iPhone怎么使用机场？iOS关联小火箭一键设置

NetworkExtension 框架工作原理解析#

在 iOS 封闭的沙盒（Sandbox）安全机制下，普通第三方 App 无法直接修改系统网络设置或拦截其他 App 的流量。Apple 为此专门开放了 NetworkExtension.framework：

1. NEPacketTunnelProvider API：Shadowrocket 实现了该接口，向 iOS 系统申请创建一个虚拟 TUN 网卡（在系统层面通常呈现为 utun 接口）；
2. 锁屏密码授权安全机制：当用户首次点击启动代理时，iOS 系统会弹出强提醒：“‘Shadowrocket’想添加 VPN 配置”，要求用户输入 iPhone 的锁屏密码或通过 Face ID / Touch ID 验证。这确保了没有任何恶意的第三方 App 可以在用户不知情的情况下暗中截获网络流量；
3. 内存与后台保活（NE Daemon）：iOS 系统分配给 NetworkExtension 守护进程的内存上限极其严格（通常小于 15MB–24MB）。Shadowrocket 在底层经过了极致的 C/C++ 内存优化，使其即使在长时间后台静默运行时，也不会被 iOS 系统因内存超标而杀掉。

为什么必须使用非中国区 Apple ID？#

由于区域合规限制，所有带有网络代理功能的 App 均已在中国大陆区 App Store 下架。但这些 App 在美区（US）、港区（HK）、台区（TW）、日区（JP）等海外 App Store 均正常上架。只要在 iPhone 的 App Store 中切换登录一个海外 Apple ID，即可正常搜索并下载。

iOS 生态四大代理软件硬核对比表#

评估与测试基于 iOS 17.5 / iPhone 15 Pro 环境下的内存占用与协议兼容度整理：

为什么 Shadowrocket 始终是首选？#

对于 95% 以上的普通 iPhone 用户来说，Shadowrocket（小火箭）是性价比最高的终极选择。它仅需 2.99 一次性买断，支持所有主流机场的加密协议，且几乎所有商业机场都提供了对小火箭的“一键关联导入”接口，配置过程仅需十秒。

绝不能触碰的安全红线：严禁在系统设置中登录他人 iCloud#

在获取美区 Apple ID 时，很多新手容易犯一个致命错误：打开 iPhone 的 设置 (Settings) -> 点击顶部的个人头像，直接登录买来的或网上找的共享美区 ID。

1
[致命错误] 打开 iPhone "设置" -> 登录共享美区 ID ──> [严重后果] 导致设备激活锁 (iCloud 锁) 被远程锁定，通讯录/照片泄露！
2
[正确操作] 打开 "App Store" 软件 -> 仅在 App Store 内切换海外 ID ──> [安全无虞] 仅用于下载软件，完全不影响系统 iCloud 安全。

正确登录流程：

1. 打开 iPhone 上的 App Store 应用程序；
2. 点击右上角你的 个人头像，滑动到最底部；
3. 点击 “退出登录 (Sign Out)”（此时你的系统设置和 iCloud 依然保持登录你自己的个人账号）；
4. 在顶部输入的用户名与密码处，填写你的美区 Apple ID 并点击登录；
5. 系统弹窗提示“Apple ID 安全”时，选择 “其他选项” -> “不升级”（避开绑定手机号）。

正版 Shadowrocket（$2.99）的购买途径#

美区 App Store 上的 Shadowrocket 售价为 2.99 。购买正版主要有两种安全途径：

1. 美区礼品卡（Apple Gift Card）充值：在苹果官方网站或权威正规渠道购买 3 或 5 的美区礼品卡，在 App Store 个人中心点击 Redeem Gift Card or Code 兑换后即可购买；
2. 海外信用卡直接绑定：如果拥有 Visa 或 MasterCard 外币信用卡，可直接绑定美区账号扣费。

