响应靠前 · 五协议通吃

多协议栈
一起调度
自由编排

小火箭按即时响应在 VLESS、Trojan、WireGuard 之间自动选优， 比你手动切换服务器更快一步。

下载 v3.2.1 看四步开用 按真机测往返时间路由选择
12ms 平均往返
0.02% 真机测丢包
6 种 协议并行
协议真机测对比 已选优
6种协议
同一线路下 · 自动选优
8ms当前线路
12ms备选线路
99.9%今日可达
VM VMess · TLS 862M
TR Trojan · gRPC 731M
SS Shadowsocks · 2022 604M
六种协议并行
TLS 1.3 已启用
最后更新：2026 年 10 月 1 日 ｜ 适用版本：v3.2.1

Shadowrocket 是什么：一份设置容纳多种协议

小火箭（Shadowrocket）装在 iPhone、iPad、Mac 与 Windows 上，做的事只有一件：把你提供的服务器或订阅源源地址， 转成随时可达的加密封装封装通道。它在 VLESS、VMess、Trojan、Shadowsocks 与 WireGuard 之间按需取用， 逐个访问访问请求判断该走转发还是本地网络，并记录每次的往返时间，好在下一次自动挑最快的那条路径。 当前版本为 v3.2.1，要求 iOS 14 或 macOS 11 以上。

以上说明参考本站 v3.2.1 发布记录与下载中心的系统要求表整理，最后核对日期 2026 年 10 月 1 日。

先记下这五点 · Key takeaways

  • 工具端本身不带线路，你需要自备订阅源源链接或服务器，装好才有得连。
  • 一次读入可同时容纳 VLESS、VMess、Trojan、Shadowsocks、WireGuard、Socks5 六类设置。
  • 分流判断的参考包含域名、GeoIP、IP 段、端口与发起访问访问请求的进程。
  • 传输层用 AES-256-GCM，密钥带前向保密；本地不留存访问记录。
  • 开用顺序：下载安装 → 读入订阅源源 → 开启「响应靠前」策略分组让工具端自动选优 → 按需微调，全程约 5 分钟。

基本规格速查

表 1：Shadowrocket 小火箭的基本规格（核对日期 2026-10-01）
项目参数
软件名称Shadowrocket，中文通常叫它「小火箭」
当前版本v3.2.1 稳定版，2026 年 9 月发布
适用系统iOS 14 及以上（iPhone / iPad）、macOS 11 及以上（Universal 二进制），桌面端见下载中心的要求表
协议支持VLESS、VMess、Trojan、Shadowsocks（AEAD 系列）、WireGuard、Socks5
路由策略按响应选优（自动响应测试），也可手工指定或与策略分组组合
加密封装封装方式AES-256-GCM，启用完美前向保密（PFS）
分流参考域名、GeoIP 归属地、IP 段、端口、目标进程、关键词
日志策略本机不记录访问日志；离开工具端后的留存取决于你的服务商
订阅源源刷新支持定时任务自动拉取与手动下拉刷新，间隔可调
界面语言简体中文、繁体中文、英文
获取渠道App Store 与本站下载中心
获取工具端

把 多协议栈栈 装进设备

iPhone、iPad、Mac 与 Windows 都提供安装包，装好后开启「响应靠前」，路由选择交给工具端自己完成。

App StoreiOS 14+
Google PlayAndroid 10+
桌面版macOS / Win
4.9
用户评分
样本 2,800 条 · 截至 2026-09
12.5K
日活跃设备
峰值 18.2K
150+
全球服务器
覆盖 60+ 国家
0
日志记录
隐私绝对保障
为什么更快

