Shadowrocket 的位置很好说清：流量交给节点之前，握手加密与去向判定都在设备端完成。 每条连接会先核对所用的加密套件 （AEAD 系列并启用前向保密），再按你写的规则决定请求往哪走，本机不会生成域名级日志。 支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
以上内容依据 v3.2.1 发布说明与本站订阅页的系统要求整理，核对日期 2026 年 11 月 4 日。
| 项目 | 参数 |
|---|---|
| 客户端名称 | Shadowrocket（昵称小火箭） |
| 当前版本号 | v3.2.1（2026-09 发布的稳定版本） |
| 可运行系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 版本见订阅页 |
| 默认加密套件 | AES-256-GCM 等 AEAD 系列，并支持完美前向保密（PFS） |
| 订阅导入方式 | 在「配置」页点「+」，选「从 URL 导入」粘贴订阅链接 |
| 可用协议 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端在本地零日志；离开客户端之后的链路由服务商负责 |
| 分流维度 | 域名、域名后缀、关键词、GeoIP、IP 段、端口、目标进程 |
| 订阅更新 | 支持自动更新与手动刷新，拉取间隔可自行设定 |
| 界面语言种类 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站订阅页 |
三档月付套餐，价格与权益以订阅服务页面的实时信息为准；点击任一套餐前往订阅。
加密、验签、日志与泄漏防护，四道关口都先在客户端这一侧把好。
默认走 AES-256-GCM 等 AEAD 套件，并开启前向保密，密钥随会话轮换。
订阅链接等同于凭证，请勿转发，也不要贴到公开页面。
不生成域名级访问记录，浏览行为不会留在设备上，也不会回传给客户端厂商。
DNS 交给远程解析，并可关闭 IPv6，避免请求绕开代理从本地出口出去。
从领取订阅到收尾自查，四步就能走完。
在本站订阅页领取订阅链接后，在小火箭里导入，确认无误再开启。
在「配置」页点「+」导入节点或订阅地址，随后逐条查看配置里显示的加密方式是否为 AEAD 系列。
回首页点「开启」并同意本地网络配置；随后用泄漏检测站点确认 DNS 与 IPv6 走的都是预期通路。
打开订阅自动刷新，并把客户端加入安全软件白名单，让 v3.2.1 之后的补丁能及时装上。
这几处并不显眼，却始终在生效。
数据离开设备前已经过 AEAD 加密，会话密钥随之轮换。
本机不保留域名级访问记录，设备转借他人也查不到痕迹。
客户端来自 App Store，订阅来自订阅入口，来源清楚可查。
只申请本地网络配置必需的权限，不索取任何额外信息。
默认配置已经够用，下面这些面向要求更高的人。
用 JavaScript 调整请求走向，把敏感域名单独隔离在一侧。
策略组支持负载均衡与故障转移，一条断了自动切到下一条。
流量与延迟曲线一直在线，突发波动能第一时间察觉。
配置可从 iCloud 或网盘找回，重装之后不必重新填一遍。
每一条都写清数据留在何处、会不会离开本机。
成立于 2020 年的 Shadowrocket 团队有一条底线：效率与隐私不必互相让步， 因此客户端默认启用 AEAD 加密与前向保密，日志不留在本机。
个人设备与团队环境都适用； 凡涉及加密库的调整，都会在更新日志里单独标出来。
本机不写访问日志，浏览行为也不回传
AEAD 使用 AES-256-GCM，并开启前向保密
安全补丁随版本发布，不会留在旧版上
与安全相关的条目单独标注，建议一直使用最新版本。