方式一：机场官网“一键关联导入”（最推荐）#

1. 在 iPhone 上使用 Safari 浏览器登录你的机场后台面板；
2. 找到“订阅应用”或“快速导入”区域，点击 “一键导入 Shadowrocket 订阅”；
3. Safari 浏览器会弹出系统提示：“在‘Shadowrocket’中打开此页吗？”；
4. 点击 “打开”，系统会自动跳转并打开小火箭 App；
5. 小火箭会自动拉取并展示该机场的所有节点（如“香港 01 BGP”、“日本 02 专线”），导入即刻完成。

方式二：手动复制订阅 URL 链接导入#

如果一键导入未能触发，可以使用手动复制模式：

1. 在机场后台点击 “复制 Shadowrocket 订阅链接”；
2. 打开小火箭 App，点击首页右上角的 “+” 号；
3. 点击第一项 “类型 (Type)”，将其修改为 Subscribe（订阅）；
4. 在 “URL” 一栏中，长按选择“粘贴”你刚刚复制的链接；
5. 在 “备注 (Remark)” 中输入机场名称（如“我的主力机场”）；
6. 点击右上角的 “保存 (Save)”，小火箭主页会自动下载并列出节点。

首次开启代理与系统锁屏密码授权#

1. 在小火箭主页上方，找到第一个选框 “未连接 (Not Connected)” 开关并点击开启；
2. 系统授权弹窗：iOS 会弹窗提示 “Shadowrocket”想添加 VPN 配置；
3. 点击 “允许 (Allow)”；
4. 输入你的 iPhone 锁屏解锁密码（或通过 Face ID 验证）；
5. 成功开启后，顶部开关变为高亮绿色，系统状态栏会显示代理连接成功状态。

1. 全局路由模式切换为“配置 (Config)”#

小火箭首页的“全局路由 (Global Routing)”定义了流量的处理规则：

• 配置 (Config - 强烈推荐)：开启智能分流。访问 Google/YouTube 走节点，访问微信/淘宝走本地直连，拦截广告；
• 代理 (Proxy)：全局代理模式。所有流量强制走选定节点；
• 直连 (Direct)：所有流量直连。

在小火箭首页点击“全局路由”，选择 “配置 (Config)” 即可。

2. 节点连通性测试与按延迟自动选优#

在小火箭首页，点击 “连通性测试 (Connectivity Test)” 按钮：

• 小火箭会对所有节点发起 HTTP 响应测试，并在节点右侧显示出具体的延迟数值（如 32 ms）；
• 若显示 -1 ms 或 Timeout，说明该节点暂时不可用；
• 可以点击节点列表顶部的“自动选择 (Auto Select)”，小火箭会自动将网络请求分配给当前延迟最低的优质节点。

在 Terminal 中解密与调试小火箭订阅报文#

小火箭的订阅链接本质上是一个经过 Base64 编码的文本流。在 macOS Terminal 中运行以下命令：

1
# 1. 使用 curl 抓取机场订阅 URL 返回的原始加密文本流
2
curl -s -A "Shadowrocket/2.2.30" "https://sub.example-airport.com/api/v1/client/subscribe?token=YOUR_TOKEN" > sub_raw.txt
3

4
# 2. 对下载的 Base64 字符串进行解码，还原出真实的节点配置行
5
base64 -d sub_raw.txt | head -n 10
6

7
# 预期输出示例 (还原出标准的 Shadowsocks / VMess 节点 URI):
8
# ss://YWVzLTI1Ni1nY206cGFzc3dvcmRAMTIwLjIzMi4xMC4xNDo0NDM=#%E9%A6%99%E6%B8%AF01%20BGP
9
# vmess://eydhZGQnOiAnaGswMi5leGFtcGxlLmNvbScsICdwb3J0JzogNDQzLCAnaWQnOiAnZThiMmExYzQuLi4nfQ==

