Shadowrocket (小火箭) Mac 版安装与配置指南（支持 M芯片）
结论先行：只要你是 M 系芯片的 Mac，小火箭就可以免费通用！
很多 Mac 新手在寻找电脑端翻墙软件时，都会忽略一个苹果生态的超级优惠：搭载 Apple Silicon (M1/M2/M3/M4) 芯片的 MacBook，可以直接在底层原生运行 iOS/iPad 版的应用程序。
如果你已经在手机上用美区 Apple ID 购买过 Shadowrocket（俗称小火箭，售价 2.99 刀），你完全不需要再花几百块钱去买 Surge Mac。操作简单： 在 Mac 上登录你购买过小火箭的美区 Apple ID ➔ 打开 Mac App Store ➔ 搜索 Shadowrocket ➔ 将搜索结果顶部的标签切换为 “iPhone 和 iPad App” ➔ 点击下载即可安装。它的界面和手机端一模一样，导入机场订阅即可立刻在 Mac 上翻墙，为你省下了一笔巨款！
1. Mac 翻墙方案横向对比：小火箭 vs 原生软件
在使用跨端软件前，我们必须认清它的优劣，避免因为软件本身的水土不服而误以为是机场节点质量差：
| 对比维度 | Shadowrocket (Mac 跨端运行版) | 纯血 Mac 原生软件 (如 Clash Verge Rev) |
|---|---|---|
| 获取成本 | 低（手机端买过即可免费下载）。 | 免费（开源软件） / 或极贵（如 Surge）。 |
| 上手难度 | 零门槛（界面和操作和手机完全一致）。 | 中等（需要重新适应电脑端 UI 和分流逻辑）。 |
| 设备兼容性 | 仅限 Apple Silicon (M系芯片)，Intel 芯片无缘。 | 兼容 Intel 和 M 系全系列 Mac。 |
| 系统融合度 | 较差（本质是 iPad 软件套壳，无法接管 Mac 底层网卡）。 | 极佳（支持完整的 TUN 虚拟网卡与系统级代理）。 |
| 日常表现 | 适合轻度查资料、看网页。偶尔有小 Bug。 | 适合重度开发、挂机下载和外服游戏，稳定。 |
2. 技术进阶：解密小火箭在 Mac 上的底层沙盒机制
想要把跨端运行的小火箭调教到，你必须理解苹果生态对跨端网络堆栈的底层限制，这能帮你解决 99% 的灵异断网报错。
Apple Silicon 沙盒限制与 NetworkExtension 缺失
M 系列芯片与 iPhone A 系列芯片同源，这让 macOS 能够直接解释执行小火箭的 aarch64 机器码指令，几乎没有性能损耗。但为了系统安全，苹果强制给所有跨端运行的 iOS 软件套上了一个严格的“沙盒 (Sandbox)”。
这导致小火箭在 Mac 上丢失了 com.apple.developer.networking.networkextension 这个关键的内核级开发授权。也就是说，它无法像原生软件（如 Surge）那样去接管 macOS 底层的 utun 虚拟物理网卡。它只能退而求其次，在本地静默开启 127.0.0.1:1082 (SOCKS) 和 1081 (HTTP) 监听端口，然后通过调用系统 API 去修改偏好设置里的代理参数。这种被动监听机制，注定了它无法掌控那些绕过系统代理的顽固应用（如部分终端命令、Telegram）。
Mac 端全局路由 (Global Routing) 与系统代理冲突
很多用户发现在 Mac 上开启小火箭后，只有 Safari 浏览器能上外网，微信却发不出去图片。这是因为小火箭默认采用了 配置 (Config) 路由模式，而它自带的 default.conf 主要是针对 iOS 系统的域名规则，在 Mac 上经常发生漏判。
排障神技：点击小火箭底部的“首页”，找到 全局路由 (Global Routing)，将其强制切换为 “代理 (Proxy)”。在这个模式下，小火箭会强行不受部分规则，把本地监听端口收到的所有流量打包丢进加密隧道，让你的 Mac 网络瞬间变得通畅无比。
高阶操作：解决 UDP 丢包与 QUIC 协议阻断
在 Mac 上使用小火箭看 YouTube 时经常遇到视频一直转圈？这是因为 YouTube 默认使用 QUIC 协议 (基于 UDP 443 端口) 进行视频串流。而 macOS 的沙盒机制对跨端 iOS 应用的 UDP 缓冲区 (Buffer Size) 进行了严格的限制，导致大规模 UDP 封包被系统强行丢弃。
