Shadowrocket（常被称作“小火箭”）是 iOS 平台极为流行且功能强大的网络规则客户端。凭借精简高效的资源占用与良好的协议兼容性，它成为许多移动端用户的首选工具。但在实际将猫猫云节点订阅添加至 Shadowrocket 时，若未完成前置环境检查，往往会遇到“节点添加后无法连接”、“打开开关后全无网速”或“订阅一直刷新中”的困扰。
猫猫云服务入口对不同协议和链接提供动态技术支持。关于当前可用协议（如 Shadowsocks、Vmess、Trojan 等）与专属下发链接，请始终以服务入口当前说明为准。在进行配置前，建议重点完成以下四项核心检查。
一、客户端获取途径与 Apple ID 账号安全检查
软件获取渠道直接关系到用户移动设备的底层安全，这是所有排查的重中之重：
- 严禁使用网络共享 Apple ID：许多第三方网站或非正规论坛会提供所谓的“免费共享 ID”供下载小火箭。猫猫云强烈警告：切勿在 iPhone 或 iPad 的“设置 -> iCloud”中登录任何陌生共享账号！一旦登录，攻击者可通过“查找我的 iPhone”远程锁定您的设备敲诈勒索，或窃取相册及通讯录等私密资料。
- 安全获取途径：用户应自行注册正规非国区 Apple ID，在 App Store 仅切换“媒体与购买项目”，通过官方商店完成正版购买。请勿安装来源不明的离线安装包（如企业签名版或砸壳包），以防被植入流量劫持木马。
设备安全红线
设备安全是稳定联网的前提。自备合法独立 Apple ID 是保障资金与个人隐私不被侵害的基本前提。切勿为了贪图便利而借用公共账号。
二、iOS 联网权限与本地网络权限核实
国行版 iPhone 及新版 iOS 系统对新安装应用的联网权限有严格管控：
- 无线局域网与蜂窝数据：打开 iPhone“设置” -> 下滑找到“Shadowrocket” -> 点击“无线局域网与蜂窝数据”，确保其设置为“WLAN 与蜂窝网络”。若权限误设为“关闭”或“仅 WLAN”，在移动蜂窝网络下将无法更新订阅。
- 本地网络权限：若需要让局域网其他设备共享代理或使用局域网功能，需核对“本地网络”开关已开启。
三、系统时间与自动校准核查
移动设备频繁往返于不同基站与 WiFi 网络，时钟不同步现象时有发生：
- 打开 iOS“设置” -> “通用” -> “日期与时间”；
- 确保“自动设置”处于开启状态，并且时区与实际所在区域一致。
- 时间偏差若超过 60 秒，TLS 加密连接在证书有效期校验阶段将直接握手失败，表现为所有节点延迟均显示超时。
四、全局路由模式与分流规则设定
在 Shadowrocket 首页底部，有“全局路由”设置选项，包含四种常见状态：
- 配置（Config）：【推荐模式】根据预设的分流规则列表自动分流，国内常见域名直连，海外目标走代理，兼顾访问速度与流量节省。
- 代理（Proxy）：所有流量全部强行通过选中的节点，常用于排查规则配置是否存在误判。
- 直连（Direct）：所有流量绕过代理直接访问。
若首次导入节点后发现国内网页打不开或极其缓慢，往往是因为误将全局路由切换成了“代理”且选中的节点延迟偏高。
五、标准化订阅添加步骤
- 从猫猫云服务入口复制专属订阅链接。
- 打开 Shadowrocket，点击右上角的“+”号按钮。
- 在“类型”下拉菜单中选择“Subscribe”（或“Third Party”）。
- 在“URL”输入框中粘贴链接，备注可填写“猫猫云”，点击右上角“完成”。
- 客户端将自动抓取节点列表。若未自动刷新，可在首页下滑列表手动触发更新。
- 针对更新卡住或节点无法拉取的深层排查，可进一步阅读《订阅导入失败或没有节点时如何排查》。