命令说明与判定标准：

• User-Agent 伪装：必须使用 -A "Shadowrocket/2.2.30"，因为商业机场后台通常开启了防刷防火墙，拒绝没有携带合法代理客户端 User-Agent 的裸请求；
• 判定结果：如果 base64 -d 能顺畅输出 ss://、vmess:// 或 trojan:// 开头的文本行，说明机场订阅接口高度健康。

iOS 代理软件资源消耗测试对比表#

测试环境：iPhone 15 Pro / iOS 17.5，开启网络代理连接 4K 视频连续播放 2 小时实测：

案例一：用户误在 iPhone“设置”主页登录他人美区账户导致锁机险情#

案例二：导入订阅后开启开关，但点测试显示全部 Timeout 修复#

故障判断树（Troubleshooting Decision Tree）#

1
[iPhone 连接小火箭后无法上网]
2
 │
3
 ▼
4
 检查 A: 状态栏与开关状态
5
 │
6
 ┌───────┴───────┐
7
 [开关无法开启/报错] [开关开启且有VPN状态]
8
 │ │
9
 ▼ ▼
10
[重新授权锁屏密码] 检查 B: 连通性测试结果
11
[或重新安装软件] │
12
 ┌───────┴───────┐
13
 [全部显示 Timeout] [延迟正常显示 (如 30ms)]
14
 │ │
15
 ▼ ▼
16
 [重新更新订阅] 检查 C: 全局路由模式
17
 [或修改系统 DNS] │
18
 ┌───┴───┐
19
 [误设为直连] [被网银/国内App拦截]
20
 │ │
21
 ▼ ▼
22
 [切换为配置模式][开启分流规则]

常见问题 FAQ#

1. Shadowrocket（小火箭）买断一次后，可以给我的 iPad 或家里其他 iPhone 用吗？#

可以。在 iOS 生态中，只要在其他设备（如 iPad 或家人的 iPhone）上的 App Store 中登录你购买了小火箭的同一个 Apple ID，就可以在已购列表中免费重新下载小火箭，无需重复付费。

2. 为什么在 App Store 搜索“小火箭”，出来的都是图标很像的假软件？#

因为正版 Shadowrocket 在中国区 App Store 已下架。在中国区搜索出来的名字叫“小火箭”或图标相似的 App，均属于蹭热度的假冒软件或高额订阅陷阱。正版小火箭必须在美区/港区 App Store 中搜索全名 Shadowrocket，开发者为 Lightyear Software, LLC。

3. 为什么小火箭连接成功后，iPhone 状态栏没有显示 VPN 图标？#

在带有刘海屏或灵动岛的 iPhone（如 iPhone 13/14/15 系列）上，由于顶部状态栏空间有限，系统默认隐藏了 VPN 状态图标。只有下拉唤出“控制中心”时，才能在左上角看到 VPN 标志。这是正常的系统显示逻辑。

4. 换了新 iPhone 手机后，小火箭需要重新购买吗？#

不需要。购买记录是与你的海外 Apple ID 永久绑定的。在新手机的 App Store 登录相同的 Apple ID，直接在已下载列表中下载即可。

5. 小火箭更新订阅提示 Invalid Subscription 怎么处理？#

• 原因一：机场订阅已过期或套餐流量已用尽，登录机场后台检查套餐状态；
• 原因二：复制的订阅链接少复制了字符，重新在官网点击一键导入。

6. iPhone 开启小火箭后，如何通过热点分享给 Mac 电脑使用？#

iPhone 默认的热点不支持直接转发小火箭的代理流量。如需分享给 Mac 电脑：在小火箭 设置 中开启 “允许局域网连接 (Allow LAN)”，查看手机在局域网的 IP（如 172.20.10.1）与端口 9090，然后在 Mac 的网络代理中填入该 HTTP 代理参数。

