这篇先把芯片前提讲清楚，再走安装步骤，最后说装完之后要注意什么。

先确认你的 Mac 是什么芯片

这是整件事的第一道门槛，也是唯一一道硬门槛。只有 M 系列芯片（Apple Silicon）的 Mac 能直接装 iOS 版 Shadowrocket，Intel 芯片的 Mac 装不了。

怎么查：点屏幕左上角的苹果菜单 →「关于本机」，看「芯片」或「处理器」那一行。

• 显示「Apple M1」「M2」「M3」这类字样，就是 M 系列芯片，可以继续往下走。
• 显示「Intel Core i5」「Intel Core i7」这类字样，就是 Intel 机型，Windows/iOS 应用这条路走不通，下面步骤对你无效。

为什么会有这个限制？iOS 应用能在 Mac 上运行，靠的是 Apple Silicon 与 iPhone 的处理器架构同源，应用可以原样跑在 Mac 上。Intel Mac 没有这层兼容基础，App Store 不会把 iOS 应用暴露给它，所以搜不到不是你的操作问题。

App Store 里的安装步骤

前提满足之后，剩下的是在 Mac 的 App Store 里把 iOS 版应用调出来。关键在于最后那一步「筛选平台」——很多人卡在这里，因为默认结果里只有 Mac 应用。

第一步：在 App Store 退出当前账号

打开 Mac 上的 App Store，点窗口右上角你的头像（或「商店」菜单），滑到最下面选「退出登录」。这一步是为了换成能下载 Shadowrocket 的账号——Shadowrocket 主要在美区上架，国区账号搜不到。

第二步：登录有购买记录的账号

用你自己的美区 Apple ID 登录，或者用共享账号（关于共享账号怎么挑，另有专文）。这个账号需要已经购买过 Shadowrocket，否则即使搜到了，也会显示需要付费购买。

登录过程中可能会弹「保护账户升级」之类的提示。这时点「其他选项」，再选「不升级」，不要让系统把账号转成需要双重验证的新流程——共享账号通常过不了这一步。

第三步：搜索并切到 iPhone 应用

在 App Store 搜索框里输入 Shadowrocket。搜索结果出来之后，注意看窗口上方的筛选：默认可能停在「Mac App」上，需要点一下切到「iPhone 与 iPad App」。

这一步是整篇最关键的操作。不切筛选，搜索结果里就是空的，你会以为账号不对、地区不对，其实是筛选条件挡住了。

第四步：下载并退出账号

找到 Shadowrocket 后点下载。装完不要一直挂着共享账号——回到 App Store 头像处退出登录，换回你自己的 Apple ID。共享账号挂得越久，被 Apple 风控的机会越大。

装完之后会遇到的几件事

「原有账户无法退出」

点退出没反应，或者转圈之后还在登录状态。这是 App Store 本身的同步问题，不是账号坏了。多试几次，或者进「账户设置」→「编辑」里退出。实在退不掉就把 App Store 完全退出（Command + Q）再打开重试。

登录了但还是看不到美区商店

账号登进去了，界面还是国区的内容。这类情况多半是商店缓存没刷新。把 App Store 彻底退出再打开，通常第二次就正常了。也可以先随便搜一个美区才有的应用，看能不能搜到，以此判断地区是否真的切过去了。

搜到了但提示不可用

搜索结果里能看到 Shadowrocket，点进去却提示在你所在地区不可用——这说明账号地区还没真正切到美区，回到第一步重新确认登录的账号是哪个区的。

Mac 上用小火箭，和 iPhone 上不一样的地方

界面是一样的，但使用习惯差别不小。iPhone 上小火箭常驻后台、开关随手一划就能连；Mac 上你得先打开应用、再打开开关，窗口关掉之后代理是否继续生效，取决于它是被「关闭窗口」还是被「退出应用」。

另外 Mac 上的网络环境更复杂——可能同时插着网线、连着 Wi-Fi、还开着虚拟机。代理生效范围和 iOS 不同，遇到「浏览器通了但某个应用不通」时，先怀疑是那个应用没走系统代理，而不是节点有问题。这部分排查思路和 iPhone 上完全不同，别拿手机的经验直接套。

最后提醒一句：Mac 上装 iOS 应用，Apple 的兼容层并不保证每个应用都工作正常。Shadowrocket 在 Mac 上能用，但功能细节上不完全等同于 iPhone 版本，遇到异常先确认是不是兼容性问题，再决定要不要换设备用。

