一句话结论：iPhone 用机场，最省心的选择就是 Shadowrocket（小火箭）：用非中国大陆地区的 Apple ID 在 App Store 购买，导入订阅后把全局路由设为“配置”，即可实现国内直连、海外代理。它支持主流协议，界面简单，导入订阅只需要一分钟。
本文按顺序讲：获取 App → 导入订阅 → 选择节点 → 全局路由 → 规则配置 → 按需连接 → iCloud 同步 → 常见问题。iPhone 上其他客户端的对比可以看 iPhone 机场教程。
1. 获取 Shadowrocket
Shadowrocket 是 App Store 上架的付费应用，但在中国大陆区商店搜不到。你需要一个非中国大陆地区的 Apple ID（例如美国、香港、日本等地区），在该地区的 App Store 购买下载。注意以下几点：
- 只从 App Store 正规下载，不要安装来路不明的描述文件或所谓“免费版”。
- 不要登录陌生人提供的共享 Apple ID。共享账号可能被对方远程锁定设备、看到你的 iCloud 数据，一旦在“设置”顶部登录了别人的账号，风险更大。
- 最稳妥的办法是自己注册一个外区 Apple ID，只在 App Store 里切换登录，不要在系统设置的 iCloud 处登录它。
- 购买需要该地区可用的付款方式，例如该地区的礼品卡。
2. 小火箭导入机场订阅
先在机场用户中心复制 Shadowrocket 订阅（没有专用格式时，用通用订阅一般也能识别）。小火箭提供三种导入方式：
| 方式 | 操作 | 适合场景 |
|---|---|---|
| 手动添加网址 | 首页右上角点加号，类型选订阅，粘贴网址，保存 | 最通用，推荐 |
| 扫描二维码 | 首页左上角的扫码图标，扫描后台的订阅二维码 | 电脑登录后台、手机导入 |
| 剪贴板识别 | 复制链接后打开小火箭，会弹窗询问是否添加 | 最快，但要看清弹窗内容 |
备注一栏可以填机场名称，方便以后区分多份订阅。保存后首页会出现一个订阅分组，下面就是全部节点。订阅格式的说明见 订阅链接使用教程。
3. 选择节点并测试连通性
点击某个节点，左侧出现选中标记即为当前节点。首页底部有“连通性测试”入口，点一下会对所有节点测延迟。测试结果可以帮你排除失效节点，但延迟数字低不代表看视频一定流畅，晚高峰更要看线路质量和丢包，详见 延迟、丢包和带宽。
节点名称里的地区、倍率和线路标签怎么看，见 节点名称怎么看。日常建议选择延迟稳定、倍率为 1 的节点，看流媒体或用 AI 服务时再切到对应地区。
打开开关，允许添加 VPN 配置
选好节点后，打开首页顶部的连接开关。第一次使用时，系统会弹出“添加 VPN 配置”的提示，点允许并验证面容或密码。之后状态栏会出现 VPN 标识，说明已经连上。小火箭在 iOS 上就是借助系统的 VPN 接口来接管流量的，所以同一时间只能有一个 VPN 类应用处于连接状态。
4. Shadowrocket 全局路由：配置、代理、直连怎么选？
首页的“全局路由”决定流量怎么走，这是新手最容易设错的地方：
- 配置（推荐）：按当前配置文件里的规则分流，国内网站直连，海外网站走代理，又快又省流量。
- 代理：所有流量都走节点，相当于全局模式。只在排查某个网站打不开时临时使用，平时会拖慢国内应用、浪费流量。
- 直连：所有流量都不走代理，相当于暂停。
- 场景：按不同网络环境自动切换路由方式，进阶用户才需要。
如果你发现国内 App 变慢、流量消耗异常快，第一件事就是检查全局路由是不是被切成了“代理”。
5. 规则配置
“配置”页面里有一个默认配置文件，内置了常用的分流规则，大多数人直接用就行。想要更细的分流，有两种做法：
- 使用远程配置：在配置页添加一份远程规则配置的网址，选中后它会成为当前规则。选择规则来源时要谨慎，只用可信来源。
- 手动添加规则：在当前配置里新增规则，例如把某个域名指定为直连或代理，或者让 AI 相关域名固定走某个地区的节点。
规则的写法与 Clash 类似，都是“匹配条件 + 处理方式”，看懂一种就能触类旁通，可参考 Clash 分流规则教程。修改配置后记得回到首页确认全局路由仍是“配置”。
6. 按需连接与开关管理
在设置里能找到“按需连接”相关选项，开启后可以按 Wi-Fi 或蜂窝网络等条件自动连接或断开。比如在家里的 Wi-Fi 下已经有路由器代理时自动断开，出门用流量时自动连上。新手可以先不开，熟悉后再按需求设置。
另外，iOS 的“设置 → VPN”里也能看到小火箭的开关，在那里关闭和在 App 里关闭效果相同。如果你同时装了其他 VPN 或加速器，切换前先断开另一个，避免冲突。家里有路由器方案的话，也可以参考 路由器教程。
7. iCloud 同步要注意什么？
小火箭支持通过 iCloud 同步配置和订阅，方便 iPhone 与 iPad 共用。但要注意：同步依赖的是设备系统里登录的 iCloud 账号，如果你在系统层面登录过别人的账号，你的订阅链接就可能同步到别人的设备上，等于泄露。确认 iCloud 是你自己的账号后再开启同步；不确定时宁可在每台设备上单独导入。
8. 怎么确认已经生效？
- 状态栏出现 VPN 标识，App 首页显示已连接。
- 打开一个 IP 查询网站，显示的地区与所选节点一致；再打开国内的 IP 查询页面，显示本地地区，说明分流正常。
- 在小火箭的数据或日志页面能看到请求记录，海外域名走代理，国内域名走直连。