小火箭加速器（Shadowrocket）是一款把加密与分流判定都放在设备端完成的代理客户端：默认使用 AES-256-GCM 等 AEAD 套件并启用前向保密，本机不写任何域名级访问日志。 支持 iOS 14+、macOS 11+ 与 Windows 10 1809+，当前稳定版 v3.2.1（2026-09 发布）。
Shadowrocket 的核心是一套跑在本机的规则引擎：按域名、后缀、关键词、GeoIP 或进程判定请求去向，未命中的按最终规则处理，全过程不出本机。支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
摘要依据 v3.2.1 发布说明与本站下载中心系统要求整理，核对日期 2026 年 10 月 4 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket（常被叫作小火箭） |
| 当前版本 | v3.2.1（2026-09 发布的稳定版） |
| 适用系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 详见下载中心 |
| 加密套件 | AES-256-GCM 等 AEAD 系列，支持完美前向保密（PFS） |
| 验签方式 | Windows 用 certutil、macOS 用 shasum 核对 SHA-256 摘要 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端本地零日志；越出客户端之后的部分由服务商负责 |
| 分流依据 | 域名、GeoIP、IP 段、端口、目标进程、关键词 |
| 订阅更新 | 支持自动更新与手动刷新，可设定拉取间隔 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
决定分流与加密边界的四个概念，逐条对应到本机行为。
| 概念 | 在本机意味着什么 |
|---|---|
| AEAD 加密 | 加密与完整性校验一次完成，默认使用 AES-256-GCM（亦支持 ChaCha20-Poly1305），不是「先加密再单独校验」的旧式组合。 |
| 前向保密（PFS） | 每次会话单独协商密钥，单次会话密钥泄露无法回溯解开此前的流量。 |
| 规则分流 | 按域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程判定去向，比对全部在本机完成，未命中的请求走「最终规则」。 |
| 本地零日志 | 不生成域名级访问记录，界面只呈现流量用量与实时吞吐，浏览行为不回传。 |
| 数据 | 是否离开本机 | 说明 |
|---|---|---|
| 访问的域名 | 否 | 规则比对在本机完成，不落日志、不外发。 |
| 分流判定结果 | 否 | 判定过程与结果都留在设备内。 |
| 流量用量与实时吞吐 | 否 | 仅在界面呈现，不作为记录回传。 |
| 订阅链接 | 是，仅发往你的服务商 | 客户端直连服务商拉取，不经第三方中转；链接本身等同于凭证。 |
| 加密后的流量 | 是，发往节点 | 离开设备之后的留存与审计由服务商策略决定，不在客户端控制范围内。 |
答案是四道关口：AEAD 加密、来源验签、本地零日志、DNS 与 IPv6 旁路封堵，全部在分流判定之前由客户端先做好。
默认 AES-256-GCM 等 AEAD 套件，密钥随会话轮换，分流判定前后都不解密。
安装包提供 SHA-256 摘要，装前比对一次，确认客户端与规则文件都没被替换。
不做域名级访问记录，规则命中情况也不写盘、不外发。
DNS 交给远程解析并支持关闭 IPv6，避免请求绕过规则走本地出口。
答案：先验签、再导入规则与配置、连上后复查判定是否符合预期、最后保持版本更新，四步可在五分钟内完成。
在本站下载中心取到安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
「配置」页点「+」导入节点或订阅链接，随后在「配置 → 规则」导入或编写自己的规则集。
回首页点「开启」并允许本地网络配置；接着用几个域名验证判定是否符合预期。
开启订阅与规则自动刷新，让 v3.2.1 之后的补丁能及时装上来。
答案：访问的域名、规则文件、流量统计都不外发；只有加密后的流量与订阅拉取请求会离开设备。
数据离开设备之前已完成 AEAD 加密，判定过程不产生明文。
本地不保留域名级访问记录，规则命中也不留痕。
安装包附摘要，规则文件同样可自行核对来源。
只申请本地网络配置必需的权限，规则读写仅限本机。
在默认设置之上，还有四条可选动作：脚本隔离敏感域名、策略组做冗余与故障转移、观察命中曲线、异地恢复规则集。
通过 JavaScript 调整请求走向，把需要精细控制的域名单独隔离出来。
策略组可做故障转移与手动指定，规则没命中时也有兜底。
命中与流量曲线持续在线，规则写错导致的异常能第一时间注意到。
规则集可从 iCloud 或网盘找回，换设备后不必重写一遍。
每条都写明数据留在哪里、规则在哪一步生效。
一句话概括：小火箭加速器负责设备到节点这一段——先按规则判定去向，再交给节点发出，判定过程不上传也不落日志。下面 12 条覆盖规则、协议、选线与常见故障。
整理依据：v3.2.1 发布说明、客户端设置项与本站下载中心系统要求，核对日期 2026-10-04。
成立于 2020 年的客户端开发团队，做法只有一条：把控制权交回给使用者。因此规则可自定义、策略组可编排，判定始终留在本机。
这套做法已经服务超过 12 万用户，覆盖个人设备与团队环境； 每次涉及加密库的改动，都会在更新日志里单独标注出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；实际数值会随使用状況波动，仅作参考。
本机不写访问日志，也不回传浏览行为
AEAD 采用 AES-256-GCM 并启用前向保密
安全补丁随版本发布，不留在旧版
当前稳定版 v3.2.1 修复了长期运行的内存泄漏，并优化了规则匹配性能；涉及安全的条目已单独标注，建议保持在新版本。
以下留言均已取得同意，观点来自用户本人的实际经历；评分 4.9 / 5，样本 2,800 条，摘录以规则与选线体验为主。
“规则可以按进程和 GeoIP 判，写一次就不用再管，比别家客户端省心。”
“装之前核一遍 SHA-256，规则文件也能自己核对，来源清楚。”
“把 DNS 交给远程解析、再关掉 IPv6，规则之外的泄漏也堵住了。”