小火箭加速器（Shadowrocket）是一款把加密与分流判定都放在设备端完成的代理客户端：默认使用 AES-256-GCM 等 AEAD 套件并启用前向保密，本机不写任何域名级访问日志。 支持 iOS 14+、macOS 11+ 与 Windows 10 1809+，当前稳定版 v3.2.1（2026-09 发布）。
Shadowrocket 处理的是跨境这一段：它在本机决定哪些请求走代理、哪些直连，境外站点与本地服务各走各的路，互不干扰。支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
摘要依据 v3.2.1 发布说明与本站下载中心系统要求整理，核对日期 2026 年 10 月 4 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket（常被叫作小火箭） |
| 当前版本 | v3.2.1（2026-09 发布的稳定版） |
| 适用系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 详见下载中心 |
| 加密套件 | AES-256-GCM 等 AEAD 系列，支持完美前向保密（PFS） |
| 验签方式 | Windows 用 certutil、macOS 用 shasum 核对 SHA-256 摘要 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端本地零日志；越出客户端之后的部分由服务商负责 |
| 分流依据 | 域名、GeoIP、IP 段、端口、目标进程、关键词 |
| 订阅更新 | 支持自动更新与手动刷新，可设定拉取间隔 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
决定跨境连接是否可靠的四个概念，逐条对应到本机行为。
| 概念 | 在本机意味着什么 |
|---|---|
| AEAD 加密 | 加密与完整性校验一次完成，默认使用 AES-256-GCM（亦支持 ChaCha20-Poly1305），不是「先加密再单独校验」的旧式组合。 |
| 前向保密（PFS） | 每次会话单独协商密钥，单次会话密钥泄露无法回溯解开此前的流量。 |
| 规则分流 | 按域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程判定去向，比对全部在本机完成，未命中的请求走「最终规则」。 |
| 本地零日志 | 不生成域名级访问记录，界面只呈现流量用量与实时吞吐，浏览行为不回传。 |
| 数据 | 是否离开本机 | 说明 |
|---|---|---|
| 访问的域名 | 否 | 规则比对在本机完成，不落日志、不外发。 |
| 分流判定结果 | 否 | 判定过程与结果都留在设备内。 |
| 流量用量与实时吞吐 | 否 | 仅在界面呈现，不作为记录回传。 |
| 订阅链接 | 是，仅发往你的服务商 | 客户端直连服务商拉取，不经第三方中转；链接本身等同于凭证。 |
| 加密后的流量 | 是，发往节点 | 离开设备之后的留存与审计由服务商策略决定，不在客户端控制范围内。 |
答案是四道关口：AEAD 加密、来源验签、本地零日志、DNS 与 IPv6 旁路封堵——跨境场景下尤其要防住最后一道路由泄漏。
默认 AES-256-GCM 等 AEAD 套件，密钥随会话轮换，跨境这一段同样全程加密。
安装包提供 SHA-256 摘要，装前比对一次，确认文件在传输途中没被替换。
不做域名级访问记录，境外站点的访问痕迹也不会留在设备上。
DNS 交给远程解析并支持关闭 IPv6，避免请求从本地出口漏出去。
答案：先验签、再导入、按场景选好全局或规则模式、最后保持版本更新，四步可在五分钟内完成。
在本站下载中心取到安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
「配置」页点「+」导入节点或订阅链接，随后按需选择全局模式或规则模式。
回首页点「开启」并允许本地网络配置；接着用泄漏检测站点确认 DNS 没有走本地出口。
开启订阅自动刷新，让 v3.2.1 之后的补丁能及时装上来。
答案：访问的域名、地域判定、流量统计都不外发；只有加密后的流量与订阅拉取请求会离开设备。
数据离开设备之前已完成 AEAD 加密，跨境这一段同样如此。
本地不保留域名级访问记录，境外站点也不例外。
安装包附摘要，跨境场景下更该确认来源没被换过。
只申请本地网络配置必需的权限，不索取任何额外信息。
在默认设置之上，还有四条可选动作：脚本按地域隔离域名、策略组按区域做冗余、观察连接曲线、异地恢复配置。
通过 JavaScript 调整请求走向，把境内外域名分开处理。
策略组按区域做冗余，一条不通自动落到下一条。
连接与流量曲线持续在线，跨境链路波动能第一时间注意到。
配置可从 iCloud 或网盘找回，换设备后不必重新填一遍。
每条都写明数据留在哪里、跨境场景下要注意什么。
一句话概括：小火箭加速器负责设备到节点这一段——先判断请求去哪，再交给节点发出，本机不落域名级访问日志。下面 12 条覆盖模式选择、协议、隐私边界与常见故障。
整理依据：v3.2.1 发布说明、客户端设置项与本站下载中心系统要求，核对日期 2026-10-04。
成立于 2020 年的客户端开发团队，做法只有一条：让跨境访问尽量少操心。因此客户端提供全局与规则两种模式，并把判定留在本机完成。
这套做法已经服务超过 12 万用户，覆盖个人设备与团队环境； 每次涉及加密库的改动，都会在更新日志里单独标注出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；实际数值会随使用状況波动，仅作参考。
本机不写访问日志，也不回传浏览行为
AEAD 采用 AES-256-GCM 并启用前向保密
安全补丁随版本发布，不留在旧版
当前稳定版 v3.2.1 修复了长期运行的内存泄漏，并改进了订阅解析；涉及安全的条目已单独标注，建议保持在新版本。
以下留言均已取得同意，观点来自用户本人的实际经历；评分 4.9 / 5，样本 2,800 条，摘录以跨境使用体验为主。
“每个节点的加密方式都写在配置里，不是 AEAD 的我直接删掉，连境外站点时更放心。”
“装之前核一遍 SHA-256，跨境用更怕拿到被改过的包。”
“把 DNS 交给远程解析、再关掉 IPv6 之后，访问境外站点的泄漏检测也干净了。”