Shadowrocket (小火箭) 购买下载、订阅导入与防跳直连分流全攻略
搜索意图：解决国区 App Store 搜索不到小火箭、假冒软件横行、美区账号购买困难、订阅节点更新失败以及分流配置错误导致国内 App 变慢问题
🎯 核心选型结论：iOS 首选且唯一的全能国民级工具就是 Shadowrocket ($2.99)。只需一个非国区 Apple ID 一次性购买，即可终身享受低功耗、全协议支持（SS/VLESS/Trojan/Hysteria2）与原生按需连接能力。预算充裕且习惯 Clash 规则者可考虑 Stash ($3.99)。
【痛点场景与关注时机】新买 iPhone 或刚接触出国网络的新手，在国区 App Store 搜索「小火箭」会搜出一堆带有「VPN」「加速器」名字的高仿扣费软件（甚至诱导周费 ¥68）。您必须明确：Shadowrocket 从未在中国大陆 App Store 上架，正版开发者名为『Pan modal (Shadowlaunch Technology Group LLC)』，售价固定为 $2.99。
🛠️ iOS / iPadOS 苹果手机与平板 精选经过安全审计的客户端软件
Shadowrocket (小火箭)
内核: 自研原生低功耗引擎- 原生支持 Shadowsocks、VLESS (Reality)、Trojan、Hysteria 2、WireGuard 全协议
- 支持扫码导入、剪贴板一键识别、多种订阅链接格式自动更新
- 内置规则分流（配置模式），国内域名与 IP 极速直连，海外流量走节点
- 按需连接（On-Demand）：进入特定 Wi-Fi 或蜂窝网络时自动无感开启
- 必须使用非国区（美区/港区/日区）Apple ID 购买（售价 $2.99）
- 不提供免费版，切勿在非官方渠道下载所谓的破解 ipa 以免被盗取敏感数据
Stash
内核: Mihomo/Clash 核心定制- 完美兼容 Clash YAML 配置文件与策略组嵌套
- 支持覆写功能、分流规则集热更新与 JavaScript 脚本支持
- 支持 Apple TV (tvOS 17+) 原生运行，可将客厅电视盒直接当成透明网关
- 价格略高于小火箭（约 $3.99），初学者理解策略组概念成本略高
📋 手把手 4 步实操步骤（从下载到连通）
在电脑或手机浏览器打开 appleid.apple.com 注册一个美区账号（账单地址填写免税州如俄勒冈 Oregon）。在 App Store 退出当前国区账号，登录新注册的外区账号，通过购买正规苹果礼品卡（Apple Gift Card）兑换 $2.99 余额，搜索『Shadowrocket』点击购买下载。下载完成后务必退出外区账号，换回国区日常账号（下载的 App 会永久保留且不影响后续更新）。
登录您购买的专线机场（如光速云、暮光加速、微风网络等），在用户中心仪表盘找到『便捷导入』或『订阅链接』，优先点击『复制通用订阅链接』或『复制 Shadowrocket 专属订阅』。
打开 Shadowrocket 应用，软件会自动读取系统剪贴板，弹出『是否导入订阅节点』弹窗，点击『保存』；若未自动弹出，点击主界面右上角『+』号，类型（Type）选择『Subscribe』，将复制的链接粘贴进『URL』一栏，备注填写机场名称（如光速云），点击右上角『保存』。软件将瞬间拉取全部香港、新加坡、日本、美国等节点列表。
在主界面下方『全局路由』处，务必确保选择的是【配置 (Config)】（绝不要选『代理/Proxy』，否则国内微信和淘宝也会绕道海外消耗流量）。点击测速（Ping 排序），选中延迟低且绿色的节点（如香港 IEPL 01），打开顶部总开关，系统弹出『添加 VPN 配置』提示时输入手机锁屏密码确认授权即可畅享高速上网！
🔬 底层技术原理解析：iOS / iPadOS 苹果手机与平板 是如何实现接管与分流的？
Shadowrocket 内部基于 iOS NetworkExtension 框架创建虚拟 TUN 接口。当应用发起网络请求时，流量首先进入小火箭内部的路由决策树：如果是国内顶级域名（.cn）、国内各大互联网公司域名（通过 内置规则集 GEOIP CN 判断）或局域网私有地址，小火箭直接将数据包交由本地物理网卡发送（DIRECT），只有命中海外规则名单的流量才会打包加密发送给远程代理节点（PROXY），彻底杜绝微信断连与国内网速下降。