为什么需要外区 Apple ID
Shadowrocket（俗称「小火箭」）只在美区、日区等非中国区 App Store 上架，中国区搜不到，所以需要准备一个外区 Apple ID 来购买下载。这个外区账号不必绑定支付方式，也不用改主账号地区，单独注册一个即可。
注册外区 Apple ID 的要点：用一个没注册过 Apple ID 的邮箱，地区选目标地区，地址可填免税州（如美国 Oregon 波特兰）的地址，支付方式选「None」。详细步骤可参考本站的外区 Apple ID 指南。
登录外区账号并购买
打开 App Store，点右上角头像，滑到底部退出登录（只退出 App Store，不影响 iCloud），再登录外区 Apple ID。搜索「Shadowrocket」，找到蓝色火箭图标，价格 $2.99。购买完成后 App 会自动安装。
购买完建议立即退出外区账号、换回主账号，后续使用不受影响。注意不要用共享账号登录 iCloud，只登录 App Store 即可，否则有被远程锁定的风险。
添加机场订阅
首次打开 Shadowrocket 会弹出「想要添加 VPN 配置」的提示，点「允许」并验证 Face ID / Touch ID。进入主界面后点右上角「+」→「URL」→ 粘贴机场订阅链接 →「保存」，程序会自动下载并解析配置。
成功后主界面会出现一条配置项，显示节点数量。可在配置项的设置里开启「自动更新」，间隔可选 1 / 6 / 24 小时。订阅链接在机场官网的「用户中心 → 我的订阅」里，兼容 Clash 与 SS/SSR/Trojan/VMess 等格式。
选择节点并连接
主界面的「全局路由」有三种模式：
- 配置（推荐）：按规则自动分流，国内直连、海外走代理。
- 代理：全部流量走代理。
- 直连：全部直连，相当于关闭代理。
选「配置」模式后，在节点列表里挑一个节点（可先选香港），点顶部连接开关开启，状态栏出现 VPN 图标即连接成功。切换节点无需断开，直接在列表点另一个即可。
高级设置（可选）
- 按需连接：在「设置 → 按需连接」开启，断网或息屏时自动重连。
- Meek 混淆：网络环境严格时可在节点设置里开启，增强抗封锁，但会增加延迟。
- DNS over HTTPS：设置里可配 DoH 避免 DNS 污染，如
https://dns.google/dns-query。
常见问题
值得买吗？免费客户端不够用吗？
如果只做基础订阅导入，免费客户端已够用。Shadowrocket 的优势是更新频繁、规则系统更完善、支持的协议更全，长期使用且对功能有要求的话，$2.99 一次性买断值得。
支持哪些协议？
支持 Shadowsocks、SSR、Trojan、VMess、VLESS、Reality、Hysteria2 等主流协议，覆盖较全。
连接后速度慢？
先换节点排除线路问题；若所有节点都慢，再查本地网络。客户端自带的延迟测试是 TCP 握手延迟，不代表真实下载速度，实际速度取决于机场线路和本地带宽。
支持 iPad 吗？
支持，Shadowrocket 是通用 App，iPhone 和 iPad 都能装。