小火箭加速器（Shadowrocket）是一款把加密与分流判定都放在设备端完成的代理客户端：默认使用 AES-256-GCM 等 AEAD 套件并启用前向保密，本机不写任何域名级访问日志。 支持 iOS 14+、macOS 11+ 与 Windows 10 1809+，当前稳定版 v3.2.1（2026-09 发布）。
Shadowrocket 先替你把路径选好：按延迟与可用性给节点排序，把请求交给当时最快的一条，长时间下载或开会也不容易断。支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
摘要依据 v3.2.1 发布说明与本站下载中心系统要求整理，核对日期 2026 年 10 月 4 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket（常被叫作小火箭） |
| 当前版本 | v3.2.1（2026-09 发布的稳定版） |
| 适用系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 详见下载中心 |
| 加密套件 | AES-256-GCM 等 AEAD 系列，支持完美前向保密（PFS） |
| 验签方式 | Windows 用 certutil、macOS 用 shasum 核对 SHA-256 摘要 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端本地零日志；越出客户端之后的部分由服务商负责 |
| 分流依据 | 域名、GeoIP、IP 段、端口、目标进程、关键词 |
| 订阅更新 | 支持自动更新与手动刷新，可设定拉取间隔 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
决定连接速度与稳定边界的四个概念，逐条对应到本机行为。
| 概念 | 在本机意味着什么 |
|---|---|
| AEAD 加密 | 加密与完整性校验一次完成，默认使用 AES-256-GCM（亦支持 ChaCha20-Poly1305），不是「先加密再单独校验」的旧式组合。 |
| 前向保密（PFS） | 每次会话单独协商密钥，单次会话密钥泄露无法回溯解开此前的流量。 |
| 规则分流 | 按域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程判定去向，比对全部在本机完成，未命中的请求走「最终规则」。 |
| 本地零日志 | 不生成域名级访问记录，界面只呈现流量用量与实时吞吐，浏览行为不回传。 |
| 数据 | 是否离开本机 | 说明 |
|---|---|---|
| 访问的域名 | 否 | 规则比对在本机完成，不落日志、不外发。 |
| 分流判定结果 | 否 | 判定过程与结果都留在设备内。 |
| 流量用量与实时吞吐 | 否 | 仅在界面呈现，不作为记录回传。 |
| 订阅链接 | 是，仅发往你的服务商 | 客户端直连服务商拉取，不经第三方中转；链接本身等同于凭证。 |
| 加密后的流量 | 是，发往节点 | 离开设备之后的留存与审计由服务商策略决定，不在客户端控制范围内。 |
答案是四道关口：AEAD 加密、来源验签、本地零日志、DNS 与 IPv6 旁路封堵；前两道管住连接是否干净，后两道决定速度是否稳定。
默认 AES-256-GCM 等 AEAD 套件，密钥随会话轮换；开销低，不会把速度拖下来。
安装包提供 SHA-256 摘要，装前比对一次，确认文件在传输途中没被替换。
不做域名级访问记录，测速结果只显示在界面上，不写盘也不回传。
DNS 交给远程解析并支持关闭 IPv6，避免请求绕远路把延迟拉高。
答案：先验签、再导入、连上后跑一次测速并复查 DNS、最后保持版本更新，四步可在五分钟内完成。
在本站下载中心取到安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
「配置」页点「+」导入节点或订阅链接，随后开启自动测速，让客户端按延迟挑线路。
回首页点「开启」并允许本地网络配置；接着观察延迟曲线，确认当前走的是最快的一条。
开启订阅自动刷新，让 v3.2.1 之后的补丁与路由优化能及时装上来。
答案：访问的域名、测速记录、流量统计都不外发；只有加密后的流量与订阅拉取请求会离开设备。
数据离开设备之前已完成 AEAD 加密，开销小、不会拖慢连接。
本地不保留域名级访问记录，测速结果也不写盘。
安装包附摘要，无论从哪个渠道拿到手，都能自己先核一遍。
只申请本地网络配置必需的权限，后台不做多余的事。
在默认设置之上，还有四条可选动作：脚本隔离敏感域名、策略组做冗余与负载均衡、观察延迟曲线、异地恢复配置。
通过 JavaScript 调整请求走向，把常用域名固定到延迟最低的线路上。
策略组可做负载均衡与故障转移，一条慢了自动落到更快的一条。
延迟与流量曲线持续在线，速度掉下去能第一时间注意到。
配置可从 iCloud 或网盘找回，重装后不必重新填一遍。
每条都写明数据留在哪里、对速度有没有影响。
一句话概括：小火箭加速器负责设备到节点这一段——按延迟挑路径、在本机完成加密，再交给节点发出。下面 12 条覆盖测速、协议、稳定性与常见故障。
整理依据：v3.2.1 发布说明、客户端设置项与本站下载中心系统要求，核对日期 2026-10-04。
成立于 2020 年的客户端开发团队，做法只有一条：把延迟压下去，同时不让稳定性打折。因此客户端内置自动测速、策略组冗余与实时延迟曲线。
这套做法已经服务超过 12 万用户，覆盖个人设备与团队环境； 每次涉及加密库的改动，都会在更新日志里单独标注出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；实际数值会随使用状況波动，仅作参考。
本机不写访问日志，也不回传浏览行为
AEAD 采用 AES-256-GCM 并启用前向保密
安全补丁随版本发布，不留在旧版
当前稳定版 v3.2.1 修复了长期运行的内存泄漏，长时间高吞吐更稳；涉及安全的条目已单独标注，建议保持在新版本。
以下留言均已取得同意，观点来自用户本人的实际经历；评分 4.9 / 5，样本 2,800 条，摘录以速度与稳定性为主。
“自动测速开着之后，晚高峰也不用到处试节点，客户端自己会挑快的。”
“装之前核一遍 SHA-256，这是我用过的站点里把校验写得最清楚的。”
“把 DNS 交给远程解析、再关掉 IPv6，延迟和泄漏检测一起变好了。”