / Proxy / Direct。
- 第三行 Connectivity Test：測到節點的連通，不是某個網站的開啟速度。
再往下是 SERVER。沒有節點時只有 Add Server，並寫著 “The DOT means the default server.” 加完後，帶圓點的是預設伺服器。右側「…」是列表選單，第一次不必用。
第一次開啟：VPN 授權
沒有系統 VPN 設定，開關撥了也不會接管流量。
- 開啟應用程式，彈出新增 VPN 設定時點允許。
- 用面容、指紋或密碼確認。這是 iOS 在保護系統槽位，不是應用程式登入。
- 到「設定 → 一般 → VPN 與裝置管理」（名稱隨系統版本可能略有不同），應能看到 Shadowrocket。
點過不允許：把應用程式切到背景再開啟，通常會再問。仍沒有：在系統設定裡刪掉殘留的那條，再開啟應用程式。還失敗，確認是商店正版，重新啟動手機再試。
授權成功只表示「允許建隧道」。Home 仍應是 Not Connected。SERVER 是空的時候不要開開關。
新增訂閱或節點
材料向服務方索取。本站不提供連結、QR 碼或位址。手頭一般是三種之一，不要混填：
- 訂閱位址：Type = Subscribe。
- 一張碼：掃碼。
- 一組欄位：按對方寫明的協定手填。
進入新增頁
Home 右上角 +，或 SERVER 裡的 Add Server。第一行是 Type。先改 Type，再填格子。Type 錯了，欄位再完整也連不上。
Type 怎麼選
點 Type 會進入 SELECT TYPE。列表裡常見這些，只選對方寫明的那一項：
- Subscribe：一條位址拉節點列表，並按訂閱更新。服務方只給「一個連結」時，幾乎總是這一項。
- Shadowsocks / ShadowsocksR：手填單條。
- Vmess、Trojan、Snell：對方寫哪種選哪種。
- Socks5、Socks5 Over TLS、HTTP、HTTPS、HTTP2：常見於閘道或中繼，欄位和上面不同，仍按對方的表填。
- Lua：指令碼類型，第一次用不到。
不要把訂閱位址拆開填進 Host。Host 只接受主機名稱或 IP。
Subscribe
貼上整段位址，Remark 寫自己看得懂的名字，儲存。回到 Home，SERVER 下應出現一批節點。之後增減靠更新訂閱，不要一條條手改。更新入口在訂閱詳情或 SERVER 列表右側選單，以目前版本為準。
訂閱失效、拉下來是空的、以前能用的名字忽然全失敗，問服務方要新位址，不要重裝客戶端。
掃碼
Add Server 下方有 Scan QR Code，Home 標題列左側也能掃。對準服務方給的碼。掃完核對 Type 和 Host 再儲存。碼必須來自你信任的一方。
手填（以 Shadowsocks 為例）
- Host、 Port（1–65535）、 Password（注意空格和大小寫）。
- Method 必須和對方完全一致。介面預設可能是 aes-256-cfb，對方不是就要改。
One Time Auth、Obfuscation、Plugin 只有對方要求時才動，否則保持關閉或 none。Plugin 列表裡有 kcptun、v2ray-plugin、cloak、gost，對方沒寫名字就保持 none。Remark 只是顯示名稱。Vmess、Trojan 等欄位不同（如 UUID），按對方的表填。Import from Cloud JSON 只在對方給了這種檔案時用。
加完後
SERVER 下應出現一條或多條。帶圓點的是預設。點中一條再去選模式。若仍只有 Add Server：沒儲存成功、Type 不對，或訂閱無效。先不要測速。
Config、Proxy、Direct 怎麼選
點 Home 第二行。改的是策略，不是換節點。
- Config：按目前規則分流。日常預設。依賴 Config 分頁裡正在使用的那份檔案（通常 default.conf）。
- Proxy：全部走代理。用來驗證「這條節點本身通不通」。不要當長期預設。
- Direct：全部不走代理。用來判斷是手機網路還是節點。對照完改回去。
第一次先 Config，點中一條節點再連線。出問題先做排除故障對照，不要先改規則。
Config 裡的規則檔
第二個分頁是設定檔列表，不是伺服器列表。節點仍在 Home 的 SERVER 裡。
- default.conf：圓點是預設檔，勾是正在用的那份。第一次保持這一份。
- Restore Default Config：回到自帶規則。改亂了先用它。
- REMOTE FILES 裡的新增，只在服務方給了規則位址時用。不要把節點訂閱貼到這裡。
- Wi-Fi Upload、Script Subscriptions、Test Rule 屬於進階，第一次可以不點。