结论与最佳使用指南#

在 iPhone 上使用机场，核心在于“App Store 独立登录海外 ID + 正版小火箭一键关联 + 保持配置分流模式”。遵循安全红线，绝不在系统设置中登录陌生账户，便能享受全天候低延迟、无感且安全的全球网络连接体验。

iOS网络扩展框架与小火箭底层运行机制#

在 iPhone 上使用机场节点时，Shadowrocket（小火箭）之所以能够实现全局网络流量的接管与智能分流，核心依赖于 iOS 系统级提供的 NetworkExtension 框架。深入理解 iOS 代理软件的底层工作机制，能够帮助用户在遇到网络连接异常时更加精准地排查故障。

NetworkExtension 代理通道的建立过程#

当用户在小火箭界面中点击开启开关时，iOS 系统内核会触发一系列安全认证与虚拟网卡创建流程：

1. VPN 配置写入与系统授权：小火箭通过调用 NEPacketTunnelProvider 接口，向 iOS 系统申请写入本地 VPN 配置文件。此时系统弹出的凭证确认框，要求用户输入 iPhone 锁屏密码或验证 Face ID。这一步是在系统安全沙盒中创建虚拟 TUN 网口。
2. 虚拟 TUN 网卡的流量拦截：授权成功后，iOS 内核将会在 IP 层创建一个虚拟网卡接口（tun0）。小火箭配置的本地 DNS 服务器与路由规则生效，手机上所有 APP 发出的 TCP 与 UDP 数据包均会被强制重定向至该虚拟网口。
3. 协议转换与节点加密包装：小火箭后台进程从 tun0 网口读取原始 IP 数据包后，根据用户选择的节点协议（如 Shadowsocks、VLESS、Trojan 或 Hysteria 2）进行协议封包与 TLS 客户端握手加密。
4. 底层 Socket 发送与中转：加密后的数据流量通过物理蜂窝网络（5G/4G）或 Wi-Fi 的真实网络接口发送至机场入口中转服务器，最终由中转节点转发至目标海外服务器。

1
+-----------------------------------------------------------------------+
2
| iPhone App 层 |
3
| (Safari / YouTube / Telegram / Twitter / 微信 / 支付宝) |
4
+-----------------------------------------------------------------------+
5
 | (IP 数据包)
6
 v
7
+-----------------------------------------------------------------------+
8
| iOS NetworkExtension 沙盒 |
9
| |
10
| +-----------------------------------------------------------------+ |
11
| | 虚拟 TUN 网卡 (tun0: 10.0.0.1) | |
12
| +-----------------------------------------------------------------+ |
13
| | |
14
| v |
15
| +-----------------------------------------------------------------+ |
16
| | Shadowrocket 核心引擎 (Rule 规则匹配引擎) | |
17
| | | |
18
| | [规则判定] | |
19
| | |-- DOMAIN-SUFFIX, apple.com -> DIRECT (直连网口) | |
20
| | |-- DOMAIN-KEYWORD, google -> PROXY (加密隧道) | |
21
| | +-- GEOIP, CN -> DIRECT (直连网口) | |
22
| +-----------------------------------------------------------------+ |
23
+-----------------------------------------------------------------------+
24
 | |
25
 v (加密协议数据) v (明文直连)
26
+------------------------------------+ +--------------------------------+
27
| 机场中转专线入口 / 落地节点 | | 国内目标网站 / 局域网设备 |
28
+------------------------------------+ +--------------------------------+

