iPhone / iPad
App Store $2.99 一次性适用于在手机和平板上管理已有服务器、订阅与配置。同一购买账号可在两种设备上检查已购项目，系统要求以 App Store 页面标注为准。购买前先核对开发者、图标与应用 ID，再确认账号所在店面的可见性。
官网 · 官方手册
Shadowrocket下载安装与使用说明
按设备获取全平台客户端，导入已有订阅，设置规则分流。iPhone / iPad 在 App Store $2.99 一次性购买，Mac、Windows、安卓、Linux 版免费。
当前版本 读取中 · iPhone / iPad $2.99 一次性，Mac、Windows、安卓、Linux 版免费
01 / 获取客户端
Shadowrocket 全平台下载入口
先选设备，再按下载指南完成安装。两档获取方式：iPhone / iPad 在 App Store $2.99 一次性购买；Mac、Windows、安卓、Linux 版免费。电脑与安卓安装包均由本站下载页提供，地址位于本站 /dl/ 下。
Mac
免费 · Apple 芯片 / Intel提供 Apple 芯片与 Intel 两种安装包。先打开「关于本机」查看芯片或处理器信息，再选择对应文件，不必根据外观或购机年份猜测。首次打开如出现系统提示，按下载指南中的「隐私与安全性」步骤检查并放行。
Windows
免费 · 64 位在下载页获取 64 位安装程序，安装前保存正在编辑的配置。若 SmartScreen 提示拦截，先确认文件来自本站 /dl/，再按「更多信息 → 仍要运行」继续。受组织策略管理的电脑，应先确认管理员允许安装。
安卓
免费 · arm64使用本站提供的 arm64 安装包。浏览器下载后，如系统要求授权，进入该浏览器的「允许安装未知应用」设置，完成安装后可收回权限。在应用内导入用户已有订阅，首次连接时再确认系统的 VPN 授权提示。
Linux
免费 · deb / rpm / AppImage根据发行版选择软件包格式，deb 与 rpm 通过相应的软件包管理工具安装；使用 AppImage 时先授予可执行权限。不要把三种格式都装一遍。下载指南列出安装命令与权限检查，便于在更新前确认当前使用的包类型。
02 / 配置与能力
规则、协议与连接设置
服务器信息决定怎样建立连接，Global Routing 决定采用哪种路由姿态，Config 决定具体匹配顺序。先区分这三层，再调整单个选项，排查时才容易定位原因。
先匹配具体目标，再处理剩余连接
规则分流用于为不同目标选择 PROXY、DIRECT 或 REJECT。日常按规则使用时，在 Home 的 Global Routing 选择 Config，并确认 Config 中启用的文件。规则通常从上向下匹配，具体域名与局域网规则应放在兜底规则之前，FINAL 负责剩余连接。调整后用实际访问和连接记录核对命中情况，不要只看开关是否开启。下面是语法示例，example.com 并非实际线路，也不是可直接套用的完整配置。
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT按网络条件检查自动连接
On Demand 用于根据设置的条件触发连接，不等于修复不可用服务器。先手动选中服务器、打开开关并完成测试，再到 Settings 检查 On Demand。设置时应分清 Wi-Fi 与蜂窝网络条件，尤其要测试从一个网络切换到另一个网络后的行为。如果手动关闭后又自动连接，先回看这里的条件与系统 VPN 状态。排查过程中可暂时关闭按需连接，减少自动重连对观察的干扰；确认基础连接正常后，再恢复需要的条件。
SettingsOn DemandWi-Fi
Type 与已有服务器信息保持一致
Shadowrocket 支持多种协议，添加时应按用户已有服务器资料选择 Type，而不是凭名称判断速度。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 的字段各有不同；地址和端口相同，也不代表认证、传输与 TLS 参数可以互换。优先导入完整链接或扫码，手填时逐项核对。遇到无法连接，先查类型与必填字段，再看传输设置。电量与速度还受网络质量、服务器负载和实际流量影响。
ShadowsocksVMessVLESSTrojanHTTPSOCKS5WireGuardHysteria2
