一句话答案：Shadowrocket 核心依赖 iOS 的 NetworkExtension 描述文件权限在内核建立虚拟网卡接管分流，后台由系统扩展独立守护，配合按需连接与 15MB 内存精简即可实现永不断连的极稳后台运行。
- 双进程解耦架构：前台 UI 界面与后台
PacketTunnelProvider独立运行，划掉多任务卡片绝不影响代理隧道。 - 核心权限铁三角：VPN 扩展（强制必备/数据分流）、本地网络（局域网共享/可选）、无线局域网与蜂窝（国行网络防火墙）。
- iOS 15MB 内存红线：系统内核对网络扩展施加严格内存审计，严禁加载超大臃肿规则集以避免 Jetsam 强杀。
- 按需连接（On Demand）：开启后由 iOS 内核提供网络波动自愈机制，跨基站漫游秒级重连。
- 底层稳定性基石：客户端权限决定了管道畅通，而全天候 0 丢包的跨境体验必须依赖底层的 IEPL 物理专线。
架构揭秘：iOS NetworkExtension 与小火箭的双进程解耦运行
许多初次接触 iOS 平台网络工具的用户都会产生一个共同的疑惑：“为什么我把小火箭从 iPhone 的多任务后台往上滑动彻底清除了，顶部状态栏的 VPN 图标依然亮着，网页和海外 App 依然能够正常秒开？”
这并非软件出现了 Bug，而是苹果 iOS 操作系统官方设计的**“主应用与网络扩展双进程解耦机制”（App Extensions Architecture）**的必然体现。
[ iOS 系统双进程解耦运行全景图 ]
┌─────────────────────────────────┐ ┌─────────────────────────────────┐
│ 前台主应用 (Main App UI) │ │ 后台网络扩展 (PacketTunnelProvider)
├─────────────────────────────────┤ ├─────────────────────────────────┤
│ • 进程名: Shadowrocket.app │ │ • 进程名: Shadowrocket.appex │
│ • 用户交互舞台 (节点列表/测速/配置)│ IPC │ • 纯后台无界面守护线程 │
│ • 占用用户态普通内存 (无严苛限制)│ ◄───► │ • 严苛内存限制: ≤ 15MB (Jetsam) │
│ • 用户划掉多任务窗口 ──► 立即退出 │ (Mach)│ • 由 iOS 内核托管 ──► 全天候保活 │
└─────────────────────────────────┘ └─────────────────────────────────┘
│
▼ (接管系统网络)
[ 虚拟网卡 utun3 / 智能分流规则 ]
1. 为什么必须将前台与后台彻底解耦？
在 iOS 封闭的多任务调度算法中：
- 普通的前台 App 一旦退入后台超过 30 秒，如果未申请特殊的后台播放音乐或卫星定位权限，就会被操作系统无情挂起（Suspended），甚至在系统内存紧张时直接被杀死；
- 如果代理工具直接运行在主应用进程中，那么只要用户锁屏手机或打开一个大型 3D 游戏，代理就会瞬间中断，导致全机断网。
2. NEPacketTunnelProvider 的独立特权
为了彻底解决这一系统难题，苹果官方设计了 NetworkExtension 框架：
- 小火箭在编译打包时，实际上被拆分为两个独立的二进制程序：负责界面交互的
Shadowrocket.app和负责核心网络转发的系统扩展Shadowrocket.appex； - 当用户在首页滑动开关开启连接时，主应用通过苹果私有的 Mach IPC 进程间通信机制通知 iOS 内核；
- iOS 内核亲自接管并启动该网络扩展进程。该扩展进程在内核层直接挂载一个点对点虚拟网卡（
utun接口），成为全机默认路由的绝对网关； - 因此，用户在多任务卡片上划掉主应用，杀死的仅仅是负责图形渲染的“壳体”，而正在内核深处高速转发数据包的“灵魂”（网络扩展）依然在全天候健康运转！
小火箭在 iOS 体系中的四大核心权限深度矩阵
为了让用户彻底理清每一项权限的真实用途与隐私边界，我们对小火箭涉及的所有系统权限进行了全景审计：
| 系统权限项目 | 权限级别 | 触发时机与核心功能 | 拒绝授权的后果 | 安全与隐私评估 |
|---|---|---|---|---|
| VPN 描述文件权限 | 绝对核心 (Mandatory) | 首次打开开关时触发，需输入手机锁屏密码 | 无法建立连接，小火箭彻底无法工作 | 苹果官方沙盒审计，仅接管数据包分流 |