點進 default.conf，能看到 General、Rule、Hosts、URL Rewrite、HTTPS Decryption、Filter 的條數。自帶規則通常已有一批 Rule。第一次不必逐項改，也不要開啟 HTTPS Decryption。
想確認某個網站是被規則攔住還是節點不行，回 Home 切 Proxy 或 Direct，比在規則列表裡逐條猜更快。
連線，並用瀏覽器確認
開開關前三件事要同時成立：列表裡已點中一條節點；Global Routing 已選（日常 Config）；系統裡已有 VPN 設定。
撥開關後，狀態列出現 VPN，只表示本機隧道已建立。必須再用 Safari 開啟一個常用網站，才算能用。
Connectivity Test 測的是到節點的路：逾時或很高，先換節點；測速正常網頁仍打不開，做 Direct 對照。不要反覆狂測。
小火箭連不上怎麼辦
不要先重裝。
| 你看到的 | 先做什麼 |
|---|---|
| 開關開著，所有網頁失敗 | 切 Direct 再開啟同一網站。Direct 也失敗，先查 Wi-Fi / 行動網路。 |
| Direct 正常，Config 或 Proxy 失敗 | 換節點或更新訂閱。仍失敗再 Restore Default Config。 |
| 直連能開，需要代理的不行 | 規則往往正常。優先換節點或更新訂閱。 |
| 測速很高或逾時 | 換節點。測的不是某一個網頁。 |
| 無法新增 VPN，或開關沒反應 | 系統設定裡刪除這條 VPN，再開啟應用程式授權。確認是商店正版。 |
| SERVER 仍只有 Add Server | 設定沒儲存或訂閱無效。回到「新增設定」核對 Type。 |
| 發熱、耗電快 | 改回 Config，停止反覆測速，避免長時間開 Proxy。 |
日誌在 Settings → Diagnostics。開啟 Enable Logging 後看 VPN Logs。它只說明本機隧道，不能代替服務方告訴你節點是否到期。
換手機怎麼帶走設定
第三個分頁是 Data。它只管搬走本機儲存的東西，不管節點還有效沒有。
- iCloud：備份設定和設定檔。預設不一定開，要自己進去開啟。
- Export Servers / Import Servers：只搬 SERVER 列表。Overwrite Server 預設 Off，匯入時先看清會不會覆蓋現有列表。
- Delete Local Servers：清掉本機列表。先確認已經匯出或訂閱還在。
- 規則檔在 Config 頁另行處理，不會跟著 Export Servers 一起走。
新手機：先裝正版 → 做完 VPN 授權 → 再匯入或重新訂閱。過期訂閱搬過去仍然過期，問原服務方。Statistics、Logging 只是本機紀錄，換機用不到。
Settings 裡什麼時候才用
第四個分頁。第一次可以幾乎不動。按介面上的分組看：
- Language：介面語言。改成繁體中文只影響選單，和連線無關。
- Test Method：Connectivity Test 的測法，預設 TCP 即可。
- On Demand：按網路或網域自動拉起 VPN。裡面還有 Disconnect on Sleep、按網域比對等。沒讀懂前保持 Off，否則會出現「我沒開開關卻連上了」。
- Diagnostics：開啟 Enable Logging 後看 VPN Logs。它只說明本機隧道，不能代替服務方告訴你節點是否到期。平時關掉。
- Proxy / TCP / UDP：對方沒提就保持預設。
- Today Widget、Colors、Reminder：介面和提醒，與能不能上網無關。
常見問題
小火箭付費包含節點嗎？
不包含。節點和流量問服務方。
小火箭為什麼 App Store 搜尋不到？
地區上架不同。換其他地區已註冊的 Apple ID 再搜。不要去雲端硬碟安裝。
小火箭 Android 能用嗎？
官方只做 iOS / iPadOS。這一份購買不會涵蓋 Android。
小火箭開了 VPN 網頁為什麼打不開？
只說明隧道已建立。先切 Direct：直連也失敗是手機網路；直連正常再換節點。
可以只掃碼、不手填嗎？
可以，前提是碼裡帶齊協定和欄位。掃完仍看一眼 Type 和 Host。
連上之後要一直開著嗎？
不用。關掉 Home 的開關即可。On Demand 沒開時不會自己連上。
這些頁面會記錄我的造訪嗎？
不會。靜態說明，沒有帳號，也不架設代理。流量只經過你選的節點。
訂閱位址為什麼填不進去？
多半把整段網址貼進了 Host。回到 Type，改成 Subscribe，把位址貼到訂閱那一欄。
圓點和勾有什麼差別？
Home 的 SERVER 裡，圓點是預設節點。Config 頁裡，圓點是預設規則檔，勾是正在用的那份。兩套標記不在同一頁。
Plugin 要不要開？
對方沒寫外掛名稱就保持 none。亂選 kcptun 或 v2ray-plugin，通常比不選更容易連不上。