这篇讲的是订阅链接从拿到到生效的完整动作，包括导入失败时该按什么顺序排查。单条节点手动配置的做法在另一篇里，这里不重复。

订阅链接和单条节点，区别在哪

单条节点是一台服务器的完整参数：地址、端口、密码、加密方式。你得自己拼好再填进小火箭。订阅链接则是一个地址，小火箭访问它之后，会拿到一份节点清单（通常是 Base64 编码的列表，或者 Clash、V2Ray 格式），然后批量生成节点。

区别体现在维护上。手填的节点一旦服务商换 IP，你就得重新要参数、重新填；订阅链接只要服务商更新了他那边的内容，你在小火箭里点一次更新，节点列表就跟着刷新。长期用的话，订阅链接省的是后面每一次维护的时间。

添加订阅链接的四步

第一步：拿到订阅地址

订阅地址一般由服务商在用户中心提供，长得像一条很长的链接，末尾可能带一长串字符作为身份标识。它通常是 https:// 开头，也可能是 ss://、vmess:// 这类协议头。

要注意两点。第一，订阅地址等同于账号凭证，谁拿到都能用你的额度，不要贴到公开群里。第二，复制时确保整条地址完整——很多导入失败是因为复制断了尾巴，或者聊天软件自动把长链接截断成了可点击的短形式。

第二步：在小火箭里粘贴导入

打开 Shadowrocket，底部切到「首页」，点右上角的「+」，在弹出的类型列表里选「Subscribe」（订阅）。把订阅地址粘进 URL 栏，备注可以随便写一个你能认出来的名字，然后点右上角「完成」。

如果服务商给的不是标准订阅地址，而是 ss:// 这样的单条节点链接，那就不走订阅，直接在首页点「+」选对应协议手动填——或者用系统剪贴板导入，小火箭会自动识别剪贴板里的节点链接并提示是否添加。

第三步：更新订阅，把节点刷出来

添加完成后，订阅会以一条分组的形式出现在首页列表里。点它右边的「i」或者左滑，找到「更新」执行一次，小火箭就会去拉取最新的节点清单。拉取成功后，分组下面会展开一串节点。

这一步常被跳过——有人添加完订阅就以为好了，其实列表还是空的，因为还没拉取。判断方法是看分组下有没有展开的节点条目。

第四步：选一个节点连上，验证真的通了

在节点列表里点一个延迟看起来正常的，回到首页把顶部的开关打开。首次连接系统会弹「Shadowrocket 想要添加 VPN 配置」，点允许并验证一次。

连上之后不要只看图标亮没亮。正确做法是打开浏览器访问一个平时打不开的站，或者在小火箭里对节点做一次延迟测试，看能不能返回具体毫秒数而不是超时。开关打开不等于链路可用，这是新手最容易误判的地方。

订阅导入失败的排查顺序

按这个顺序查，基本能定位到原因，不用瞎试：

1. 先看地址是否完整：把订阅地址重新复制一遍，注意开头和结尾有没有缺字符。长链接被聊天软件截断是很常见的原因。
2. 再看是不是复制成了网页地址：有些服务商在页面上展示订阅时，你复制到的其实是它的管理页面地址，不是订阅本身。回到用户中心确认你复制的是「订阅链接」那一栏。
3. 然后看时间对不对：小火箭拉订阅走的是 HTTPS，设备时间偏差过大时证书校验会失败，表现就是「更新失败」但看不出原因。把系统时间设为自动。
4. 接着换网络试：有些网络环境会干扰对订阅域名的访问。切到蜂窝数据或者另一个 Wi-Fi 再更新一次，能区分是链接问题还是网络问题。
5. 最后确认订阅是否还有效：订阅过期、流量用尽、设备数超限，都会导致拉取失败。这种要看服务商那边给你的提示，小火箭本身不会告诉你具体原因。

如果五步都排除完还是不行，用浏览器直接打开那条订阅地址——打开后看到的应该是一段编码过的文本（Base64 字符串），而不是 404 页面或者登录框。看到什么，基本就说明问题在哪一层。

订阅更新之后

订阅是「拉一次用一次」的关系，不会自己变。服务商加了新节点、旧节点换了地址，你得在小火箭里主动更新一次才会同步。所以遇到「昨天还能用今天不行了」，第一反应应该是更新订阅，而不是马上怀疑软件坏了。

另外，订阅拉下来的节点是同一个分组。想按用途区分（比如日常浏览和看视频分开），可以在小火箭里建多个配置（Config），给不同配置挂不同分组，切换时不用一个个点。这部分属于进阶用法，先把基础的四步跑通更实际。