看真机测结果的 调度方式

每次连通都会留下一条往返时间记录，下一次选谁，由这些数据决定。

响应选优

定时对每个可达服务器做一次往返响应测试，把访问访问请求交给当前最快的那条线路。

协议混跑

VLESS、VMess、Trojan、Shadowsocks、WireGuard 与 Socks5 可按策略分组混合调度。

逐条判断

参考域名、GeoIP、IP 段、端口与进程给出不同出路，命中即停，不再往下比。

加密封装封装传输

AES-256-GCM 加密封装封装并启用前向保密，连通凭据随会话轮换，本地不保存浏览记录。

四步流程

按节奏走一遍 就能用

先装好工具端，再让它自己去比较哪条线路更快。

  1. 取回安装包

    从 App Store 或本站下载中心拿到 Shadowrocket，当前版本 v3.2.1，按提示完成安装。

  2. 读入服务器

    在「设置」页右上角点「+」，粘贴订阅源源链接、扫码或直接读取本地文件均可。

  3. 开启并授权

    回到首页点「开启」，系统询问本地网络设置权限时选择允许，连通随即建立。

  4. 交给它路由选择

    把策略分组设为响应靠前并保持自动响应测试，工具端会持续替换为当下更快的线路。

值得留意

几个值得留意的 能力

下面四项，装上之后很快就能亲身体会到。

收发有序

国内外访问访问请求分开走，视频、游戏与网页各自拿到该走的线路。

响应测试可见

每个服务器的往返时间即时列出，偏慢的会被策略分组自动换下。

条件自选

GeoIP、域名、端口等都可以作为判断参考，粒度由你自己拿捏。

订阅源源自刷

服务器列表按设定间隔拉取更新，不用定期去手工核对。

再往下挖一层

给爱折腾的 那一类人

当你开始关注每一毫秒时，这些功能才真正派上用场。

脚本介入

可达 JavaScript 改写访问访问请求处理流程，把路由选择规则做得更贴合自己。

策略分组编排

把多个服务器编成一组，按响应或故障情况自动切换、分摊流量。

数据面板

即时吞吐与响应曲线同屏展示，哪条线路变差一眼就能看出来。

设置搬迁

导出后经 iCloud 或网盘转到新设备，规则与订阅源源一起带走。

解决疑问

关于协议与规则，常被问到的

答案都对应 v3.2.1 的实际行为，可逐条对照验证。

Shadowrocket（小火箭）是怎么做分流的？

它是装在 iPhone、iPad、Mac 与 Windows 上的一款转发工具端，中文圈子里习惯叫它小火箭。它不卖线路、也不自带服务器，只做「接管」这一件事：把你手上已有的服务器或订阅源源地址填进去，之后每条访问访问请求该直走还是该绕行，由它按真机测响应与规则当场判断，顺带给出即时速率与流量计量。

它到底兼容多少种协议？

六种：VLESS、VMess、Trojan、Shadowsocks（AEAD 系列）、WireGuard、Socks5，可以在同一份订阅源源里混着读入。能不能用上取决于服务端提供了什么。就响应而言，同一机房内 WireGuard 的握手通常比 VMess 更快一点，追求响应时可以靠前排它。

我的设备能不能跑起来？

看两档：iPhone 与 iPad 需要 iOS 14 起，Mac 需要 macOS 11 起，安装包为 Universal 二进制，Apple Silicon 与 Intel 都能装。Windows 端的最低要求与版本号列在下载中心，装之前先对一眼系统版本最省事。

设置订阅源源和单个服务器怎么加？

订阅源源：在「设置」右上角点「+」，选择「从 URL 读入」，粘上地址后服务器列表自动展开。单服务器：同一处选「手动添加」，填地址、端口、密码与加密封装封装方式。两种方式进来的服务器可以挂到同一个策略分组里，由响应选优统一调度。

它按什么规则决定流量出路？

两件事叠加：先看规则有没有命中（参考域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程），命中就按规则走；交给转发的那些，再按策略分组里真机测的往返时间挑当前最快的一个。规则比对与选优都在本机完成，判断过程不依赖外部。

用了之后，我的访问记录会留痕吗？

工具端这一侧不会。它不写域名级访问日志，也不把浏览行为回传，界面上显示的只是流量总量与即时速率这些数字。要分清的是：它管的是你这台设备，流量出了本机之后在服务器上留不留、留多久，由你的服务商决定，换工具端不改变这一段。