| 无线局域网与蜂窝 | 绝对核心 (国行特有) | 首次冷启动应用时弹窗提示网络访问许可 | 全盘假死，拉取订阅与测速全部超时 | 国行 iPhone 标配防火墙，必须无条件放行 |
| 本地网络 (Local Network) | 可选功能 (Optional) | 开启【代理共享】或局域网设备探测时触发 | 无法通过热点将手机代理共享给同 Wi-Fi 电脑 | 仅扫描局域网 IP，绝无外网隐私泄露风险 |
| 系统通知 (Notifications) | 可选功能 (Optional) | 首次使用或在设置中开启流量告警时触发 | 无法收到流量用尽告警与快捷指令运行提示 | 仅用于发送本地静态通知，不上传任何数据 |
核心权限逐项技术拆解与深度避坑指南
1. VPN 配置权限：为什么必须输入锁屏密码？
当系统弹出“‘Shadowrocket’想添加 VPN 配置”时，很多用户担心手机是否会被恶意入侵。
- 底层安全逻辑：iOS 系统的安全级别处于消费级操作系统巅峰。苹果绝不允许任何第三方 App 在未经过机主显式授权的情况下，静默重定向系统的底层网络流；
- 锁屏密码的法律意义：输入锁屏密码在 iOS 安全模型中代表“设备所有者的不可抵赖授权”（Device Owner Authorization）。系统在验证密码后，才会将操作系统的默认网络路由表（Routing Table）指针，从物理基带芯片切换到小火箭的虚拟网卡上；
- 修复方案：若在此处发生报错（如提示“保存配置失败”），请前往 iPhone【设置】→【通用】→【VPN 与设备管理】，将列表中残留的旧配置全部删除，重启设备后重新授权即可。
┌──────────────────────────────────────────────┐
│ iPhone 设置 → 通用 → VPN 与设备管理 │
│ │
│ VPN 已连接 │
│ [✓] Shadowrocket (i) ◄── 必须显示为勾选 │
│ [ ] 闲置的旧 VPN (i) ◄── 建议删除多余项 │
└──────────────────────────────────────────────┘
2. 国行 iPhone 联网权限：彻底终结假死白屏
在中国大陆销售的 iPhone（型号以 CH/A 结尾），苹果根据相关规范加入了独立的联网管控机制。
- 典型故障特征：刚安装好小火箭，粘贴了订阅链接点击保存，顶部转圈几十秒最终弹窗报错
Timeout或Cannot connect；同时连通性测试全员不可达； - 排查路径：打开 iPhone【设置】→ 下滑找到【蜂窝网络】（或进入最下方的应用列表点击【Shadowrocket】）→ 查看【无线局域网与蜂窝数据】是否被误置为“关闭”；
- 一秒修复：手动勾选为【无线局域网与蜂窝数据】，小火箭的网络通道即可瞬间打通。
3. 本地网络权限：代理共享的核心钥匙
自 iOS 14 起，任何 App 尝试通过 UDP 广播或 TCP 探测局域网内的其他设备时，必须弹出【本地网络】权限弹窗。
- 核心应用场景：小火箭内置了极其强大的**【代理共享】（Proxy Sharing）**功能。该功能允许您将 iPhone 作为一台便携式网络代理服务器，将加速通道共享给同一 Wi-Fi 下的 Windows 笔记本、Mac 或任天堂 Switch 游戏机；
- 技术真相：小火箭申请本地网络权限，仅仅是为了在家庭局域网内监听
0.0.0.0:1082端口并与您的电脑握手。它绝无可能读取您同局域网内其他设备的私人文件，更不会将局域网拓扑上传至任何云端，请放心允许。
攻克断连噩梦：防范 iOS 系统强杀后台的黄金法则
在小火箭的日常使用中，部分用户经常遇到这样的烦恼：“我明明开启了小火箭，但只要手机锁屏十几分钟，或者玩了一局大型手游，小火箭就悄悄断开了，开关自动弹回关闭，这是为什么？”
要彻底根治这一痛点，必须深刻掌握 iOS 内核的资源防卫机制。
[ iOS Jetsam 内存强杀机制时序图 ]
小火箭后台运行中
│
▼ (用户导入了体积高达 5MB、内含 10 万条规则的超级去广告规则集)
内存占用突破 15MB 红线!
│
▼ (iOS 内核内存监控 Jetsam 触发)
内核判定: KERN_RESOURCE_ABUSE (内存滥用违规)
│
▼ (内核强行向小火箭扩展进程发送 SIGKILL 信号)
扩展进程瞬间猝死 ──► 系统 VPN 隧道销毁 ──► 手机屏幕小火箭开关秒回弹关闭!
