用户故事：从“能连上”到“稳定完成工作流”
林澈是一名跨境电商运营，每天的流程是：早上查Gmail和Shopify订单，中午上传TikTok素材，下午用Notion同步团队文档。她的问题不是完全不能用，而是“小火箭昨天能连，今天Google Drive卡在同步中”。这类场景里，Shadowrocket怎么用的关键不是点一次连接，而是把订阅、节点选择、分流和验证做成可复用流程。
配置前工作流：打开App Store搜索、小火箭下载、随便导入一个订阅、点连接、失败后反复换节点。配置后工作流：先确认订阅有效性，再分组测速，最后用规则分流减少无效代理流量。我的UX评分标准：首次配置成本30%、故障可诊断性30%、日常切换效率25%、误操作恢复15%。
Shadowrocket小火箭iOS配置步骤：订阅优先，手动节点兜底
免费或官方路线先说清楚：iOS本身支持VPN配置，但不支持复杂订阅分流；部分服务商提供官方App，优点是简单，缺点是规则透明度低。Shadowrocket适合需要自己管理节点、规则和日志的用户。
- 打开Shadowrocket，点右上角“+”，优先选择“Subscribe/订阅”。粘贴机场后台提供的订阅URL，备注写清楚用途，例如“工作-主订阅”。
- 保存后回到首页，下拉更新订阅。若节点为空，先检查URL是否过期、是否复制了空格、是否需要登录后重新生成订阅。
- 进入“设置 - 延迟测试”，选择URL Test。我在晚高峰20:30用同一Wi-Fi测试，低于150ms的香港/日本节点打开Google Docs通常更顺；超过300ms的视频上传容易抖动。
- 需要手动导入时，点“+”选择类型，例如Shadowsocks、Trojan、VLESS，按服务商给的地址、端口、密码、TLS逐项填写，不要混用协议字段。
一个常见分流片段如下，适合理解规则顺序：先直连局域网，再代理海外服务，最后兜底。
[Rule]
IP-CIDR,192.168.0.0/16,DIRECT
DOMAIN-SUFFIX,google.com,PROXY
DOMAIN-SUFFIX,youtube.com,PROXY
GEOIP,CN,DIRECT
FINAL,PROXYUX截图描述：节点列表页应能看到“订阅名称、节点地区、延迟数字”；配置页应重点检查“类型、服务器、端口、密码/UUID、TLS开关”；日志页如果出现timeout，多半是节点不可达或本地网络阻断。
痛点、边界情况与工具对比矩阵
常见失败模式有四类：第一，订阅能更新但全节点超时，多数是机场入口异常；第二，只有某个App不通，通常是规则命中错误；第三，Wi-Fi可用蜂窝不可用，可能是运营商网络限制或IPv6问题；第四，连上后国内App变慢，说明FINAL错误地走了代理。
| 工具 | 适合用户 | 分流能力 | 排错可见性 | 学习成本 |
|---|---|---|---|---|
| Shadowrocket | iPhone日常工作流 | 强 | 日志清晰 | 中 |
| Surge | 高级规则与抓包 | 很强 | 很强 | 高 |
| Stash | Clash规则用户 | 强 | 中高 | 中 |
| 官方机场App | 新手快速连接 | 弱到中 | 较弱 | 低 |
按我的评分，Shadowrocket在“日常切换效率”上可给8/10：长按节点切换、延迟测试、日志排查都顺手；扣分点是新手容易把“全局代理”和“规则代理”混淆。建议新手先用规则模式，不要一上来全局。
如何验证已修好：连接后依次测试三件事：打开Google搜索应在3秒内加载；YouTube 1080p缓冲不频繁转圈；打开一个国内银行或地图App仍走直连且不卡。再看Shadowrocket日志，目标域名命中PROXY或DIRECT应符合预期。
如果你还在比较iOS翻墙方案，免费/官方/自建线路都可以先试；需要现成机场作为备选时，也可以把 https://wizzegroup.com 加入对比清单，重点仍然看订阅稳定性、晚高峰延迟和退款规则。