iOS代理工具“小火箭”（Shadowrocket）使用教程

iOS代理上网工具“小火箭” Shadowrocket使用教程详细。

Shadowrocket是一款基于规则的网络调试工具，具有性能高和稳定好、使用流畅，功能多样的特点，只占用最少的系统资源，全盘接管所有的连接，根据规则来进行处理，让你无忧无虑。独有的场景模式，方便根据不同需求自动切换配置及节点。不过这个指是软件教程，另外还需要一个好用的服务器或机场服务。

主界面

一，节点相关

1，添加节点

小火箭支持多种方法添加节点。

（1）链接导入

小火箭可以直接打开ss://开头的节点链接，自动导入节点；使用这个导入方式，部分网站可以一键导入所有节点。这个也是“小火箭免费节点获取”等Workflow流程可以直接导入节点的原理。假如你已经复制了一个ss://开头的节点链接，打开小火箭，会询问是否添加。

（2）扫描二维码添加

点击右上角扫描符号，可以打开相机扫描，也可以从相册提取二维码扫描；这个方式最为方便了，一键完成。

（3）手动输入

点击右上角+号，手动输入节点信息添加。适合只知道节点信息的情况下使用。

Tips：
一个完整节点必须具备四个要素：服务器，端口，密码，加密方式，缺一不可。在添加节点界面，可以逐一输入。

节点示例：
服务器：125.195.246.110（一般为IP地址或者网址）
端口：12345（一般为1—65535）
密码：12345（最长128位）
算法：rc4-md5（即加密方式）
混淆：auth_sha1_v4 tls1.2_ticket_auth(选填)

小火箭支持多种类型节点，例如SS、SSR，GFW等等。多类型的节点方式，是根据不同的协议、不同的加密混淆及一些不同的特性而开发的，目前比较主流的是SS、SSR，我们使用扫码添加或者链接导入节点的时候会自动判断节点类型，手动添加要注意节点类型。

小火箭支持多种加密方法，例如rc4-md5、chacha20等等。内置丰富的旗帜，方便区分所用节点的国家。扫码或者导入的节点，会自动识别位置显示国旗标识。

2，节点编辑及删除

在小火箭首页，节点列表，点击节点右边的叹号，可以编辑节点信息，例如修改密码，修改旗帜等等。

节点前面有黄色小圆点，表示当前选择该节点。按住节点向左滑，可以复制节点，显示节点二维码，或者删除该节点。注意：正在使用的节点是无法删除的。

小火箭支持删除多个节点。点击节点列表上方的三横杠按钮，进入节点删除排序界面，拖动节点右边的三横杠按钮，可以对节点进行排序。勾选节点，可以批量删除。适合多节点失效的情况下快速删除节点。

3，节点的延迟测试

在主界面，点击延迟测试，可以对已添加的节点进行速度测试，并显示具体数字，数字越低的节点，速度越快。

在设置——延迟测试方法——可以对测试方式进行更改，有TCP和ICMP可选。建议选择TCP。

这两种都是网络传输协议，承载数据传输。简单来说，TCP是可靠传输，有3次握手机制保证数据传输的可靠性。如果有丢包，则重新传数据。像FTP文件传送，远程登录，POP3电子邮件等等这些都是基于TCP协议的。ICMP是TCP/IP协议簇的一个子协议。不承载数据，不是用来传输用户数据，是用来传递控制消息的，即：网络通不通、主机是否可达。ping命令就是基于ICMP的。具体不同，不赘述。

填写好节点，打开开关，就会开导状态栏出现VPN的标志，小火箭就可以初步使用啦。

二，全局路由的策略

小火箭拥有四种全局路由策略：配置、代理、直连、场景。下面一一介绍。

1，配置

选用配置（规则）方法来进行连接。可以根据不同的规则，使网络连接在自己定制的“规则”范围内进行。例如可以分流（例如国内IP直连，国外网站自动走代理），例如可以去除广告。小火箭的配置和节点是分开的，这一点很方便。

（1）添加配置
小火箭支持从URL或者.conf文件方式，还有云端导入。

A. 从URL添加配置

小火箭——配置——点击右上角的“+”号，弹出对话框输入（粘贴）配置地址，然后可以在远程文件处，看到刚刚下载的远程文件，点击，弹出选项中选择使用配置，该配置就会添加到“远程文件”列表上方的“本地文件”列表当中，选择就可以使用了。

注意：在配置的“本地文件”中，前面的黄色小圆点表示默认配置，后面的打钩符号，表示正在使用。

在远程文件点击该配置，可以对配置进行预览，使用和复制网址。在本地文件中，点击配置文件，可以编辑配置，改名，导出等操作。

B. conf文件方式导入

小火箭也支持从conf文件为后缀名的配置文件导入，如下图所示，打开conf文件，选择拷贝至小火箭。小火箭兼容Surge规则。如果导入的是Surge配置文件，会提示是否保存配置文件当中的节点，建议选择否。导入后在配置中“本地文件”可以看到。

