Shadowrocket 的位置很好说清：流量交给节点之前，握手加密与去向判定都在设备端完成。 每条连接会先核对所用的加密套件 （AEAD 系列并启用前向保密），再按你写的规则决定请求往哪走，本机不会生成域名级日志。 支持 iOS 14 以上与 macOS 11 以上，当前版本 v3.2.1。
以上内容依据 v3.2.1 发布说明与本站下载中心的系统要求整理，核对日期 2026 年 10 月 1 日。
| 项目 | 参数 |
|---|---|
| 客户端名称 | Shadowrocket（昵称小火箭） |
| 当前版本号 | v3.2.1（2026-09 发布的稳定版本） |
| 可运行系统 | iOS 14+（iPhone / iPad）、macOS 11+（Universal）、Windows 版本见下载页 |
| 默认加密套件 | AES-256-GCM 等 AEAD 系列，并支持完美前向保密（PFS） |
| 摘要核对方式 | Windows 用 certutil、macOS 用 shasum 校验 SHA-256 摘要 |
| 可用协议 | VLESS、VMess、Trojan、Shadowsocks（AEAD）、WireGuard、Socks5 |
| 隐私策略 | 客户端在本地零日志；离开客户端之后的链路由服务商负责 |
| 分流维度 | 域名、域名后缀、关键词、GeoIP、IP 段、端口、目标进程 |
| 订阅更新 | 支持自动更新与手动刷新，拉取间隔可自行设定 |
| 界面语言种类 | 简体中文、繁体中文、英文 |
| 获取渠道 | App Store 与本站下载页 |
iOS、macOS 与 Windows 的安装包都会附上 SHA-256 摘要，建议动手之前先比对一次，确认文件没有被替换过。
加密、验签、日志与泄漏防护，四道关口都先在客户端这一侧把好。
默认走 AES-256-GCM 等 AEAD 套件，并开启前向保密，密钥随会话轮换。
安装包附 SHA-256 摘要，安装前自行比对一遍，确认文件在传输途中没被替换。
不生成域名级访问记录，浏览行为不会留在设备上，也不会回传给客户端厂商。
DNS 交给远程解析，并可关闭 IPv6，避免请求绕开代理从本地出口出去。
从取包到收尾自查，四步就能走完。
在本站下载页拿到安装包后，先比对公布的 SHA-256 摘要，确认无误再运行。
在「配置」页点「+」导入节点或订阅地址，随后逐条查看配置里显示的加密方式是否为 AEAD 系列。
回首页点「开启」并同意本地网络配置；随后用泄漏检测站点确认 DNS 与 IPv6 走的都是预期通路。
打开订阅自动刷新，并把客户端加入安全软件白名单，让 v3.2.1 之后的补丁能及时装上。
这几处并不显眼，却始终在生效。
数据离开设备前已经过 AEAD 加密，会话密钥随之轮换。
本机不保留域名级访问记录，设备转借他人也查不到痕迹。
安装包随附摘要，不论从哪个渠道拿到手，都能自己先核一遍。
只申请本地网络配置必需的权限，不索取任何额外信息。
默认配置已经够用，下面这些面向要求更高的人。
用 JavaScript 调整请求走向，把敏感域名单独隔离在一侧。
策略组支持负载均衡与故障转移，一条断了自动切到下一条。
流量与延迟曲线一直在线，突发波动能第一时间察觉。
配置可从 iCloud 或网盘找回，重装之后不必重新填一遍。
每一条都写清数据留在何处、会不会离开本机。
成立于 2020 年的 Shadowrocket 团队有一条底线：效率与隐私不必互相让步， 因此客户端默认启用 AEAD 加密与前向保密，日志不留在本机。
这套做法如今服务超过 12 万用户，个人设备与团队环境都在用； 凡涉及加密库的调整，都会在更新日志里单独标出来。
数据来源：用户数与评分由本站自行统计，区间为 2026-01-01 至 2026-09-30， 评分样本 2,800 条；数值会随使用状况波动，仅作参考。
本机不写访问日志，浏览行为也不回传
AEAD 使用 AES-256-GCM，并开启前向保密
安全补丁随版本发布，不会留在旧版上
与安全相关的条目单独标注，建议一直使用最新版本。
以下留言均已获得用户同意，观点出自他们本人的真实使用经历。
"每个节点的加密方式都写在配置里，不是 AEAD 的我直接删掉，这份确定感很让人安心。"
"安装前自己核一遍 SHA-256，希望多几个像这样把校验步骤写清楚的站点。"
"DNS 交给远程解析、再关掉 IPv6 之后，泄漏检测的结果干净多了。"
安全相关的问题排在最前，通常 24 小时内给出第一次回复。