极客解法：打开小火箭 ➔ 配置 ➔ 点击 default.conf ➔ 编辑配置 ➔ 规则 ➔ 添加规则。类型选择 PORT，端口填入 443，策略选择 REJECT，并一定要开启“仅限 UDP”。这招叫做“UDP 阻断大法”，它能强迫 YouTube 放弃不稳定的 QUIC 协议，乖乖退回到稳定的 TCP (HTTP/2) 协议进行加载，视频瞬间加载！
局域网共享代理 (Share over LAN) 的极客妙用
如果你有一台无法安装代理软件的 Apple TV 或 PS5 游戏机，Mac 版小火箭可以充当超级旁路由。点击底部的“设置” ➔ 找到“代理 (Proxy)” ➔ 开启 “共享 (Share over LAN)”。此时，小火箭会将你的 Mac 变成一个局域网透明代理网关。只要将 Apple TV 的网络代理 IP 指向你 Mac 的局域网 IP（并在同一 WiFi 下），你的电视就能直接看 Netflix 4K 视频了！
3. 极客排障与高频疑问解答 (Q&A)
以下是 Mac 极客玩家在折腾小火箭时最容易崩溃的底层报错，我们将为你提供权威解答：
Q1: 为什么我用美区 ID 登录了 Mac App Store 却死活搜不到，提示“此应用仅在 iPhone 上可用”？
答：首先，请确保你在 App Store 搜索结果的顶部点击了 “iPhone 和 iPad App” 选项卡。如果你依然搜不到，大概率是你之前更换过不同区域的 Apple ID 导致商店缓存混乱。
如果开发者未来某天在 App Store Connect 后台手抖取消勾选了“使此 App 在 Mac 上可用”，你将无法通过商店下载。此时唯一的较为终客方案是：利用 PlayCover 这款开源软件。你可以用自己购买过小火箭的账号在手机上提取出脱壳的 .ipa 文件，然后直接拖进 Mac 上的 PlayCover 中进行硬性侧载 (Sideloading)，这能强行绕过苹果商店的验证机制！
Q2: 小火箭在 Mac 上开启后，为什么所有网页都提示 ERR_CONNECTION_REFUSED？
答：这是经典的 “端口被占用 (Port Conflict)” 报错。小火箭在 Mac 上默认必须绑定 1081 和 1082 端口，如果你的 Mac 恰好在后台运行了 Docker、某些本地开发服务器环境，或者另一个忘记关掉的翻墙软件，小火箭的监听就会静默失败。
极客排障：打开 Mac 终端，输入 lsof -i :1082，查看是哪个进程 (PID) 霸占了端口。然后输入 kill -9 [PID数字] 强行杀死那个不长眼的进程，再重启小火箭，网络瞬间恢复！
Q3: 我是 2019 年买的 Intel 芯片老款 MacBook，也能去 App Store 下载小火箭吗？
答：不能。Intel 处理器 (x86 架构) 的 Mac 物理底层根本不支持运行 iOS (ARM) 的机器码。对于 Intel Mac 用户，请立即放弃寻找小火箭电脑版，我们建议您下载原生适配 Intel x86_64 架构的开源跨平台工具 Clash Verge Rev Mac 版。
Q4: 小火箭 Mac 版支持全局代理打外服游戏（如 PUBG / 瓦罗兰特）吗？
答：不推荐。正如上文所述，小火箭在 Mac 上受到严格的沙盒限制，它无法拉起 utun 虚拟网卡（即不支持底层 TUN 模式）。而外服游戏几乎全是基于 Layer 3 甚至更底层的 UDP 自定义封包进行传输的，小火箭这种基于应用层 (Layer 7) 的被动 SOCKS 转发根本抓不住游戏的流量。想要不丢包打外服游戏，必须使用原生支持 TUN 增强模式的 Clash Verge 或是网络调试水平 Surge Mac。
4. 结语：省下的软件钱，去买最顶配的生产力专线！
在 Mac 这种强大的生产力工具上，小火箭虽然能通过跨端机制“白嫖”使用，但由于 Mac 的并发网络请求量远大于手机，它的性能上限依赖你导入的节点质量。如果用着万元的 MacBook，连的却是晚高峰一直转圈、频繁丢包的廉价直连机场，那么无论用什么软件，Safari 浏览器都会提示连接超时而崩溃。
既然您通过跨端运行，省下了购买 Surge Mac 这种高达数百元专属软件的巨额费用，我们建议您把这笔预算投资在每天都要用的网络线路上。好马配好鞍，让您的 Mac 加载 4K 视频，体验生产力起飞的感觉！
我们为您重点推荐 跨界云 ( IPLC 专线)。它兼容小火箭的各种最新协议 (如 Reality / VLESS)，底层全部采用高价的企业级 IPLC 物理内网直连，绕开 GFW 的任何封锁和晚高峰的 QoS 干扰。配上你在 Mac 上的小火箭，享受出海体验！
更多极客进阶教程
如果您正在折腾其他客户端或者遇到网络连通性问题，不妨参考我们的其他干货教程，帮您排雷避坑：