规则分流匹配引擎的优先级法则#

小火箭的规则分流引擎基于树状匹配与前缀查找算法，每个网络请求进入小火箭后，都会按照固定的优先级顺序进行匹配测试：

• 第一优先级：Domain-Set / USER-AGENT：精确匹配用户自定义的域名集合或特定客户端软件标识（USER-AGENT）。例如，针对特定视频 APP 的专属流媒体分流规则。
• 第二优先级：DOMAIN / DOMAIN-SUFFIX / DOMAIN-KEYWORD：全域名匹配、后缀匹配与关键字匹配。例如 DOMAIN-SUFFIX, youtube.com, PROXY 确保所有 YouTube 相关的二级域名均走代理。
• 第三优先级：IP-CIDR / IP-CIDR6：针对目标 IP 地址段的规则过滤。当目标主机名被 DNS 解析为 IPv4 或 IPv6 地址后，小火箭判断该 IP 是否属于特定 IP 段。
• 第四优先级：GEOIP 数据库查询：查询目标 IP 属于哪个国家或地区。例如 GEOIP, CN, DIRECT 表示所有解析结果为中国大陆的 IP 均跳过代理直连访问。
• 第五优先级：FINAL 默认兜底规则：当上述所有规则均未命中时，执行最后的默认动作（通常设为 PROXY 或 DIRECT）。

解析过程中的一个关键细节是 DNS 抢占解析（Fake IP / Remote DNS）。如果规则中包含基于 IP 的判断（如 GEOIP 或 IP-CIDR），小火箭必须先通过 DNS 解析获得域名对应的真实 IP，才能进行后续匹配；而如果命中纯域名规则，小火箭可以直接将域名交给远程机场代理节点进行远端解析，从而防止本地 DNS 污染。

美区 Apple ID 获取与安全下载小火箭指南#

在 iOS 系统中，Shadowrocket 属于美区及其他非中国大陆区 App Store 独占应用（售价仅为 2.99 美金）。由于中国大陆区 App Store 无法搜索并下载该软件，许多新手用户在获取美区 Apple ID 时容易遭遇安全陷阱。

共享账号 vs 自建独享账号对比#

独享美区 Apple ID 注册与安全使用守则#

为了确保 iPhone 手机数据的绝对安全，注册和使用美区 Apple ID 时必须严守以下三原则：

1. 绝对禁止在系统「设置」中登录 iCloud： 在任何情况下，下载小火箭只能在 App Store 软件商店内切换账号。千万不要在 iPhone 的 设置 -> [个人头像] -> iCloud 中登录未知的 Apple ID！一旦在设置中登录了包含恶意控机协议的共享 ID，对方可以通过「查找我的 iPhone」锁死你的手机并敲诈勒索。

2. App Store 安全切换操作步骤：

• 打开 App Store 应用；
• 点击右上角的个人头像图标；
• 滑动到最底部，点击 退出登录（Sign Out）；
• 回到顶部，输入你申请的美区 Apple ID 账号与密码进行登录；
• 系统如提示双重认证，请输入接收到的 SMS 验证码；
• 登录成功后，在 App Store 搜索 Shadowrocket（认准开发者为 Shadow Launch Technology Limited，图标为一个白色小火箭配黑色背景）；
• 完成下载后，立即退出该美区账号，重新切回你的国内主账号。

3. 官方礼品卡 (Apple Gift Card) 充值方式： 若使用自己注册的新美区账号购买小火箭，可以通过苹果美国官网（apple.com）使用国内外币信用卡（Visa/MasterCard）购买 5 美金或 10 美金额度的礼品卡，兑换码发送至电子邮箱后，在 App Store 中点击 Redeem Gift Card or Code 填入代码即可完成扣款购买。

机场订阅链接的一键导入与自动更新机制#

小火箭支持多种协议配置格式，其中「一键订阅」和「订阅链接拷贝导入」是最推荐的设置方式。相比于手动添加单节点信息，订阅机制能够在机场变更节点 IP、更换中转入口或新增节点时，实现无感自动同步。

关键导入方式详解#

1
# 典型的机场订阅 URL 结构示例（通常由机场服务器动态渲染）
2
https://api.your-airport-domain.com/api/v1/client/subscribe?token=a1b2c3d4e5f67890&flag=shadowrocket