节点有了、也连上了，剩下的是选一条稳定的线路。订阅里节点很多但质量参差时，逐个测延迟比凭名字猜要快——测速页面上有说明。

这一篇讲的是怎么在那些列表里挑出还能用的、拿到手之后怎么快速验证、以及什么时候该放弃共享直接用独享。

为什么那些「实时更新」列表多半不能用

共享账号的本质是一个 Apple ID 被公开贴在网上，任何人看到都能登录。这意味着三件事同时发生：

• 改密码的速度永远快过列表更新的速度。页面标着「刚刚检测」，但你打开的那一刻，它可能已经被别人改掉密码了。
• 同时在线设备数会触顶。Apple 对同一账号的登录设备数有限制，热门列表上的账号几乎常态处于满额状态，表现就是「密码对了但提示设备数已达上限」。
• 公开流传的账号更容易被停用。一个账号被大量不同地区、不同设备反复登录，触发风控是迟早的事。这也是为什么有些账号你今天能用，明天就提示已停用。

所以看列表页时要有个基本预期：免费公开的共享账号，能用是运气，不能用是常态。把它当「碰运气下载一次」的临时手段可以，当长期方案会一直折腾。

列表页怎么判断质量

不是所有列表都一样。同样打着「实时更新」，有些是真在维护，有些只是把半年前的账号挂着充数。几个可以对照的信号：

看它有没有写检测方式

靠谱一点的做法是写明「检测的是什么」——是检测账号能否登录，还是检测能否搜到 Shadowrocket，还是检测能否下载。只写「已检测」「正常」而不说检测了什么，参考价值不高。如果能标出每个账号的具体检测时间（精确到分钟），说明它真的有在跑检测。

看它有没有标注购买状态

对你有实际意义的只有一种：账号里已经购买过 Shadowrocket。有些列表给的是空账号，你登录进去还得自己花 2.99 美元买应用，那就失去共享的意义了。列表上如果明确标「已购小火箭」，说明这条至少解决了「能不能下载」的问题。

看它有没有提示风险

一个负责任的列表页会写清楚使用边界：只在 App Store 登录、不要登 iCloud、下载完及时退出。如果一个页面把这些全略过，只强调「免费速取」，那它大概率也不关心账号能不能活过今晚。

看它更新的是日期还是内容

有些页面顶部写着今天的检测时间，但下面列的还是老账号。刷新页面看看条目有没有变——如果每次刷新账号列表一模一样，那这个「实时更新」只是页面上的装饰。

拿到账号后的三步验证

不用急着找节点，先把账号本身验证完。三步都过，才值得往下走：

1. 能登录：在 App Store 里退出当前账号，填入拿到的美区账号密码。如果提示密码错误，直接换下一个，不用反复试——试多了可能触发账号保护。
2. 能搜到：登录后搜索 Shadowrocket，确认结果里有它。搜不到一般是地区不对，或者筛选条件没切到「iPhone 与 iPad App」（Mac 端尤其容易踩）。
3. 能下载：点下载，看是否提示需要付费或提示设备数已满。能顺利下载并装好，这个账号对你的价值就兑现了。

下载完成之后立刻回 App Store 退出账号，换回你自己的 Apple ID。这一步不是可选的——共享账号挂着不退出，你后续的每次 App Store 操作都在用别人的账号，风险和时间成正比。

一条必须说清楚的红线

共享账号只能用在一个地方：App Store。不要把共享账号登到「系统设置 → 顶部头像」那里。那是 iCloud 入口，一旦登录进去，你的设备会和对方账号绑定，对方可以远程锁定、查看备份数据。这个后果和「下载不了应用」完全不是一个量级。

同理，拿到共享账号后不要在它上面开启 iCloud 同步、不要用它绑定任何支付方式。用完退出，就当它是公共电脑上的一个临时登录。

什么时候该放弃共享，改用独享

遇到下面这些情况，继续在免费列表里翻账号是在浪费自己的时间：

• 连续试了五六个账号，全部提示密码错误或设备数已满。
• 你需要在多台设备上长期装着 Shadowrocket，而不是一次性下载。
• 你希望应用能正常更新——共享账号最常失效的正是「更新」这个动作，因为更新要求账号处于可用状态。
• 你不想每次下载都重新经历一遍找账号、试密码、被停用的流程。

独享账号解决的就是这几件事：账号是你一个人的，不会被别人改密码，不会被设备数卡住，更新也能正常走。代价是要付费。两者的取舍本质上不是「免费 vs 花钱」，而是「反复折腾的时间 vs 一次付费省下的时间」。

