2026年 Shadowrocket 教程：iOS 机场客户端怎么选、怎么装

更新于 2026年9月29日

iOS 和安卓不一样：机场自己的 App 基本装不到，必须用第三方客户端。好消息是现在免费的选择够用了，不一定非要买 Shadowrocket。

三个客户端怎么选

Nextin 免费（含内购） 新手先看

671 个评分 3.5 分 · iPhone、iPad、Apple TV · 内核 Clash Meta

免费，而且协议支持给得很足：VLESS 与 Reality、Hysteria 2、AnyTLS、TUIC 都在列。榜单里用新协议的那几家，它都接得上。第一次用 iOS 连机场，从它开始最省事。

ClashMi 免费

iOS、macOS、Android、Windows、Linux · 内核 mihomo

同样免费、同样 mihomo 内核，还自带 zashboard 网页面板。几个平台都有版本，想让手机和电脑用同一套习惯可以选它。官方只认 clashmi.app 这一个站，别处的安装包不要下。

Shadowrocket $2.99 买断

1.2 万个评分 4.5 分 · 工具类排行第 1 · iPhone、iPad、Mac、Apple TV

做得最久、规则写得最细的一个，抓包和分流都能自己配。缺点是要花钱，而且只有非中国区的 App Store 有。新手不必从它开始，用顺了再换也不迟。

三个都不挑机场。订阅链接是通用格式，换客户端只要把同一条链接再粘一次，不用去机场那边改任何设置。

Shadowrocket 官网和下载：先解决 Apple ID 这一关

这三个在中国区 App Store 都搜不到，这是绕不开的第一步：先准备一个非中国区的 Apple ID，在该区商店里下载。Nextin 和 ClashMi 免费，所以账号里不用有余额；Shadowrocket 要付 2.99 美元，还得给那个账号绑上能用的支付方式。

网上有人卖「共享账号」省这一步，不要用。共享的 Apple ID 意味着别人随时能登录你的设备账号，应用被远程移除算轻的，设备被锁、iCloud 被翻都发生过。为省 2.99 美元把账号交出去不划算——何况还有两个免费客户端可用。

导入机场订阅

三个客户端的步骤几乎一样，这里以 Shadowrocket 为例：

1. 在机场的用户中心复制订阅链接。建议用网页上的复制按钮，手机上长按选择很容易少选字符。
2. 打开 Shadowrocket，点右上角加号，类型选「订阅」。
3. 粘贴链接保存，它会拉出一组节点。
4. 挑一个延迟低的节点。
5. 回首页打开上面的开关，第一次会弹出系统的 VPN 配置授权，同意即可。

Nextin 和 ClashMi 里对应的入口叫「订阅」或「配置」，位置不同，流程一致。

Shadowrocket 节点全部超时、一连就断，电脑却正常？

先用一句话分开两种情况：拿同一条订阅在电脑上试一下。电脑也连不上，那是订阅本身的问题——套餐到期、流量用完、或者机场出事了。电脑好好的、只有手机不行，那基本就是下面这件事，跟机场没关系。

iOS 把代理客户端跑在一个叫「网络扩展」（Network Extension）的独立进程里，而系统给这类进程划了一条硬性的内存上限。负责监管的是系统里一个叫 Jetsam 的机制：超过上限就直接把进程杀掉，不提示、不降级、不商量。表现到你这边有两种：开关刚打开就自己弹了回去，或者测延迟时节点全线超时——批量测速本身就吃内存，进程在测到一半被杀，结果就是一片超时。

这个上限还涨过：iOS 15 之前只有 15MB，iOS 15 才提到 50MB。这也解释了为什么这一代客户端教程都把 iOS 15 当成起步线——再往下那 15MB 里要装下内核、节点表和分流规则，实在不好过。桌面端根本没有这条限制，所以同一条订阅在电脑上好好的、到手机上就不行，很可能就是撞在这里，而不是机场的错。

能做的事情不多但有效：少装庞大的规则集，尽量用 mrs 这类体积小的规则格式，不要同时加一堆订阅。选机场时也可以留意一下它下发的配置是不是特别臃肿。

连不上、断流、收不到推送：对照排查

下面这些都是 iOS 自己的毛病，换机场解决不了。成因参考 ClashMi 的官方常见问题。

节点全部超时，或者一连就断

多半是撞上了上面说的内存天花板，被 Jetsam 杀掉了。规则集太大就会这样，减少 geosite、geoip 的数量，或者换成体积小得多的 mrs 格式规则集。

Telegram、Instagram 收不到推送

苹果的推送走单独的通道，默认被排除在代理之外。在客户端的 TUN 设置里打开 includeAllNetworks，并关掉 excludeAPNs 这类排除项；或者让机场在分流规则里加上推送相关的条目。

代理开着，但某些 App 没网

检查「附加 HTTP 代理到 VPN」这类开关。它打开后会顺手设一个系统 HTTP 代理，那些检测到系统代理就去连、但又用 SOCKS 方式连的 App 会直接挂掉。关掉重连试试。

模式选了「全局」反而连不上

听着反常，但很常见：很多配置里的 GLOBAL 分组默认指向的是直连。去代理页把 GLOBAL 改成节点选择或自动选择就好了。

订阅加不进去

先看格式对不对——Clash 系客户端只认 Clash 格式的订阅，机场给的 sing-box 或 v2ray 链接插不进去。其次是 UserAgent：部分机场靠它判断该下发哪份配置，客户端设置里可以改。

换回中国区账号后更新不了

这类应用中国大陆区账号下不了、也更新不了。已装的不会消失，但要更新得切回当初下载它的那个账号。

iOS 上几个容易踩的坑

VPN 授权弹窗只弹一次

第一次开启时系统会要求授权添加 VPN 配置，点了「不允许」之后就不再弹了，表现是开关打开又自己弹回去。去系统设置里把该应用的 VPN 配置删掉，重新开一次就会再弹。

低电量模式会掐后台

开着低电量模式时，代理连接容易被系统回收，症状是锁屏一会儿回来就断了。长时间要用的话先把它关掉。

换了 Apple ID 就下载不了

应用跟着购买它的 Apple ID 走。换回中国区账号之后，这些应用不会消失，但更新不了，重装也找不回来。换手机前记得先想好用哪个账号。

只下官方来源

代理客户端是所有流量的出入口，被动过手脚的后果比一般软件严重得多。ClashMi 官方就提醒过：唯一官网是 clashmi.app，别处提供的二次打包版本不要装。

客户端装好了还缺订阅？16 家机场推荐榜单上每一家的线路、解锁和套餐都列了出来；只想比价的话看性价比机场。电脑端的配置在 Clash Verge 教程里；还在用旧的 Clash for Windows 就先看那一页。