订阅自动更新与高可用配置#

为了防止因为机场入口 IP 变动导致节点批量超时脱机，建议在小火箭中开启后台自动更新机制：

1. 点击小火箭底部导航栏的 设置（Settings）；
2. 滚动找到 订阅（Subscribe）选项；
3. 开启 打开时更新（Update on Open）：每次打开小火箭 App 时自动同步节点；
4. 开启 自动后台更新（Auto Background Update）：设置更新间隔时间（如每 24 小时更新一次）；
5. 开启 排序（Sort）：按照节点名称或节点延时自动排序，方便快速选择高可用线路。

小火箭高级进阶配置：UDP转发、分流规则与HTTPS解密#

掌握了基本使用后，通过调整小火箭的高级网络参数，可以大幅提升游戏联机品质、解除视频流媒体区域限制，并保障数据安全。

UDP 转发与 STUN NAT 穿越优化（游戏联机与语音）#

对于喜欢在 iPhone 上玩《绝地求生M》、《原神》外服或使用 Discord 语音的用户，UDP 报文的稳定传输至关重要：

• UDP 转发开关：在小火箭首页中，找到你正在使用的节点，点击节点右侧的 i 信息图标。确保 UDP 转发 选项处于开启或默认跟随状态。
• STUN 协议支持：部分机场节点节点采用 VLESS / Hysteria 2 协议，具备极高的 UDP 打洞能力。在小火箭的 设置 -> TCP/UDP 选项中，推荐将 UDP 传输模式设置为 UDP in TLS 或 QUIC，可有效规避国内运营商对 UDP 流量的恶意 QOS 限速。

自定义分流规则集 (Rule Sets) 挂载#

除了小火箭自带的 默认规则 外，用户还可以从 GitHub 挂载第三方高精细度规则集（如 Loyalsoldier 或 ACL4SSR 规则）：

1. 点击小火箭底部 配置（Config）标签页；
2. 点击右上角的 + 号，粘贴第三方 .conf 配置文件 URL（例如：https://raw.githubusercontent.com/.../clash.conf）；
3. 下载完成后点击该配置文件，选择 使用配置（Use Config）；
4. 进入 远程文件（Remote Files），点击更新，确保分流规则保持最新。

1
# 小火箭自定义规则片段示例 (Shadowrocket Syntax)
2
[Rule]
3
# 流媒体解锁分流
4
DOMAIN-SUFFIX,netflix.com,Proxy
5
DOMAIN-SUFFIX,nflxvideo.net,Proxy
6
DOMAIN-SUFFIX,hulu.com,Proxy
7

8
# AI 软件分流 (ChatGPT / Claude)
9
DOMAIN-KEYWORD,openai,ChatGPT-Node
10
DOMAIN-SUFFIX,anthropic.com,Proxy
11

12
# 国内直连白名单
13
GEOIP,CN,DIRECT
14
FINAL,PROXY
15

16
[Host]
17
# 本地 DNS 静态映射
18
localhost = 127.0.0.1

HTTPS 解密与证书安装安全须知 (MITM)#

小火箭内置了 MITM（Man-in-the-Middle 中间人解密）功能，主要用于重写网页广告、解除部分软件的脚本限制。

WARNING

安全风险警告：开启 MITM 需要在 iPhone 上安装并信任小火箭生成的 CA 根证书。信任根证书意味着小火箭拥有读取 HTTPS 加密流量的能力。对于非必要场景（如仅用于日常上网与看视频），强烈建议保持 MITM 处于关闭状态。如果必须开启，切勿在不信任的第三方配置文件中导入未知 CA 证书。

常见故障排查案例与实战分析#

在实际使用 iOS 小火箭接入机场时，用户经常遭遇网络中断、软件打不开或节点全红等异常。以下梳理两个经典故障案例的诊断与修复过程。

案例一：开启小火箭后国内微信/网页正常，但所有外网全红报错#

案例二：开启小火箭后出现电池剧烈发热、耗电极快#

常见问题解答 (FAQ)#

Q1：使用美区 Apple ID 下载小火箭后，把账号退掉会不会影响小火箭的使用？#

答：完全不影响。iOS 系统的应用授权机制是购买时绑定 Apple ID。一旦 Shadowrocket 安装到你的 iPhone 上，即便你在 App Store 中切换回中国大陆区的个人主账号，小火箭依然可以永久正常运行和更新节点配置。只有在未来小火箭发布重大版本大更新时，App Store 才会弹窗提示输入当时下载该软件的美区账号密码。