如果你只是要给新手机装一次小火箭，之后就不再动它，那共享账号够用；如果你打算长期用、还要更新，那直接上独享更省事。

装好应用之后

账号只是解决了「把应用下载下来」这一件事。Shadowrocket 装好之后是空壳，没有任何节点，这时候它什么都做不了。下一步是配置节点：拿到订阅链接的走订阅导入，只有单条参数的按协议手动添加。这两条路在另外两篇里分别写了。

别把「下载成功」当成「能上网了」——这是从账号这条路上走过来的新手最常见的误判。

第一步：确认 Apple ID 能否访问美国 App Store

Shadowrocket 主要在美区上架。如果你的账号不在美区，App Store 里通常搜不到这个应用，或者搜到了但提示「在你所在国家或地区不可用」。这一步不需要额外操作，直接在 App Store 里搜「Shadowrocket」试一下就知道了。

如果搜不到或者提示地区不可用，需要换一个美区 Apple ID 登录。这里有两种走法：

• 自己注册一个美区 ID（后面「Apple 美区 ID」一节有详细说明）
• 临时借用别人的账号完成下载后退出

前者稳定但需要一定操作成本，后者快但涉及账号共享，要清楚风险。

第二步：App Store 搜索与安装

如果应用能正常搜到，安装流程本身很直接：点击「获取」，等待下载。首次打开时系统会提示授权 VPN 配置，点「允许」，进入主界面。

需要特别提醒的是，Shadowrocket 下载只是开始。应用装好了不代表能用，节点是否可用、规则是否配置正确，才是决定体验的关键。所以如果你搜的是「小火箭下载教程」，实际期望的往往是「装好之后怎么顺利用起来」，而不只是拿一个安装包。

第三步：首次授权 VPN 配置

安装完成后第一次打开，系统会弹出「Shadowrocket 想要添加 VPN 配置」的提示。这是 iOS 对代理类应用的常规授权，点「允许」并输入设备密码（或验证面容/指纹）即可。如果这一步跳过了，应用无法建立连接，需要到「设置 → 通用 → VPN 与设备管理」里重新开启。

第四步：添加节点并开启连接

进入应用主界面，点击右上角「+」，选择协议类型（如 Shadowsocks、VMess、Trojan），填入服务器地址、端口、密码与加密方式，保存。回到主界面，点击对应节点名称右侧的开关，等待状态栏出现 VPN 图标即表示连接成功。

这部分属于应用内配置，和「下载」本身无关，但很多人会把这两件事混为一谈——下载完就以为能用了，结果连不上，才回头发现节点根本没配。

常见卡点速查

搜不到应用：最常见原因是 Apple ID 地区不是美国。换一个美区 ID 登录后再搜。

下载按钮灰色：检查账户是否处于锁定状态、支付方式是否未完成验证。可以先跳过支付验证，但要保证账户本身有效。

安装成功但连不上：这不是下载环节的问题，而是节点配置的问题，和 Apple ID 无关。检查服务器地址、端口、密码是否填写正确，节点是否过期。

更新中断：如果用的是共享账号，对方改密码或解绑设备会导致应用无法更新。长期使用建议用自己注册的独享美区 ID。

完整步骤之外，你也可以在全部文章列表里按主题浏览其他内容，或者回到小火箭账号首页重新导航。

三个概念的关系

简单说：Apple ID 是账号载体，Shadowrocket 是装在账号名下的应用，美区是让应用能被搜索到的地区属性。三者是包含关系，不是并列关系。

• Apple ID：苹果生态的统一账号，用来登录 App Store、iCloud 等。小火箭「账号」指的就是一个购买了 Shadowrocket 的 Apple ID。
• 美区 ID：注册地区为美国的 Apple ID。Shadowrocket 主要在美区上架，所以能下载到它的账号绝大多数是美区 ID。
• 共享账号：卖家把一个已购买 Shadowrocket 的 Apple ID 提供给多人登录使用（而非你独占）。

为什么地区这么关键

App Store 的内容是分地区的。同一个应用，美区上架了、国区可能没有。Shadowrocket 就属于这种情况：美区可正常搜索下载，非美区往往搜不到或提示「此 App 在你所在地区不可用」。

这就是为什么「小火箭账号」几乎总是和「美区」绑在一起——不是卖家刻意炒作，而是应用本身的上架地区决定的。

共享账号具体指什么

「共享账号」在交易语境下有两层意思：

1. 账号共享：一个 Apple ID 同时被多人使用，大家各自用它的「已购项目」下载 Shadowrocket。
2. 成品号：卖家专门准备好了已经包含 Shadowrocket 的账号，买家登录后直接下载，不需要再购买。