黄金法则一：坚守 15MB 内存红线，剔除臃肿规则集
如我们在连接失败排障完全指南中所强调的，苹果对 NetworkExtension 扩展进程设置了极其严厉的 15MB 物理内存上限（Memory Limit）：
- 小火箭自研的轻量 C/C++ 协议栈在纯净状态下常驻内存仅为 18MB 左右，处于安全绿区的极限边缘；
- 很多初学者盲目从网上下载所谓的“全网最强 10 万条去广告规则”，当规则引擎构建前缀树（Trie）哈希索引时，瞬间将内存推高至 25MB 以上；
- iOS 内核会毫不留情地触发 Jetsam 机制将其强杀，导致开关秒断开；
- 优化对策：日常使用建议维持精简优雅的默认规则（条目控制在 3,000 条以内），国内直连依靠
GEOIP,CN,DIRECT数据库，绝不滥加数万行的无意义文本规则。
黄金法则二：开启“按需连接”（On Demand）自愈机制
iOS 系统内置了一套强大的网络状态自愈机制：
- 打开小火箭底部【设置】（Settings）；
- 向下滑动找到【高级】（Advanced）选项；
- 将【按需连接】（On Demand）开关向右滑动开启；
- 底层自愈原理：当您的手机从地下车库微弱的 5G 信号走出来，或者从蜂窝网络漫游切换到家里 Wi-Fi 时，底层的 TCP Socket 经常会发生物理断流。开启按需连接后，iOS 内核会在检测到网络接口发生物理跳变的第一毫秒，主动重新唤醒小火箭隧道并重置套接字，彻底终结锁屏假死。
黄金法则三：清理冗余冲突的第三方 VPN 描述文件
打开 iPhone【设置】→【通用】→【VPN 与设备管理】。 如果您的手机里曾经安装过诸如 WireGuard、OpenVPN、各类企业内网客户端或测试版描述文件：
- 多个网络扩展在系统底层会竞争
utun虚拟接口的所有权； - 建议将所有闲置、失效或不再使用的第三方描述文件全部点击右侧感叹号选择【删除 VPN】；
- 确保系统【VPN】列表中仅保留一个干净纯粹的
Shadowrocket描述项。
商业选型考量：权限只是“开关”，物理专线才是“生命线”
很多用户在花了大量时间调优好小火箭的所有权限和后台保活机制后，常常发现一个残酷的事实：“我的小火箭开关全天候 24 小时坚挺在线，一次都没有闪退过，但是为什么一到了晚上 8 点，看 YouTube 依然频繁卡顿，难道是我的权限设置还不够完善吗？”
这揭示了一个最基础的网络工程规律：权限和系统扩展只能保证手机本地的数据包能被顺利送出物理网卡，而数据包出海后的网络延迟与丢包率，100% 决定于您所连接的底层网络基础设施！
网络性能权重全景推演：
┌────────────────────────────────────────────────────────┐
│ 本地系统与权限层 (占体验权重 5%): │
│ • NetworkExtension 隧道授权 / 15MB 内存精简 / 按需连接 │
│ • 作用: 保证数据包在手机内部 0 丢包被送出 (耗时 < 1ms) │
├────────────────────────────────────────────────────────┤
│ 跨国物理信道层 (占体验权重 95% 绝对决定权!): │
│ • 普通公网直连 (晚高峰拥塞丢包 30%+) vs IEPL 企业专线 │
│ • 作用: 决定了跨境延迟是 25ms 还是 350ms! │
└────────────────────────────────────────────────────────┘
1. 软件设置无法逾越跨国公网拥塞的客观物理定律
如果您使用的是廉价低配的公网 VPS 节点：
- 在每天 20:00–23:30 晚高峰期间，公网国际海缆出口不可避免地遭遇严重的 Tail Drop 尾部丢包；
- 无论您的 NetworkExtension 进程保活多么完美，丢失的 TCP 握手包依然必须等待 1–3 秒的重传超时（RTO）；
- 最终在手机屏幕前呈现的，依然是无休止的转圈与画质暴跌。
2. 光速云 IEPL 物理专线对小火箭系统的终极赋能
为了让您精心配置的小火箭系统释放出 100% 的潜能，选用工业级的物理专线是终极答案。以光速云（GuangSuYun）为例：
- 纯内网端到端物理穿透：所有出海流量在境内入口 BGP 机房汇聚后，直接通过专属物理内网海底光缆穿透至香港、日本，完全不经公网国际海缆出口，晚高峰全天候 0 丢包，延迟稳定在 25–35ms；
- 轻量级原生订阅自适应：服务端原生智能识别小火箭 User-Agent，下发高度压缩精简的 Base64 订阅，单次内存开销小于 20KB，完美契合 iOS 15MB 内存红线；
