Shadowrocket 经常被叫作“小火箭 VPN”，但如果你问的是“买了 Shadowrocket，是否就等于买了一项 VPN 服务”，答案是不等于。
Shadowrocket 在 Apple App Store 官方页面 中被描述为“Rule based proxy utility”，也就是基于规则的代理工具。应用本身负责加载和管理代理配置，真正决定出口 IP 的仍然是你接入的上游网络资源。
之所以容易产生混淆，是因为 Shadowrocket 开启后，iPhone 可能会在系统中显示“VPN”状态。本文只解决这几个问题：Shadowrocket 到底是不是 VPN、小火箭和常见 VPN 服务有什么区别、为什么 iPhone 会显示 VPN，以及两者分别适合什么场景。
一、Shadowrocket是VPN吗？
更准确地说，Shadowrocket 不是一项自带服务器资源的 VPN 服务。它是运行在 iPhone、iPad 等设备上的网络客户端，可以加载代理节点、订阅和规则，并按照配置处理网络流量。
这一点可以直接从 Shadowrocket 的官方 App Store 页面确认：应用本身不包含代理服务或服务器资源，配置需要由用户自行提供。
因此，Shadowrocket 本身不会凭空给你一个新的公网 IP。只有在你添加并使用了可用的代理节点之后，流量才会经过对应的上游服务器，最终公网出口也由该节点决定。
这也是“Shadowrocket VPN”这个叫法容易让人误解的地方。日常交流里把它叫“小火箭 VPN”并不罕见，但如果要判断服务来源、出口 IP 或排查连接问题，最好把客户端和上游节点/服务器分开理解。
如果你还不熟悉 Shadowrocket 的基本定位，可以先看 Shadowrocket使用全指南：原理、配置、规则与常见问题 。
二、Shadowrocket和传统VPN有什么区别？
对普通用户来说，最实用的区别不是纠结底层协议名称，而是看：服务器由谁提供、是否需要自己配置、流量怎么管理。Apple 在 《适用于 Apple 设备部署的 VPN 概览》 中将 VPN 描述为用于建立安全网络连接的系统能力，并说明 Apple 设备同时支持分离隧道、App 层 VPN 等不同路由方式。
| 对比项 | Shadowrocket | 常见消费级VPN服务 |
|---|---|---|
| 产品定位 | 网络客户端、代理与规则管理工具 | 通常是客户端与VPN服务器资源组成的一整套服务 |
| 是否自带服务器 | 不自带，需要用户提供节点或配置 | 通常由VPN服务商提供 |
| 是否需要手动配置 | 通常需要添加节点、订阅或代理参数 | 多数情况下登录后即可选择服务器连接 |
| 出口IP由谁决定 | 由当前使用的代理节点或上游服务决定 | 由VPN服务商选择或分配的服务器决定 |
| 流量控制 | 可以根据规则决定哪些流量直连、哪些经过代理 | 具体取决于VPN产品和配置，也可能支持分流或按应用路由 |
| 更适合 | 已有代理资源、需要多节点或规则控制的用户 | 希望由服务商直接提供服务器、减少配置步骤的用户 |
这里要避免一个过度简化的说法：不能把两者概括成“VPN 一定接管全部流量，代理一定只处理部分流量”。Apple 的 Network Extension 本身支持不同的路由方式，VPN 也可以配置流量包含、排除以及按应用路由。
对这篇文章来说，最稳定、最容易判断的区别仍然是：Shadowrocket 是客户端工具，服务器资源需要另外提供；常见 VPN 产品则通常把客户端和服务器服务一起提供给用户。
三、为什么Shadowrocket开启后iPhone会显示VPN？
这是最容易让用户误以为“Shadowrocket 就是 VPN”的地方。
Apple 在 iOS 中通过 Network Extension / Packet Tunnel Provider 提供系统级网络扩展与隧道能力。Apple 官方文档说明，Packet Tunnel Provider 可以创建虚拟网络接口并处理需要经过隧道的 IP 数据包，因此这类网络工具在系统层面会使用 VPN / Tunnel 相关机制。
所以，看到 iPhone 上出现 VPN 标识，只能说明当前有网络扩展或隧道配置处于连接状态，不能据此判断 Shadowrocket 自带了一项 VPN 服务器服务。
真正需要看的还是当前配置：你使用了什么节点、出口服务器是谁、流量最终从哪个公网 IP 发出。
如果你想继续了解节点添加、连接和出口验证，可以参考 Shadowrocket怎么用？iOS新手一步步使用指南 。
四、Shadowrocket和VPN应该怎么选？
两者并不是简单的“谁更好”，而是适合的使用方式不同。
更适合使用Shadowrocket的情况
- 已经有 HTTP、HTTPS、SOCKS5 或其他可接入的代理节点；
- 需要管理多个节点，并按使用场景切换出口；
- 希望按域名、规则或策略决定流量走向；
- 需要更细地观察连接、DNS、请求或节点状态。
更适合使用常见VPN服务的情况
- 不想自己准备或维护服务器节点；
- 希望登录后直接选择服务器建立网络连接；
- 需要连接企业内部网络或其他明确的VPN环境；
- 更看重简单的一体化使用方式，而不是复杂的节点与规则管理。
如果你已经有 IPWeb 代理，可以将对应的代理参数或二维码接入 Shadowrocket，再由 Shadowrocket 负责连接和规则管理。这里的角色关系很简单：IPWeb 提供代理网络资源，Shadowrocket 负责在 iPhone 上使用和管理这些配置。
常见问题
Shadowrocket是VPN吗？
如果把“VPN”理解为一项自带服务器资源的完整 VPN 服务，那么 Shadowrocket 不是。它本身是网络客户端，需要用户自己提供节点、订阅或其他配置。
小火箭和VPN有什么区别？
最直观的区别是资源来源和使用方式。Shadowrocket 主要负责加载节点和管理流量，服务器由用户自行提供；常见 VPN 服务通常由服务商同时提供客户端和服务器。
为什么iPhone使用Shadowrocket会显示VPN？
因为 Shadowrocket 需要借助 iOS 的系统网络扩展与隧道能力处理流量，系统界面会显示相应的 VPN 连接状态。这个标识不能说明 Shadowrocket 自带 VPN 服务器。
Shadowrocket自带VPN节点吗？
Shadowrocket 的官方 App Store 页面将其定位为代理工具客户端，使用时仍需要导入或填写可用的代理节点、订阅或其他配置。它本身的核心作用是管理和转发这些配置，而不是替代上游代理服务器。
Shadowrocket安全吗？
不能只根据客户端名称判断。实际使用安全性还取决于软件是否来自正规渠道、使用的代理或服务器由谁提供、导入的配置是否可信，以及是否启用了会改变证书或流量处理方式的高级功能。
用了Shadowrocket之后，出口IP由谁决定？
由当前真正承载流量的代理节点或上游网络服务决定。Shadowrocket 负责调用和管理配置，本身不会独立生成公网出口。