这两者经常混用。实际体验上，共享账号的稳定性取决于卖家维护是否勤快——账号被多人使用，一旦有设备触发风控或密码被重置，所有用户都会受影响。

独享 vs 共享：怎么选

• 共享账号：价格低（通常在 1-5 元量级），适合短期试用、预算有限、或者只想要一个「能用就行」的体验。
• 独享美区 ID：自己注册一个美区账号，然后购买 Shadowrocket（美区售价 $2.99）。一次性成本高一些，但账号完全属于自己，不会因为别人的操作而失效，也方便长期更新。

如果只是偶尔用一下、对稳定性要求不高，共享账号够用。如果打算长期用、设备上有重要个人数据，独享更稳妥。

一个容易踩的坑

有人把「小火箭账号」理解成「小火箭的节点账号」。这是两回事：

• 小火箭账号：指 Apple ID（应用本身的购买凭证）。
• 节点账号：指 Shadowrocket 里配置的服务器（Shadowsocks / VMess / Trojan 等），需要单独购买或搭建。

搜索「小火箭账号共享」的人，往往是想解决第一个问题（拿到能装应用的美区 ID）；而实际影响使用体验的，往往是第二个问题（节点是否可用）。两个概念不要混。

需要进一步了解的话，可以看看小火箭下载完整流程和共享账号评估六维度，或者在全部文章列表里按主题浏览。

为什么共享账号容易出问题

Shadowrocket 在美区 App Store 的售价是 $2.99（美区 2.99 美元，应用内购买除外），所以很多人选择共享而不是独买。但共享意味着同一个 Apple ID 被多台设备登录，一旦某一台设备误操作、或者卖家重置了密码，其他所有登录过的设备都会受影响。评估账号质量，本质上就是评估「这个账号被共享到了什么程度、卖家有没有做维护」。

六个评估维度

维度一：是否支持直接更新

这是最重要的一点。好的共享账号允许你在 App Store 里直接点「更新」，不好的账号会让你「无法更新」——因为密码被改、或设备数已满。拿到账号后先在 App Store 点一次更新验证。

维度二：是否处于锁定或停用状态

如果登录时提示「此 Apple ID 已被停用」或要求验证安全问题，说明账号被 Apple 风控标记了。这种账号即使能进，也可能随时失效。登录后到「设置 → 顶部账户」看看有没有警告提示。

维度三：地区是否为美区

Shadowrocket 主要上架在美区。如果卖家给的是国区或港区账号，很可能搜不到应用。登录后到 App Store 首页底部确认地区显示为「美国」。

维度四：是否已包含 Shadowrocket 应用

账号共享有两种：一种是把已购买 Shadowrocket 的账号直接给你，另一种只给一个空账号让你自己买。前者到手即用，后者还要你额外付费。评估时先问清楚：账号里有没有「已购项目」包含 Shadowrocket。

维度五：卖家是否可联系、有无售后

共享账号本质是「租用使用权」，账号会随时变动。靠谱卖家会提供更换补发，不靠谱的卖了就跑。评估时看是否有联系方式、有没有承诺「不能用补发」。

维度六：价格是否合理

参考价：美区 Shadowrocket 本尊 $2.99，共享账号一般在 1-5 元人民币量级。价格过低要警惕（可能是批量注册的号），价格接近甚至超过 $2.99 就不如自己买独享。

拿到账号后的三步验证

1. 登录 App Store：退出当前账号，输入卖家给的美区 ID 和密码，确认能进入。
2. 搜 Shadowrocket：确认能搜到、能下载，并完成首次 VPN 授权。
3. 尝试更新：在已购项目里点一次更新，确认不报错。

如果三步都顺利，这个账号在当下是可用的；任何一步出问题，都不要继续使用，尽早联系卖家换号。

一个提醒

共享账号适合短期试用或预算有限的情况。长期使用、且设备上有大量个人数据（照片、通讯录、iCloud 同步）时，建议用自己注册的独享美区 Apple ID——因为共享账号登录后，同一账号的其他使用者理论上能触发账户级操作，虽然 Apple 有二次验证，但风险依然高于独享。

你可以在全部文章列表浏览更多内容，或者回到小火箭账号首页。

一、下载与安装

在 App Store 搜索 "Shadowrocket" 购买安装。安装完成后首次打开需要授予 VPN 配置权限。

二、添加节点

点击右上角“+”，选择协议类型（如 Shadowsocks / V2Ray / Trojan），填入服务器地址、端口、密码与加密方式后保存。

三、开启连接

回到主界面，点击对应节点名称开关，等待状态栏出现 VPN 图标即表示成功连接。