Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【Shadowrocket (小火箭) 首次使用极速配置路线】                      │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [1. 准备个人美区 Apple ID] ──► [2. 在 App Store 购买下载 Shadowrocket (认准官方开发者)]       │
5
 │                                                                                             │
6
 │ [3. 复制自己的第三方订阅链接] ──► [4. 打开 App 自动弹窗识别 / 点击右上角 ➕ 导入]           │
7
 │                                                                                             │
8
 │ [5. 展开节点列表点击测速 ⚡] ──► [6. 勾选可用节点] ──► [7. 全局路由选择【配置 (Config)】]    │
9
 │                                                                                             │
10
 │ [8. 打开顶部连接主开关] ──► [9. 系统弹窗允许添加 VPN 配置并输入锁屏密码] ──► 成功畅联外网！ │
11
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ⚠️ 【iOS 翻墙安全第一禁忌】：
2
 网上充斥着大量宣称“免费共享美区 Apple ID”或“免越狱小火箭 IPA 破解重签名安装包”的钓鱼链接。
3

4
 贪图便宜使用非官方渠道的三大毁灭性风险：
5
 1. 【设备被锁变砖敲诈】：在系统设置中登录陌生共享 Apple ID，被对方开启“查找我的 iPhone”直接锁死手机敲诈赎金；
6
 2. 【核心隐私全面泄漏】：第三方篡改重签名的 IPA 极易植入恶意流量嗅探木马，窃取你的登录凭证与敏感账号；
7
 3. 【订阅链接被盗刷耗尽】：恶意客户端会在后台静默盗取你粘贴的订阅链接，并在他人设备上狂刷你的翻墙流量！
8

9
 唯一正规解法：
10
 按照标准规范自行注册一个专属于自己的海外 Apple ID（如美区），通过正规礼品卡 (Gift Card) 或海外信用卡充值并在官方 App Store 正版付费购买。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【Shadowrocket 主界面核心功能分布】                           │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 【1. 顶部连接控制区】                                                                       │
5
 │  ├── 未连接 / 已连接 主开关：控制底层 iOS Network Extension 虚拟网卡通道的启停             │
6
 │  └── 全局路由选项：包含【配置 (Config)】、【代理 (Proxy)】、【直连 (Direct)】、【场景】     │
7
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
8
 │ 【2. 节点服务器列表区】                                                                     │
9
 │  ├── 显示当前已添加的订阅分组与各机房节点（点击右上角 ➕ 可新增，向左滑动卡片可删除/编辑）   │
10
 │  └── 点击【连通性测试 (Connectivity Test)】可一键批量测算所有节点的握手响应毫秒数          │
11
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
12
 │ 【3. 底部配置 (Config) 标签页】                                                             │
13
 │  └── 管理分流规则文件（如 default.conf），支持远程下载规则集、自定义规则规则与域名放行      │
14
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
15
 │ 【4. 底部设置 (Settings) 标签页】                                                           │
16
 │  └── 提供 DNS 加密 (DoH/DoT/DoQ)、按需连接 (On Demand)、IPv6 开关、代理共享与证书管理        │
17
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【节点测速延误物理真相：ms ≠ 下载速度】                      │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 点击列表上方的【连通性测试 (Connectivity Test)】，节点右侧会跳出毫秒数字（如 45ms、150ms）： │
5
 │                                                                                             │
6
 │ 💡 物理真相剖析：                                                                           │
7
 │ - 毫秒数字仅代表【手机 ──► 节点 ──► 测试服务器】之间的握手往返延迟 (Latency)；             │
8
 │ - 它只能证明节点【目前通畅活着】，绝不代表该节点的【下载带宽上限】！                        │
9
 │ - 25ms 的香港节点可能遭遇晚高峰拥堵看 4K 转圈；120ms 的美国专线节点下载反而能跑满千兆！      │
10
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【三大全局路由模式深度对比】                                  │
3
 ├──────────────────────┬──────────────────────────────┬───────────────────────────────────────┤
4
 │ 路由模式名称         │ 流量处理底层行为             │ 日常使用推荐结论                      │
5
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
6
 │ **配置 (Config)**     │ **智能分流（Rule 模式）**    │ 🟢 **强力推荐 99% 的时间常驻开启！**   │
7
 │                      │ 国内网站直连、海外受阻走代理  │ 既保证外网秒开，又不影响国内微信与淘宝│
8
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
9
 │ **代理 (Proxy)**     │ **强制全局代理（Global 模式）**| 🟡 **仅供排查网络故障时临时开启 1 分钟** │
10
 │                      │ 全电脑/全手机所有流量强绕海外│ 国内 App 严重卡顿，极易触发网银风控锁号│
11
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
12
 │ **直连 (Direct)**     │ **强制全量直连（本地裸连）**  │ ⚪ **等同于没有开启代理**             │
13
 │                      │ 流量直接走本地 5G/Wi-Fi 网络  │ 无法访问海外受限服务，仅用于临时测试  │
14
 └──────────────────────┴──────────────────────────────┴───────────────────────────────────────┘

1
 1. 【Proxy (代理出口)】：
2
    - 规则示例：`DOMAIN-SUFFIX,google.com,PROXY`
3
    - 行为：识别到目标为谷歌，自动打包数据交由当前选中的海外节点加密发送。
4

5
 2. 【Direct (直连出口)】：
6
    - 规则示例：`GEOIP,CN,DIRECT`
7
    - 行为：识别到目标 IP 属于中国大陆本土（如百度、微信服务器），直接走本地蜂窝/Wi-Fi 直连，绝不消耗翻墙流量，速度飞快。
8