C. 从云端导入

小火箭支持从云端导入配置，在配置界面可以看到，支持从 iCloud或者其他网盘方式导入。

在配置界面，也可以对配置进行上传，编辑等等。

（2）编辑配置

点击已经导入本地文件的配置，可以对配置进行编辑。

（3）更新配置

配置的更新，适合以URL方式导入的规则。可以在配置——远程文件处，点击所选远程文件网址，弹出菜单选择使用配置，重新导入配置，就是该远程文件最新的配置了。无需理会节点问题。

2，代理

即为全部网络连接使用代理进行，Proxy，就是我们所说的全局代理。

3，直连

直接访问网络，Direct，并不使用科学上网连接。

4，场景

根据不同使用场合自动切换相关配置，支持使用不同的Urltest测速分组和Conf配置文件。这个是小火箭特有的厉害之处。根据设置的场景，可以切自动切换节点或者配置。例如，我可以设置一个场景，网络切换到公司WIFI，可以使小火箭自动切换到直连状态。

位置在首页——全局路由——场景。

在添加场景里，可以自行设置

场景：选择触发模式的具体场景，例如数据状态，某个WIFI下。SSID即为选择WIFI时候的具体WIFI名称；

路由：使用该场景时候的全局路由方式，有配置、代理、直连可选；

类型：使用该场景时候节点的类型，可以选择单个节点，也可以选择分组。分组在下节速度测试结束。类型下方的节点选项，要类型里选择为单节点才会显示；

配置：使用场景时候的配置文件；

备注：给场景备注一个方便辨别的名词。

当全局路由选择场景模式，只有场景触发，才会启用场景里面的设置。否则还是使用当前设置。

例如，我设置了一个场景：网络4G时候，使用He日本这个节点。如下图所示，当网络切换为4G情况下，小火箭会自动重新连接VPN，尽管我默认的节点是“Tu新加坡”，但是连接使用的是我场景预设的节点。

5，节点分组测速

小火箭有节点也有节点分组测试，作用是自动测试分组内的节点，并选择速度最快节点来使用。这个就类似于Surge的Auto Gruop功能。这个就方便我们可以自动选择最优节点来使用，假如某个节点挂了，就自动切换可用的延迟最低的节点，省去手动选择的没法。

使用方法：首页——点击全局路由——找到下面的设置——点击速度测试进入速度测试设置界面。

点击下面的添加分组，选择常用的节点，目前每个分组只能选择10个节点，备注好节点名称后，完成。启动URL测试，节点速度测试就开启了。

如下图所示，我默认选择的是“Tu新加坡”这个节点，但是我启用了节点速度测试功能后，会自动选取延迟最低的最优节点来使用。

三，安装证书及开启HTTPS

小火箭更新至2.1.6版本后，增加了MITM功能。

MITM是什么呢？就是Man-in-the-MiddleAttack的缩写，翻译过来就是中间人攻击，简而言之，MITM攻击是通过拦截加密的通信数据例如HTTPS，并进行数据篡改和嗅探，在通信的双方却毫不知情的情况下完成。小火箭（Shadowrocket）使用中间人攻击的方式用来解密HTTPS流量，从而对广告行为进行分析并拦截，达到去除HTTPS广告的作用。如何开启MITM呢？

1，生成及安装证书

点击小火箭下方菜单的设置——高级——证书

2，开启HTTPS解密

配置——本地文件一栏——点击正在使用的配置——弹出菜单选择编辑配置：

四，数据统计

在小火箭底部的数据菜单，点击统计，可以查看小火箭数据情况。这里，可以看到节点，链接时间，流量详情等等。

五，节点及配置的备份

小火箭拥有丰富的备份功能。位置在数据——备份——iCloud。

使用备份功能，可以将节点，配置文件，场景，分组信息全部备份到iCloud。即使更换手机，可以轻松将所有信息转移至新设置，相当方便。建议打开小火箭的iCloud备份自动同步的开关。

六，按需求连接

按需求连接，意思你的网络试图连接按需求规则内的域名时候，小火箭会自动打开VPN模式，进行连接。

例如，当你开启按需求连接，Facebook这个域名是默认在按需求规则内的，打开Facebook网站时候，你会看到状态栏出现VPN标志，小火箭自动连接VPN了。是不是很方便呢？

睡眠时断开，则是当手机进入睡眠状态，VPN会自动断开，至于系统睡眠，是根据系统判断的。注意：按需求规则只能添加域名，添加IP地址的形式是不起作用的。

设置——高级——按需求连接。

七，如何同一局域网下实现代理共享？

首先小火箭开启代理共享，设置——代理——代理共享——启用共享。

其他iOS设备，去无线局域网下点击当前所处的同一WIFI右边的感叹号，最下面HTTP代理——选择手动，填写服务器和端口，例如，火箭代理共享处的地址为192.168.123.16:1082，则服务器填写192.168.123.16，端口填写1082即可，这样就可以实现代理共享啦。如果无法共享，请将其他设备的IP地址填入小火箭代理共享内允许的IP地址中。

电脑及安卓也可以使用该方法实现代理共享。注意：2台设备必须在同一WIFI下才可以。

8，巧用场景

有时候会遇到这样的情况，如果路由器挂载了ss我如何指定该路由下的连接走直连？而其他路由器下继续走代理呢？使用场景功能，可以轻松解决。

首页——点击全局路由——设置——场景——可以新建一个场景，其中SSID设置为已经挂了SS的路由器WIFI名称，路由选择直连即可。