导入自己的 Subscribe 链接
订阅用于批量导入并更新已有服务器条目。先从自己的服务商取得链接，在 Add Server 中选择 Subscribe，填写便于辨认的名称与完整 URL，保存后执行更新。若列表为空，依次检查链接是否完整、是否仍有效，以及返回内容能否被识别，不要反复修改规则文件。订阅地址可能带有访问凭据，分享截图或诊断材料前应遮挡。更新前记下当前选中的条目，更新后检查是否仍存在；订阅更新本身不会替你判断哪台服务器可用。
https://example.com/sub?token=xxxx仅为格式示例，不提供连接服务。
区分服务器订阅与 Config 文件
Config 承载规则与相关设置，服务器订阅则主要维护连接条目，两者不能当作同一种链接导入。进入 Config 后，先确认当前启用文件，再检查 General、Rule 与 Hosts 等分段。修改前保存副本，每次只改一类设置，便于失败后回退。使用 iCloud 同步时，应检查设备上的同步开关与实际文件状态，不要把同步当成独立备份。已有稳定配置时，先保留原文件，再试验新规则，避免同时替换服务器、DNS 与分流策略而失去对照。
ConfigGeneralRuleHostsiCloud
把服务器测试与实际访问分开检查
Connectivity Test 用于检查当前连接，Settings 中的 Test Method 会影响测试方式；测试结果不能替代对目标网站的实际访问验证。出现异常时，先确认普通网络可用，再核对选中的服务器、Global Routing 与规则命中。Data 用于观察流量统计，不应与服务商的用量结算直接画等号。需要使用 Diagnostics 时，记录问题发生的网络与操作顺序，只保留排查所需信息；发送材料前去掉订阅地址、密码与其他认证内容。
Connectivity TestTest MethodDataDiagnostics
03 / 首次连接
添加、选模式、验证连接
以 iPhone / iPad 的首次使用为例。开始前准备好用户已有的订阅链接、二维码或服务器字段；安装客户端并不等于已经具备可用线路。首次设置按下面的顺序进行，完成一步再进入下一步。
添加已有服务器或订阅
在 Home 进入 Add Server。单条资料按 Type 填写，订阅选择 Subscribe 后填写完整 URL；二维码使用 Scan QR Code。保存后回到 SERVER 分组，确认条目出现。名称只用于辨认，不能代替地址、端口与认证参数；扫描成功也应检查导入的类型是否与资料一致。
Add Server / Subscribe确认 Global Routing 姿态
配置 Config 按启用文件里的规则分流；代理 Proxy 将适用流量交给所选代理；直连 Direct 使用直接连接。日常使用既有规则时先选 Config，并检查对应文件已启用。不要把 Proxy 与规则中的 PROXY 混为同一层设置，也不要在未知原因时同时改动多个模式。
Global Routing · Config / Proxy / Direct选中条目，打开开关并测试
用服务器前的圆点选定条目，再打开连接开关。首次出现系统请求时，确认允许添加 VPN 配置。随后执行 Connectivity Test，并打开实际需要访问的页面。若测试或访问失败，按网络、服务器、模式、DNS 与规则顺序检查，不把开关已开当作所有连接都已成功。
Connectivity Test04 / 正版与使用边界
正版核对、购买与更新事实
Shadowrocket 是闭源商业应用，中文也常称「小火箭」。核对时以产品名称、开发者和应用 ID 为依据，而不是只看搜索结果中的相似名称。本站是 Shadowrocket 官网与官方手册，以下事项用于区分客户端获取、账号购买与连接配置。
- 开发者 Shadow Launch Technology Limited
- 应用 ID 932747118
- 2 档获取 · App Store 购买 / 其他平台免费
CLIENT / CONNECTION
客户端买断 ≠ 线路套餐
iPhone / iPad 在 App Store $2.99 一次性购买，Mac、Windows、安卓、Linux 版免费。获取客户端与准备服务器信息是两件独立的事。
本站不提供、不销售、不推荐节点或订阅。连接前请准备用户已有的订阅或服务器资料，手册只说明如何导入、配置与排查。
查看价格与获取说明 →在产品页核对三处信息
