在苹果 iOS 与 iPadOS 封闭且注重安全控制的沙盒生态中，Shadowrocket（因图标形似小火箭而被用户亲切称为“小火箭”）凭借对苹果底层 NetworkExtension 框架的高效调用、优秀的待机功耗控制以及对几乎所有现代代理协议（Shadowsocks、VMess、Trojan、Hysteria2 等）的广泛支持，长期稳居移动端代理工具首选地位。本文将手把手带您梳理规范化的导入、智能分流与按需连接省电配置。
一、软件获取与正版甄别
受区域政策限制，Shadowrocket 未在中国大陆区 App Store 上架。用户需登录非国区（如美区、日区、港区）的个人 Apple ID 前往 App Store 检索下载（官方标价通常为 2.99 美元，开发者为 Pan Software）。请务必核对应用开发者与评分数量，警惕各类通过免费搜索广告诱导下载的同名仿冒木马软件。
二、气泡云订阅导入的两种高效途径
登录 气泡云机场官网 控制面板，获取通用的客户端订阅。在小火箭中可采取以下两种方式完成配置同步：
- 途径一：Safari 一键唤醒导入（推荐）：在 iPhone 自带的 Safari 浏览器中登录气泡云后台，点击“一键导入到 Shadowrocket”，系统会自动弹出确认框并拉起小火箭应用，节点订阅配置将瞬间自动填充并完成节点下载。
- 途径二：手动添加通用 Subscribe 链接：进入小火箭首页，点击右上角“+”号图标；将第一项“类型（Type）”切换为 Subscribe；随后在 URL 栏粘贴气泡云后台复制的通用订阅链接，备注栏填写“气泡云专线”，点击右上角“完成（Done）”。小火箭将立即从云端服务器批量拉取最新 BGP 与 IPLC 节点列表。
三、全局路由选择：为什么必须锁定“配置（Config）”模式？
在小火箭首页下方正中央，有一个“全局路由”选项框。默认提供了四种路由模式：
- 配置（Config - 强烈推荐始终保持）：小火箭读取本地分流规则表。访问微信、淘宝、美团、抖音等国内应用时自动 Direct 直连，完全不消耗节点流量，更不会导致国内定位漂移；当访问 Google、YouTube、Twitter 等境外服务时自动通过选定的专线节点加速。
- 代理（Proxy）：所有流量不加区分全部强制走代理。极度容易导致微信消息延迟、手机电池严重发热及国内宽带测速异常。
- 直连（Direct）：全局直连，临时停用加速功能。
四、省电黑科技：开启“按需连接（On Demand）”
许多 iPhone 用户抱怨开启代理后手机掉电加快。这通常是因为 VPN 隧道始终处于激活待命状态，阻止了 iOS 系统的深层睡眠调度。
在小火箭“设置 - 按需连接”中开启开关，并选择“规则（Rules）触发”。其底层运行逻辑为：在手机日常待机或仅使用微信时，VPN 虚拟接口保持休眠低功耗状态；一旦系统网络栈检测到有应用程序发起了境外域名的 DNS 请求，iOS 底层内核会在毫秒级瞬间唤醒 VPN 通道建立连接，数据交换完毕后自动恢复节能模式，可为移动设备节省多达 25% 的全天电量。
五、DNS 防污染与 DoH 设置
移动蜂窝网络（如移动 5G、联通 5G）在跨省漫游时，本地运营商的 DNS 缓存经常出现错误污染。进入小火箭“设置 - DNS - 远程 DNS”，输入标准 DoH（DNS over HTTPS）地址（例如 https://1.1.1.1/dns-query 或 https://dns.google/dns-query），让所有域名解析均通过 TLS 加密信道传输，彻底阻断运营商中间人重定向。