Q2：小火箭首页的「全局路由」选项中，配置、代理、直连、全局有什么区别？#

答：这四种模式决定了手机流量的走向：

• 配置（Rule）：最推荐的日常模式。根据配置文件中的规则智能分流，国内流量走直连，国外被封锁网站走代理。
• 代理（Proxy/Global）：全局代理模式。手机上的所有网络流量（包括微信、淘宝等国内 APP）统统强制经过机场节点转发，容易导致国内软件加载变慢或消耗过多机场流量。
• 直连（Direct）：全局直连模式。所有流量均不经过机场节点，相当于关闭了代理。
• 场景（Script/Scene）：根据连接的 Wi-Fi 名称自动切换指定的路由策略。

Q3：为什么小火箭节点测试延迟显示数字（如 150ms），但依然打不开网页？#

答：节点测试显示的延迟通常只是小火箭到机场中转入口服务器的 ICMP 或 TCP 握手延迟（即前段延迟），并不代表中转服务器到海外落地服务器（后段）以及落地服务器到目标网站的真实连通性。如果落地服务器掉线、DNS 解析异常或机场节点流量已耗尽，就会出现“有延迟数字但无法上网”的现象。建议更换同机场的其他节点，或在小火箭设置中将测试网址更改为 https://www.google.com/generate_204 进行真实 HTTP 握手测试。

Q4：iPhone 开启小火箭后能否开启手机热点给 iPad 或 Mac 电脑上网？#

答：默认情况下，iOS 系统热点直接共享的是蜂窝物理网卡的流量，不会经过小火箭的虚拟 TUN 接口。如果需要让连接热点的 iPad 或电脑也使用机场节点，需要开启小火箭的局域网共享功能：

1. 打开小火箭 设置 -> 局域网共享（Allow Wi-Fi Access）；
2. 开启 允许共享 按钮，记录界面显示的端口号（默认为 1082）以及 iPhone 在局域网中的 IP 地址（如 192.168.1.100）；
3. 在 iPad 或 Mac 的网络代理设置中，手动添加 HTTP/SOCKS5 代理，填入 iPhone 的 IP 与端口即可实现共享上网。

Q5：小火箭开启后打不开 TikTok（抖音海外版）该怎么处理？#

答：TikTok 对中国大陆 SIM 卡进行了运营商 MCC/MNC 硬件识别封锁。单纯开启小火箭机场节点是无法绕过 SIM 卡限制的。要成功观看 TikTok，通常需要满足以下条件之一：

• 结合小火箭的 MITM 与脚本重写功能（Rewrite 规则），修改 TikTok 的地区请求参数；
• 或使用免拔卡版本的 TikTok 配合特定解锁节点；
• 或在 iPhone 上拔掉国内 SIM 卡，仅在 Wi-Fi 情况下连接纯净的海外本土原生 IP 节点访问。

Q6：小火箭订阅更新失败，提示 TCP connection failed 或 SSL error 怎么解决？#

答：订阅更新失败通常由以下原因引起：

1. 被国内网络拦截：某些机场的订阅域名遭到了运营商污染，在未开启代理的情况下直接连不上。解决方法：先开启小火箭已有的可用节点，然后在代理开启状态下再去点击更新订阅。
2. 订阅 URL 被拼写错误：手动复制订阅链接时漏掉了字符或多了空格，检查 URL 是否完整。
3. 系统 TLS 证书失效：进入小火箭 设置 -> 证书，重置证书或者更新小火箭客户端至最新版本。