- 全生态原生流媒体解锁：香港、日本原生企业商用出口 IP，完美秒开 YouTube 4K/8K、Netflix 及各类海外 AI 生产力工具。
在光速云官网选购专线服务时，结账输入专属优惠券码 AMM，即可获取专属优惠与高带宽升级。
常见问题深度解答（FAQ）
Q1：手机开启了【低电量模式】，小火箭的 VPN 隧道会被直接切断吗？
答：在绝大多数情况下不会直接切断已建立的连接。低电量模式主要冻结的是前台应用的后台定时轮询、动态壁纸与后台刷新。由于小火箭的网络扩展由 iOS 内核直系托管，只要手机依然存在网络数据收发，隧道就会继续维持；但在极重度电量告急（如电量低于 5%）时，iOS 内核可能会采取激进的断网保护。
Q2：为什么每次系统大版本更新（如从 iOS 17 升级到 iOS 18）后，小火箭都会提示无法连接？
答：苹果在每年的 iOS 大版本升级中，往往会对 NetworkExtension 框架的安全沙盒与内核 API 签名进行重构，导致旧系统遗留的虚拟网卡描述文件失效。遇到大版本升级后网络异常，只需前往 iPhone【设置】→【通用】→【VPN 与设备管理】删除旧描述文件，随后重启小火箭重新拨动开关添加一次即可。
Q3：开启小火箭后，CarPlay 车载导航提示无 GPS 或无网络怎么解决？
答：无线 CarPlay 依赖 iPhone 与车载车机建立局域网 Wi-Fi 通信。如果小火箭的虚拟网卡截获了车机的心跳包，会导致无线投屏中断。解决方法是：在小火箭的配置文件中，确保 skip-proxy 字段中包含了私有地址段 192.168.0.0/16，并在小火箭【设置】→【高级】的【TUN 旁路】中将车载地图应用加入白名单。
Q4：小火箭支持在 Apple TV（tvOS）上作为全屋家庭网关吗？需要特殊权限吗？
答：完全支持。自 Shadowrocket 推出 tvOS 客户端以来，在 Apple TV 上同样依托系统级的 NetworkExtension 接口运行。在电视大屏上首次开启时只需遥控器确认一次系统许可，便可将 Apple TV 打造为常开的局域网透明网关，为客厅游戏机与智能音箱提供全局加速。
Q5：为什么开启小火箭后，AirDrop 隔空投送有时会搜不到附近的苹果设备？
答：AirDrop 依赖苹果私有的 Bonjour 局域网广播协议（AWDL 接口）。若小火箭配置中未正确声明本地地址直连，局域网广播可能被送入代理隧道导致设备隐身。只要在小火箭配置的 [Rule] 顶端保留 IP-CIDR,127.0.0.0/8,DIRECT 与私有网段直连，AirDrop 便完全不受影响。
Q6：小火箭中的“数据包转发”（Packet Forwarding）选项是什么？普通人需要开吗？
答：该功能属于极客调试选项，主要用于将手机作为中继跳板抓包分析外部网络设备。在个人单机日常出海冲浪中，务必保持关闭状态。若错误开启该功能且配置了冲突的监听端口，可能会导致本机的虚拟网卡发生端口占用死锁，引发全盘断网。
Q7：使用小火箭会加速 iPhone 电池健康度的衰减吗？
答：绝对不会。电池健康度（最大容量百分比）的核心决定因素是电池充电循环次数与高温发热。小火箭本身基于纯 C/Obj-C 原生编译，常驻内存仅 18MB，CPU 占用率低于 5%，单纯代理转发数据所产生的功耗与普通浏览网页完全一致，绝不会导致电池异常老化。
Q8：如果我想彻底卸载小火箭并还原手机网络，最干净的做法是什么？
答：最规范的纯净卸载流程是：1. 打开小火箭首页，将连接总开关向左滑动关闭；2. 前往 iPhone【设置】→【通用】→【VPN 与设备管理】，手动将 Shadowrocket 描述文件点击删除；3. 在主屏幕长按小火箭图标选择【移除 App】。通过这三步，iOS 系统内核会彻底清除所有网络扩展残留。
结语与推荐学习导航
深入理解 iOS 的安全沙盒与 NetworkExtension 架构，是彻底告别断连、闪退与网络假死的技术起点。牢记**“坚守 15MB 内存红线、善用按需连接自愈、选用工业级 IEPL 专线”**的三大黄金守则，您的 iPhone 就能化身为全天候坚若磐石的极速数字终端。
为了进一步完善您的 iOS 代理技术体系，建议继续查阅以下精修专题：
- iOS 首次启动全流程：Shadowrocket iOS 安装与首次启动教程：从零到通网全流程详解
- 掌握自动化快捷指令：Shadowrocket 与 iOS 快捷指令（Shortcuts）自动化联动指南
- 全站规则与 .conf 定制：Shadowrocket 规则配置与 .conf 文件编写完全指南
- 国内应用免打扰优化：开启 Shadowrocket 后微信淘宝等国内 App 断网排查完全指南
- 工业级低延迟网络选型：了解全天候稳定 30ms、晚高峰零丢包的 IEPL 架构评测：光速云深度评测与专线性能实测报告