iOS小火箭 Shadowrocket 正版安装与防骗提醒
对于 iPhone 与 iPad 用户而言，iOS小火箭（Shadowrocket） 几乎是无法替代的黄金标准客户端：它体积仅二三十兆，却完整支持 VLESS Reality、Hysteria2、Tuic v5、Trojan 与 Shadowsocks 全系协议，并且极其省电。由于政策原因，Shadowrocket 在中国内地 App Store 无法搜索到，因此很多用户卡在了安装第一步。
获取正版小火箭最安全的方式是拥有一个属于自己的美区或港区 Apple ID（自行注册免绑卡外区账号，通过支付宝购买正规礼品卡充值 $2.99 买断）。如果你通过网络教程借用共享账号，请务必牢记安全铁律：只在 App Store 商店内部切换登录，绝对禁止在手机「系统设置 -> iCloud」中登录陌生账号。下载安装完成后，立刻退出共享 ID 并登录回你自己的国区主账号，日常更新与应用使用完全不受影响。
三步完成 iPhone / iPad 一键导入订阅与规则分流
安装好正版 Shadowrocket 后，接入熊猫Cloud 的过程比电脑端还要快捷：
- 一键导入或扫码添加：用 Safari 浏览器登录“熊猫上网官网入口”控制台，点击「一键导入 Shadowrocket」按钮；如果提示“在 Shadowrocket 中打开”，点击允许即可自动拉取全部 68+ 节点。若你是帮另一台设备配置，也可以点击控制台的订阅二维码，打开小火箭左上角扫一扫图标直接识别。
- 开启“配置”分流模式（重要）：进入小火箭首页，找到「全局路由」选项，请务必选择 “配置（Config）” 而非“代理（Proxy）”或“直连”。配置模式下，国内微信、淘宝、支付宝与抖音流量会直接走本地宽带，只有海外网站与 AI 应用才会走熊猫Cloud 专线，既省流量又保证国内 App 秒开。
- 执行连通性测试与首次 VPN 授权：点击列表中的「连通性测试」，软件会并发测出所有节点的真实握手延迟（例如香港 16ms、日本 38ms）。选中一个绿色低延迟节点后打开顶部总开关，首次使用 iOS 会弹出“Shadowrocket 想添加 VPN 配置”，输入锁屏密码确认即可生效。
安卓翻墙 主流客户端推荐与鸿蒙/MIUI 后台保活设置
相比 iOS 生态的高度统一，安卓翻墙 的难点主要集中在客户端碎片化以及国产系统严苛的后台杀进程机制。2026 年在 Android 端搭配熊猫Cloud 订阅，最推荐两款开源免费客户端：基于 Mihomo 内核的 FlClash（UI 现代、支持多端同步）与经典的 Clash Meta for Android，如果你习惯轻量级也可以选择 v2rayNG。
在完成类似 Clash配置教程 的标准订阅导入后（在「配置 -> 新增 -> URL」粘贴订阅链接并启用自动更新），安卓用户一定要多做两步系统级调优：
- 设置电池白名单与后台锁定：在小米澎湃 OS、华为鸿蒙、OPPO ColorOS 或 vivo OriginOS 中，长按客户端图标进入“应用信息 -> 耗电管理”，选择“允许完全后台行为 / 无限制”，并在多任务卡片页下拉加锁。
- 利用“访问控制（分应用代理）”精准省电：如果你只想让 Chrome、Telegram、ChatGPT、TikTok 或 Google Play 商店走专线，可以在客户端设置中开启“仅代理已选应用（白名单模式）”，把国内数十个高频 App 彻底排除在虚拟网卡之外，不仅续航大幅提升，银行类 App 也不会误判环境。
手机端常见报错（超时、证书、无网络）速查表
| 常见现象 | 核心原因排查 | 三秒解决对策 |
|---|---|---|
| 点击“连通性测试”全部显示 Timeout | 手机系统时间未自动同步，或当前 Wi-Fi 拦截了 UDP | 检查时间校准；或由 Hysteria2 节点切换为 Reality 节点 |
| 导入订阅提示“解析失败 / SSL Error” | 当前所处网络劫持了订阅域名，或复制了多余空格 | 切换 4G/5G 蜂窝网络重新点击“更新订阅” |
| 开启开关后微信转圈、外网也打不开 | 全局路由误选了“代理”且所选节点已过期，或 DNS 污染 | 改回“配置/规则”模式，在节点页重新更新订阅 |
移动端的顺畅体验离不开稳定的多设备并发支撑，熊猫Cloud 的畅享套餐（¥28.80/月，支持 3 设备）刚好满足主力手机、备用机与电脑同步在线需求；如果你还想让家里的平板与智能电视免装任何软件直接上网，欢迎继续阅读下一篇《OpenWrt 软路由科学上网实战》。