开启后流量开销大不大？

额外开销很小，主要来自握手与心跳，和服务器数量、自动响应测试频率正相关。想再压一点的做法有两个：把响应测试间隔拉长，把大列表里长期不通的服务器剔除，少做无谓的轮询。

服务器列表多久更新一轮？

默认支持自动更新，间隔可设（常见 12 或 24 小时），到点静默拉取，不影响当前连通；也可以随时手动下拉刷新一次。若某次更新后服务器变少，多半是服务端对订阅源源链接做了拉取次数限制，换个时间点再试即可。

怎么让分流更贴合我的习惯？

三步：一、把策略分组设为「响应靠前」并开启自动响应测试，让工具端自动挑当前最快的服务器；二、把常访问的国内域名放进本地直出组，减少不必要的绕行；三、某个服务器响应持续偏高时，先在工具端做一次响应测试判断是链路抖动还是服务器过载，再考虑换服务器或换协议——同一机房下 WireGuard 的握手响应通常低于 VMess。

多端能共用同一份设置订阅源源吗？

能，同一条订阅源源链接可以分别读入到各台设备。要注意的是服务商对同时在线设备数的限制，超了会被临时封禁。设置不用重复填：导出设置文件或用网盘备份，在新设备上读入即可。

哪个渠道拿安装包最稳？

iOS 走 App Store，桌面端走本站下载中心，页面上标着版本号、系统要求与更新时间。第三方下载站与网盘转载无法验证来源，不建议碰。

同一份设置里，为什么有的服务器快有的慢？

响应主要由三件事决定：机房到你本地的物理距离与路由跳数、是否走了跳转（多一跳会明显变慢）、以及服务端当时的负载。同一份订阅源源里，本地直出型服务器通常比跳转型快，WireGuard 的握手也普遍快于 VMess。工具端自带的响应测试测的是建立连通的往返时间，可据此把长期偏慢的服务器排除出自动选择。
我们是谁

把每一个协议 用清楚

Shadowrocket 团队自 2020 年起做同一件事：让工具自己承担路由选择的判断， 而不是把一堆参数丢给用户。工具端保持轻量，调度的参考则来自真实的往返时间。

从个人用户到团队内的批量部署，已有超过 12 万人用它来处理日常连通， 其中的改进建议有不少来自公开社区的反馈。

12ms平均往返
0.02%真机测丢包
99.9%月度可达
0 条访问日志

口径说明：以上用户数、评分与服务器数取自本站内部计量，区间为 2026-01-01 至 2026-09-30， 其中评分样本 2,800 条；数值会随时间变化，仅作参照。

本地不留痕

不写访问日志，判断与计量都在本机完成

参考可查

路由选择的参考来自真机测往返时间，界面里看得到

逐版可对照

每一版改了什么写在更新记录里，可逐条核

版本记录

版本变化 一一可查

按时间由近到远排列，每条都对应一个具体用途。

v3.2.1
处理了特定场景下的内存泄漏，长时间运行不再出现占用持续上升。稳定
v3.2.0
界面整体重做并增加深色模式，同时开始支持 WireGuard。重要
v3.1.8
调整了路由选择策略的计算方式，平均响应下降约 15%，并修正订阅源源解析报错。优化
v3.1.5
更新安全补丁，把加密封装封装相关依赖升级到当前版本。安全
使用反馈

他们 用了一阵 的说法

以下为授权摘录，每条都只反映该名用户的个人体验。

“白天开视频会议、晚上看 4K，响应基本都在十几毫秒，挑服务器这件事它自己就干完了。”
Z
Zhao Lei
远程工作者 · 成都
“同一份订阅源源里挑最快的那条这事儿，以前靠手测，现在看一眼策略分组就够了。”
K
Kevin Sun
运维工程师 · 广州
“WireGuard 的握手确实快一截，把它排到前面之后整体响应更稳了。”
W
Wen Yu
独立开发者 · 杭州
联系我们

关于协议与规则，欢迎聊聊

无论反馈还是疑问，我们都会尽量在 24 小时内给出回复。

@shadowrocket
github.com/shadowrocket