一、移动出行具体场景的痛点剖析
很多同学在移动用网时经常遇到以下烦心事：
- 进出电梯或地铁信号盲区：手机断网重连后，代理通道处于假死状态，外网打不开，微信也接收不到新消息。
- 耗电量反常过大：如果分流策略设置不当，手机后台所有系统同步请求都持续挂在代理隧道中，手机发热严重、掉电极快。
- 公共 Wi-Fi 弹窗认证拦截：连接高铁站或酒店 Wi-Fi 时，代理抢先拦截了局域网数据包，导致登录认证弹窗无法正常弹出。
二、满足移动场景必须具备的三个条件
要实现手机上全天候省电且省心的网络体验，配置必须满足以下三个关键要求：
1. 全局路由模式必须锁定为「配置 (Config)」：坚决不能用全局代理。必须依赖规则分流列表，让国内流量和局域网广播直接由 iOS 原生网络栈接管。
2. 开启「按需连接 (On Demand)」：让系统仅在访问匹配白名单规则的目标域名时才建立底层连接隧道，待机状态下隧道休眠省电。
3. 排除局域网认证地址：把 192.168.0.0/16、10.0.0.0/8 以及常见 captive 门户检测域名设为 Direct 直连。
三、推荐实施的具体配置步骤
请拿起你的 iPhone，打开 Shadowrocket 依次完成以下操作：
-
步骤 1：添加订阅链接
点击右上角的“+”号，类型选择“Subscribe（订阅）”。在 URL 栏粘贴官网获取的专属订阅地址，点击保存。小火箭会自动拉取所有节点并呈现在主列表。 -
步骤 2：下载并应用精简分流规则
切换到底部“配置”标签页，点击右上角加号，添加一份成熟的通用规则（如 ACL4SSR 或默认规则文件），下载完成后点击该文件勾选“使用配置”。 -
步骤 3：调整高级设置中的按需选项
进入“设置 → 按需连接”，勾选“启用按需连接”，并将网络切换行为设定为自动适应蜂窝与 Wi-Fi。这样无论你在地铁里信号从 5G 变成弱网还是重新连上自习室 Wi-Fi，代理服务都会在后台静默恢复。 -
步骤 4：主界面开启服务并信任 VPN 描述文件
返回主页，滑动顶部的连接开关，在弹出的系统提示中验证 Face ID 或锁屏密码允许安装网络凭据，即可正式生效。
四、替代方案：Clash 与 Loon
如果由于特殊原因暂时无法获取 Shadowrocket，也可以考虑以下替代方案：
- Loon / Surge：功能更丰富、支持更为复杂的脚本重写与 MITM 抓包，但配置门槛相对稍高，适合进阶极客玩家。
- Stash（Clash for iOS）：采用 Clash 核心的标准 yaml 语法，对于习惯了在 Windows 或 Mac 端配置 Clash 的同学来说上手极快。
五、常见问题问答
问：打开小火箭后，微信视频通话经常中断怎么办？
答：这是因为微信的音视频通话走的是 UDP 协议。检查你的规则文件中微信所属的规则组，将其明确指定为 Direct（直连），这样微信的所有流量直接走手机运营商网络，通话就不会受到代理波动影响。
问：为什么节点列表里测试延迟全部显示 Timeout？
答：先检查是否开启了手机自带的低电量模式导致后台刷新受限；其次确认手机系统时间是否准确。在小火箭主页向下拉动刷新一次节点列表，通常即可恢复正常测试。
问：外出移动时如何让小火箭自动选择最快的节点？
答：在小火箭中可以建立一个 url-test 类型的策略组，设置测试时间间隔为 300 秒。系统每隔五分钟会在后台向测速服务器发送一个轻量探测包，自动把流量切换到当前延迟最低且无丢包的节点上，完全免去手动来回切换的烦恼。