Shadowrocket 可以理解为「规则引擎 + 多协议连接器」的组合：它在 iOS 14+、macOS 11+ 上运行， 读取你导入的订阅后，按域名、GeoIP、IP 段、端口、进程等条件自上而下比对，命中哪条就按哪条执行， 一条都没命中则交给最终规则。支持 VLESS、VMess、Trojan、Shadowsocks、WireGuard 与 Socks5， 版本 v3.2.1。
依据本站下载中心系统要求表与 v3.2.1 发布记录整理，核对日期 2026 年 10 月 1 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket，习惯称呼为小火箭 |
| 当前版本 | v3.2.1（稳定版，发布于 2026-09） |
| 运行平台 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 见下载中心 |
| 分流维度 | 域名、域名后缀、关键词、GeoIP 归属地、IP 段、端口、目标进程 |
| 最终规则 | 未命中任何规则的请求按「最终规则」设定的出路执行 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 加密方式 | AES-256-GCM，支持完美前向保密（PFS） |
| 日志策略 | 客户端本地零日志；服务端留存取决于供应商 |
| 订阅更新 | 支持自动更新与手动下拉刷新，间隔可设定 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
iOS、macOS 与 Windows 三个版本均可安装，内置规则模板可直接取用，也可以从零写一套自己的。
七类匹配维度加上可调的优先级，让每个请求都有明确的归宿。
支持域名、域名后缀、关键词、GeoIP 归属地、IP 段、端口与目标进程。
规则自上而下执行，你可以调整文件优先级，也可以随时增删条目。
每条连接都会显示实际命中的那一条规则，方便验证分流是否符合预期。
加密走 AEAD 系列并支持前向保密，本机不留存任何域名级访问记录。
连得上只是开始，最后一步才是这套工具的精髓。
经 App Store 或本站下载中心安装 v3.2.1，首次打开时按提示允许本地网络配置。
「配置」页点「+」后可用订阅链接、扫码或本地文件三种方式把节点读进来。
进入「配置 → 规则」，挑一份现成模板或自己新建，并把它拖到合适的优先级位置。
开启连接后逐一访问目标站点，在连接详情的「命中规则」里确认分流结果符合预期。
下面四项，是用好规则引擎的关键。
域名、GeoIP、IP 段、端口与进程可以同时作为判定依据。
规则文件可上下调整，哪条优先生效由你说了算。
连接详情里会写明实际匹配的那一条规则，便于回溯。
判定过程全部在端上完成，浏览记录不会写进本地文件。
基础规则之外，这几项决定整套方案的弹性。
用 JavaScript 处理特殊请求，例如按 URL 参数选择不同出口。
把节点放进策略组，按延迟、故障情况做切换与分流。
改完规则看统计与延迟图表，验证分流效果有没有偏离。
连同配置一起备份到 iCloud 或网盘，换设备直接还原。
按命中顺序、优先级与调试顺序排列，可照着排查。
2020 年成立至今，Shadowrocket 团队做的不是替用户做决定， 而是把决定权做成一套可读、可改、可备份的规则交出去。
这套思路已服务超过 12 万使用者，涵盖个人设备与团队场景； 社区贡献的规则文件同样可以直接导入使用。
数据来源：用户数、评分与节点数均由本站内部统计得出，区间 2026-01-01 至 2026-09-30， 评分样本 2,800 条；这些数值本身会随时间变动，不宜当作固定值使用。
命中判定在本机完成，不写日志、不外发
清单能自行编辑，优先级随时调整
常见分流写法来自用户反馈，持续补充
按发布时间倒序排列，方便对照当前装的是哪一版。
以下留言经许可摘录，均为用户个人视角的体验描述。
“按进程匹配那一项解决了我的痛点，终于能让某个软件单独走一条线路。”
“改完规则直接看连接详情里的命中项，不用猜到底匹配到哪儿去了。”
“把最终规则改成直连，再加几条白名单，整套方案就收敛得很干净。”
附上你的规则片段与期望结果，通常 24 小时内能得到答复。