进入 App Store 产品页后，先确认名称为 Shadowrocket，再核对开发者 Shadow Launch Technology Limited 与应用 ID 932747118。官方图标为白底蓝紫描边火箭，应与本站页头图标一致。不要只凭中文别称、搜索排序或近似图案判断。检查链接时，产品页末尾的应用 ID 是稳定的辨认依据；若名称、开发者或 ID 对不上，应返回下载指南重新进入产品页，而不是继续购买相似条目。
商店可见性与账号地区分开处理
App Store 是否显示应用，与当前登录账号的店面有关，不由手机的界面语言决定。中国大陆店面没有此应用时，先查看账号地区与购买记录，不要反复更换搜索词。需要调整自己账号的地区时，应先检查余额、有效订阅与付款方式，并按系统账号设置中的地区流程处理。iPhone / iPad 的系统要求以 App Store 页面标注为准；安装前查看兼容性，比根据旧教程推断系统门槛更可靠。
同一购买账号检查已购项目
iPhone 与 iPad 使用同一购买账号时，可以在 App Store 的已购项目中查找 Shadowrocket。换机或重装前，先确认当时用于购买的账号；设备登录账号与「媒体与购买项目」中的账号可能不同。重新安装客户端不代表旧服务器信息必然恢复，仍需检查配置备份与同步状态。iPhone / iPad 为 App Store $2.99 一次性购买，Mac、Windows、安卓、Linux 版免费；两档获取方式不应与服务商的使用期限混淆。
电脑与安卓按本站下载页获取
Mac 提供 Apple 芯片与 Intel 两种文件，Windows 提供 64 位安装程序，安卓提供 arm64 安装包，Linux 提供 deb、rpm 与 AppImage。所有安装包链接均由本站下载页指向 /dl/ 路径，不需要从搜索结果中寻找重打包文件。首次安装如受到系统拦截，先核对来源，再查看下载页的安装放行表；Windows、macOS、安卓与 Linux 的权限步骤各不相同，不应照抄其他系统的操作。受管理设备还应遵守管理员的安装策略。
更新客户端前保留配置对照
iPhone / iPad 的应用更新通过 App Store 检查；电脑与安卓在本站下载页获取新版安装包。更新前记录正在使用的服务器、Global Routing 姿态与 Config 文件，并保留需要的配置副本。更新客户端、刷新订阅和替换规则是三种不同操作，建议分开完成，每一步之后验证一次。这样即使出现连接变化，也能知道变化来自程序、服务器列表还是规则，而不是只能从头重做。页面上的版本信息由下载机制动态读取，不以旧文章中的数字作为安装依据。
保护订阅与诊断材料中的认证信息
订阅 URL、密码、密钥和二维码可能包含访问凭据，导入时应保留完整内容，公开讨论时则应遮挡。不要把教学示例中的 example.com 当作真实服务器，也不要用一条新的订阅链接去覆盖尚未备份的可用资料。需要排查时，先记录操作顺序、网络类型与错误提示，再整理 Diagnostics 中必要的片段。Connectivity Test 成功只说明该次检查通过，最终仍应验证实际目标的规则命中与访问结果。
05 / 技术笔记
界面词、协议与首次连接
基础流程之外，按遇到的具体问题继续阅读。界面词保留英文原文，协议介绍用于理解已有资料中的字段与类型，不用于判断或推荐服务商。
Shadowrocket 首次连接教程：圆点选中服务器、打开开关、Connectivity Test 验证
导入后仍需选定默认服务器。按 Home 页的操作顺序检查圆点、连接开关与系统授权，再执行 Connectivity Test，区分「条目已保存」和「连接已验证」。
阅读连接步骤 →Shadowrocket 支持哪些协议类型：从 Shadowsocks 到 Hysteria2 一分钟科普
用协议设计与传输特点解释 Type 的区别，涵盖 VMess、VLESS、Trojan、HTTP / SOCKS5 与 WireGuard。先识别已有配置的类型，再核对对应字段。
阅读协议概览 →Shadowrocket 英文界面词对照：Home、Config、Proxy、Direct、Data、Settings 各指什么
按界面位置解释常用标签与开关，区分 Global Routing 中的 Proxy、规则中的 PROXY 和服务器条目，减少因为名称相近而改错设置的情况。
阅读界面词说明 →