小火箭加速器（Shadowrocket）是一款把加密与分流判定都放在设备端完成的代理客户端：默认使用 AES-256-GCM 等 AEAD 套件并启用前向保密，本机不写任何域名级访问日志。 支持 iOS 14+、macOS 11+ 与 Windows 10 1809+，当前稳定版 v3.2.1（2026-09 发布）。
Shadowrocket 的定位很清晰：在把流量交给节点之前，先在端上完成加密与走向决策。它会校验每条连接所使用的加密套件 （AEAD 系列并启用前向保密），再按你设定的规则决定请求去向，整个过程中本机不会生成域名级日志。 支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
摘要依据 v3.2.1 发布说明与本站下载中心系统要求整理，核对日期 2026 年 10 月 4 日。
| 项目 | 参数 |
|---|---|
| 软件名称 | Shadowrocket（常被叫作小火箭） |
| 当前版本 | v3.2.1（2026-09 发布的稳定版） |
| 适用系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 详见下载中心 |
| 加密套件 | AES-256-GCM 等 AEAD 系列，支持完美前向保密（PFS） |
| 验签方式 | Windows 用 certutil、macOS 用 shasum 核对 SHA-256 摘要 |
| 协议支持 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端本地零日志；越出客户端之后的部分由服务商负责 |
| 分流依据 | 域名、GeoIP、IP 段、端口、目标进程、关键词 |
| 订阅更新 | 支持自动更新与手动刷新，可设定拉取间隔 |
| 界面语言 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载中心 |
决定客户端安全边界的四个概念，逐条对应到本机行为。
| 概念 | 在本机意味着什么 |
|---|---|
| AEAD 加密 | 加密与完整性校验一次完成，默认使用 AES-256-GCM（亦支持 ChaCha20-Poly1305），不是「先加密再单独校验」的旧式组合。 |
| 前向保密（PFS） | 每次会话单独协商密钥，单次会话密钥泄露无法回溯解开此前的流量。 |
| 规则分流 | 按域名、域名后缀、关键词、GeoIP、IP 段、端口或目标进程判定去向，比对全部在本机完成，未命中的请求走「最终规则」。 |
| 本地零日志 | 不生成域名级访问记录，界面只呈现流量用量与实时吞吐，浏览行为不回传。 |
| 数据 | 是否离开本机 | 说明 |
|---|---|---|
| 访问的域名 | 否 | 规则比对在本机完成，不落日志、不外发。 |
| 分流判定结果 | 否 | 判定过程与结果都留在设备内。 |
| 流量用量与实时吞吐 | 否 | 仅在界面呈现，不作为记录回传。 |
| 订阅链接 | 是，仅发往你的服务商 | 客户端直连服务商拉取，不经第三方中转；链接本身等同于凭证。 |
| 加密后的流量 | 是，发往节点 | 离开设备之后的留存与审计由服务商策略决定，不在客户端控制范围内。 |
答案是四道关口：AEAD 加密、来源验签、本地零日志、DNS 与 IPv6 旁路封堵，全部在客户端先把好。
默认使用 AES-256-GCM 等 AEAD 套件，并支持前向保密，密钥随会话轮换。
安装包提供 SHA-256 摘要，装前可自行比对，确认文件在传输途中没被替换。
不做域名级访问记录，浏览行为不会留在设备上，也不会回传给客户端厂商。
DNS 可交给远程解析，并支持关闭 IPv6，避免请求绕过代理走本地出口。
答案：先验签、再导入、连上后复查 DNS 与 IPv6、最后保持版本更新，四步可在五分钟内完成。
在本站下载中心取到安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
「配置」页点「+」导入节点或订阅链接，随后查看每个配置显示的加密方式是否为 AEAD 系列。
回首页点「开启」并允许本地网络配置；接着用泄漏检测站点确认 DNS 与 IPv6 都走在预期通路上。
开启订阅自动刷新与安全软件白名单，让 v3.2.1 之后的版本补丁能及时装上来。
答案：访问的域名、分流判定、流量统计都不外发；只有加密后的流量与订阅拉取请求会离开设备。
数据离开设备之前已完成 AEAD 加密，密钥随会话轮换。
本地不保留域名级访问记录，设备转借他人也不留痕迹。
安装包附摘要，无论从哪个渠道拿到手，都能自己先核一遍。
只申请本地网络配置所必需的权限，不索取额外信息。
在默认设置之上，还有四条可选动作：脚本隔离敏感域名、策略组做冗余、观察异常曲线、异地恢复配置。
通过 JavaScript 调整请求走向，把敏感域名单独隔离出来。
策略组可做负载均衡与故障转移，一条断了自动落到下一条。
流量与延迟曲线持续在线，突发波动能第一时间注意到。
配置可从 iCloud 或网盘找回，重装后不必重新填写一遍。
每条都写明数据留在哪里、是否会离开本机。
一句话概括：小火箭加速器负责设备到节点这一段——先在本机完成加密与去向判定，再交给节点发出， 本机不落域名级访问日志。下面 12 条覆盖加密、验签、隐私边界与常见故障。
整理依据：v3.2.1 发布说明、客户端设置项与本站下载中心系统要求，核对日期 2026-10-04。
成立于 2020 年的客户端开发团队，做法只有一条：速度与隐私都不向彼此让步。 因此客户端默认启用 AEAD 加密与前向保密，并把日志留在本机之外。
这套做法已经服务超过 12 万用户，覆盖个人设备与团队环境； 每次涉及加密库的改动，都会在更新日志里单独标注出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；实际数值会随使用状況波动，仅作参考。
本机不写访问日志，也不回传浏览行为
AEAD 采用 AES-256-GCM 并启用前向保密
安全补丁随版本发布，不留在旧版
当前稳定版 v3.2.1 修复了长期运行的内存泄漏；涉及安全的条目已单独标注，建议保持在新版本。
以下留言均已取得同意，观点来自用户本人的实际经历；评分 4.9 / 5，样本 2,800 条。
“每个节点的加密方式都写在配置里，不是 AEAD 的我直接删掉，这一点很让人安心。”
“装之前核一遍 SHA-256，希望能多一些这样把校验步骤写清楚的站点。”
“把 DNS 交给远程解析、再关掉 IPv6 之后，泄漏检测结果干净了。”