小火箭换机：把订阅 URL 放进密码管理器，导出配置文件到你控制的位置，记下策略组名字。截图里的节点列表不能更新，群里发过的二维码等于泄露密钥。
3.2.1 界面可导出配置。导出文件视同凭证，不要丢进微信文件传输助手长期躺着。安装新机仍走下载页的正版渠道。
最低备份清单
- 订阅 URL（密码管理器）
- 配置文件或规则远程地址
- 你改过的策略组逻辑（哪组 URL Test、哪组故障转移）
- 按需连接的 SSID 名单
新机导入顺序与导入教程相同：先 VPN 权限，再订阅更新，再规则。不要先开 MITM。
跨系统不是点一下
搬到 Android 或 Windows 客户端时，加密方式和参数名可能不同，见跨端文。备份不是破解，也不要把别人的付费订阅写进你的备份。
现场高频问题（结合本文）
- iCloud 能完整备份小火箭吗？ App 数据是否进 iCloud 随系统与 App 设置而变。关键订阅 URL 请另存在密码管理器。
- 只保存二维码行不行？ 手动节点可以。订阅 URL 变了二维码就废。服务商改域名后你会两手空空。
- 旧手机坏了没备份？ 用服务商控制台重新复制订阅。节点密钥若只存在旧机，只能让服务商重置。
- 备份要不要含 MITM 证书？ 尽量不要。换机后按需再生成，减少证书落地份数。
按场景走完再改下一个开关
处理「小火箭配置备份与换机：iCloud、二维码和别只靠截图」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「小火箭 Shadowrocket」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。
若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。
把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug rocket-config-backup 可当作你自己的笔记标题，方便以后搜索。
什么时候该停手并换思路
连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。
需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。
补充验证：在「小火箭配置备份与换机：iCloud、二维码和别只靠截图」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭配置备份与换机：iCloud、二维码和别只靠截图」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭配置备份与换机：iCloud、二维码和别只靠截图」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭配置备份与换机：iCloud、二维码和别只靠截图」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。