9
 3. 【Reject (阻断拦截)】：
10
    - 规则示例：`DOMAIN-KEYWORD,admob,REJECT`
11
    - 行为：识别到常见恶意广告跟踪或隐私收集 SDK，客户端在本地直接丢弃该数据包，起到手机端全局拦截开屏广告的效果。

1
 1. 【DNS over HTTPS / TLS / QUIC (加密 DNS)】：
2
    - 传统 53 端口 DNS 查询在移动网络下极易遭遇运营商劫持或污染；
3
    - 在【设置】──►【DNS】中，可配置阿里云、Cloudflare 或 Google 的 DoH 地址，确保域名解析结果精准无污染。
4

5
 2. 【IPv6 兼容策略准则】：
6
    - Shadowrocket 深度原生支持 IPv6 双栈流量；
7
    - 若你在某些公共 Wi-Fi 或老旧基站下遇到网络卡顿，可参考 [《梯子IPv6与代理兼容指南》](/tizi/ipv6/) 在设置中检查 IPv6 路由分流，切勿在手机中永久关闭 IPv6。
8

9
 3. 【网络请求监控 (Requests 日志)】：
10
    - 遇到某个特定 App 打不开时，可进入底部【设置】──► 开启【请求日志 (Requests)】；
11
    - 重新打开该 App，返回 Shadowrocket 即可抓包查阅该 App 真实请求的域名与命中的分流规则。

1
 1. 【HTTPS 解密 (MITM / 证书伪造) 风险】：
2
    - Shadowrocket 提供了 HTTPS Decryption（中间人解密）功能，主要用于开发者抓包调试或高端玩家屏蔽应用内置广告；
3
    - ⚠️ 【严禁新手随意开启】：开启该功能必须在系统设置中安装并完全信任一个本地生成的根证书；若操作不当或信任了恶意第三方证书，手机的所有加密银行和支付数据将彻底失去隐私保护！
4
    - 普通翻墙看视频上网，【绝对不需要开启 HTTPS 解密】！
5

6
 2. 【URL Rewrite 与第三方脚本 (Script) 风险】：
7
    - 切勿去不可信的网络论坛下载来路不明的“破解规则”、“黑科技去广告脚本”；
8
    - 恶意脚本能够随意劫持修改你的网页跳转地址，甚至上传个人隐私数据。

1
 Step 1: 认准官方下载 ──► 使用个人美区 Apple ID 在 App Store 购买下载正版 Shadowrocket
2
    ↓
3
 Step 2: 准备订阅链接 ──► 登录可信机场后台，一键复制通用的 Shadowrocket / Clash 订阅 URL
4
    ↓
5
 Step 3: 添加并拉取配置 ──► 打开 App 点击右上角 ➕，类型选 Subscribe，粘贴 URL 保存更新
6
    ↓
7
 Step 4: 选定可用节点 ──► 点击连通性测试，在绿色可用节点中勾选一个低延迟香港或日本节点
8
    ↓
9
 Step 5: 核对路由模式 ──► 确保全局路由选项维持在【配置 (Config)】模式
10
    ↓
11
 Step 6: 开启主开关授权 ──► 打开顶部连接开关，在系统弹窗中点击【允许】并验证 Face ID / 锁屏密码

1
 ❌ 误区 1：在 App Store 付费买下了小火箭软件，就等于买了无限流量的翻墙梯子。(错！软件只是工具，不含任何节点)
2
 ❌ 误区 2：去淘宝找陌生人买几块钱的共享 Apple ID 下载小火箭最划算。(错！极易被恶意开启“查找我的iPhone”锁死敲诈)
3
 ❌ 误区 3：节点列表中延迟数字最小的（比如 15ms），看 4K 视频一定最快。(错！延迟小不等于下载带宽大)
4
 ❌ 误区 4：平时上网为了“防泄漏”，应该把路由模式长期开在【代理 (Proxy)】。(错！会导致国内微信和网银全线降速与风控)
5
 ❌ 误区 5：为了彻底去广告，新手第一次打开软件就必须安装证书开启 HTTPS 解密。(错！存在严重安全隐私泄露隐患)
6
 ❌ 误区 6：把订阅链接或者二维码截图发到微信群里让朋友帮忙测速很安全。(错！订阅链接含个人密钥，极易被盗刷)
7
 ❌ 误区 7：在电脑上把订阅导给手机，必须通过微信文件传输助手发送。(错！微信经常强行截断转义链接中的特殊符号)
8
 ❌ 误区 8：节点全部标红超时，就代表买的翻墙服务商彻底跑路了。(错！大半是手机系统时间慢了或者本地网络卡死)
9
 ❌ 误区 9：导入的规则文件体积越大、包含几十万条规则，上网速度就一定越快。(错！臃肿无用规则只会白白耗尽手机电量)
10
 ❌ 误区 10：为了解决小火箭连不上，必须在手机设置里永久关闭 IPv6。(错！客户端原生支持双栈，规范配置即可共存)
11
 ❌ 误区 11：每次锁屏后小火箭都会自动断开是 iOS 系统有严重 Bug。(错！检查设置中的按需连接与低电量模式管理)
12
 ❌ 误区 12：在两台 iPhone 上登录同一个小火箭购买账号，就能自动共享翻墙流量。(错！共享的是 App 授权，而非节点配额)
13
 ❌ 误区 13：只要开启了小火箭，手机的所有外服游戏就自动完成了极致加速。(错！游戏依赖 UDP，需选低丢包电竞专线)
14
 ❌ 误区 14：看到分流日志里显示 Direct 就断定小火箭失效了。(错！Direct 代表规则判定该国内请求合法直连)
15
 ❌ 误区 15：遇到小火箭故障，第一反应立刻把 App 卸载重新安装。(错！卸载会导致所有配置丢失，通常只需重启手机)