小火箭加速器（Shadowrocket）是一款把加密与分流判定都放在设备端完成的代理客户端：默认使用 AES-256-GCM 等 AEAD 套件并启用前向保密，本机不写任何域名级访问日志。 支持 iOS 14+、macOS 11+ 与 Windows 10 1809+，当前稳定版 v3.2.1（2026-09 发布）。
Shadowrocket 上手只要两步：从官方渠道拿到安装包，导入节点或订阅后点「开启」。加密与判定都在本机完成，不需要额外配置就能用。支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
摘要依据 v3.2.1 发布说明与本站下载中心系统要求整理，核对日期 2026 年 10 月 4 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket（常被叫作小火箭） |
| 当前版本 | v3.2.1（2026-09 发布的稳定版） |
| 适用系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 详见下载中心 |
| 加密套件 | AES-256-GCM 等 AEAD 系列，支持完美前向保密（PFS） |
| 验签方式 | Windows 用 certutil、macOS 用 shasum 核对 SHA-256 摘要 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端本地零日志；越出客户端之后的部分由服务商负责 |
| 分流依据 | 域名、GeoIP、IP 段、端口、目标进程、关键词 |
| 订阅更新 | 支持自动更新与手动刷新，可设定拉取间隔 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
决定官方包可信程度的四个概念，逐条对应到本机行为。
| 概念 | 在本机意味着什么 |
|---|---|
| AEAD 加密 | 加密与完整性校验一次完成，默认使用 AES-256-GCM（亦支持 ChaCha20-Poly1305），不是「先加密再单独校验」的旧式组合。 |
| 前向保密（PFS） | 每次会话单独协商密钥，单次会话密钥泄露无法回溯解开此前的流量。 |
| 规则分流 | 按域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程判定去向，比对全部在本机完成，未命中的请求走「最终规则」。 |
| 本地零日志 | 不生成域名级访问记录，界面只呈现流量用量与实时吞吐，浏览行为不回传。 |
| 数据 | 是否离开本机 | 说明 |
|---|---|---|
| 访问的域名 | 否 | 规则比对在本机完成，不落日志、不外发。 |
| 分流判定结果 | 否 | 判定过程与结果都留在设备内。 |
| 流量用量与实时吞吐 | 否 | 仅在界面呈现，不作为记录回传。 |
| 订阅链接 | 是，仅发往你的服务商 | 客户端直连服务商拉取，不经第三方中转；链接本身等同于凭证。 |
| 加密后的流量 | 是，发往节点 | 离开设备之后的留存与审计由服务商策略决定，不在客户端控制范围内。 |
答案是四道关口：AEAD 加密、来源验签、本地零日志、DNS 与 IPv6 旁路封堵，官方安装包四道都默认开启。
默认 AES-256-GCM 等 AEAD 套件，官方包开箱即启用，密钥随会话轮换。
安装包提供 SHA-256 摘要，装前比对一次，即可确认拿到的是正版文件。
不做域名级访问记录，官方包不含任何额外的上报组件。
DNS 交给远程解析并支持关闭 IPv6，官方默认设置已经帮你堵好旁路。
答案：先验签、再导入、连上后按提示复查 DNS、最后保持版本更新，四步可在五分钟内完成。
在本站下载中心或 App Store 取到官方安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
「配置」页点「+」导入节点或订阅链接，其余保持默认即可直接连接。
回首页点「开启」并允许本地网络配置；官方默认设置下无需再调整其他选项。
开启订阅自动刷新，让 v3.2.1 之后的官方补丁能及时装上来。
答案：访问的域名、判定过程、流量统计都不外发；只有加密后的流量与订阅拉取请求会离开设备。
数据离开设备之前已完成 AEAD 加密，官方包默认开启。
本地不保留域名级访问记录，也不做任何形式的上报。
官方包附摘要，两个官方渠道都能自己核一遍。
只申请本地网络配置必需的权限，没有多余的后台行为。
在默认设置之上，还有四条可选动作：脚本隔离敏感域名、策略组做冗余、观察用量曲线、异地恢复配置。
通过 JavaScript 调整请求走向，把不想走代理的域名单独隔离出来。
策略组可做冗余与故障转移，官方模板也能直接套用。
流量与用量曲线持续在线，异常波动能第一时间注意到。
配置可从 iCloud 或网盘找回，重装官方版后不必重新填一遍。
每条都写明数据留在哪里、默认设置是否已经够用。
一句话概括：小火箭加速器负责设备到节点这一段——官方包开箱即用，加密与判定都在本机。下面 12 条覆盖安装、协议、上手设置与常见故障。
整理依据：v3.2.1 发布说明、客户端设置项与本站下载中心系统要求，核对日期 2026-10-04。
成立于 2020 年的客户端开发团队，做法只有一条：官方只发一个版本，且每一步都写清楚。因此安装与验签步骤都在页面上公开。
这套做法已经服务超过 12 万用户，覆盖个人设备与团队环境； 每次涉及加密库的改动，都会在更新日志里单独标注出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；实际数值会随使用状況波动，仅作参考。
本机不写访问日志，也不回传浏览行为
AEAD 采用 AES-256-GCM 并启用前向保密
安全补丁随版本发布，不留在旧版
当前稳定版 v3.2.1 修复了长期运行的内存泄漏；官方只维护这一版，涉及安全的条目已单独标注，建议保持更新。
以下留言均已取得同意，观点来自用户本人的实际经历；评分 4.9 / 5，样本 2,800 条，摘录以安装与上手体验为主。
“官方版装完点一下就能连，不用翻教程，对新手挺友好。”
“页面把 SHA-256 和验签命令都列出来了，照着做就行，不用到处找。”
“默认设置已经把 DNS 和 IPv6 处理好了，我自己没再动过什么。”