iPhone
在 App Store 完成购买后打开客户端。准备好已有订阅或服务器参数，再进行导入；首次建立连接时，按系统提示允许添加 VPN 配置。下载应用与建立可用连接是两个步骤，应分别确认。
查看 iPhone 获取说明 →
获取入口
iPhone 与 iPad 获取说明
Shadowrocket（小火箭）通过 App Store 购买与安装。先核对产品页，再查看当前设备是否满足要求；系统要求及是否通用购买，以 App Store 页面标注为准。
iPad
使用购买时的同一 Apple ID，在 App Store 检查已购记录。已有购买资格时可重新获取，具体以商店显示为准。较宽屏幕便于阅读配置，但仍需核对本机选中的服务器、规则文件与连接授权。
查看 iPad 获取说明 →Mac / Apple TV 也可在同一 App Store 获取，兼容性以 App Store 页面标注为准。
查看获取步骤 →
配置与连接
Shadowrocket 核心功能
服务器决定连接到哪里，规则决定哪些请求使用该连接。先建立可验证的基础配置，再逐项启用自动连接、订阅更新与诊断工具，便于在发生问题时定位变化来源。
Global Routing
在 Home 中打开 Global Routing，按目标选择 Config、Proxy 或 Direct。Config 依据当前启用的配置文件逐条匹配规则；Proxy 将受客户端处理的流量统一交给代理；Direct 使用直连。需要按域名或网段区分去向时，先确认 Config 已选中，再检查规则顺序。连接开关打开只表示连接已启动，并不代表每个请求都会使用代理。排查时一次只调整一个模式，并记录同一目标在调整前后的表现，避免把模式差异误认为服务器故障。
按规则顺序判断去向
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECTOn Demand
On Demand 用于依据网络条件组织按需连接，可在 Settings 中检查相关设置。建议先手动完成一次连接与网页访问，再设置自动触发条件，并分别验证常用无线网络与蜂窝网络下的行为。若设备在网络切换后自动重连，先检查此项，而不是反复删除服务器。按需连接影响何时启动连接，不替代 Global Routing 对请求去向的判断。修改前记下原有条件；出现不符合预期的重连时，暂时关闭 On Demand，以手动连接复测，缩小排查范围。
先验证手动连接
Settings
On Demand
Home
Global RoutingProtocols
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 等协议。添加服务器时，先在 Type 选择与服务端一致的类型，再填写对应字段。不同协议的认证、加密与传输参数不能互相替用，名称相近也不代表可以省略设置。参数从你的服务商处获取，不应仅为追求速度随意更换 Type。实际表现还取决于服务器、网络路径与设备负载；需要理解字段含义及速度、电量取舍时，可继续阅读协议参考。
Type 必须与服务端一致
Add Server
Type
Host
Port
WireGuard
Private Key
Public KeySubscribe
订阅用于批量导入和更新服务器信息，链接从你的服务商处获取。导入前先区分服务器订阅与规则配置链接，确认接收入口和内容类型一致；Config 中的 Subscribe 与服务器导入不能仅凭名称混用。更新后检查服务器分组、条目与当前选中项，再执行连接测试。更新失败时保留现有可用配置，先核对链接是否完整、访问是否成功及格式是否匹配。订阅链接可能包含个人凭据，分享截图或排查记录前应遮盖链接与认证字段。
先区分内容，再选择入口
Add Server
Type
URL
Config
SubscribeConfig
Config 用于管理规则配置。先确认正在启用的文件，再阅读 General、Rule 等分段；保存一个文件与启用该文件是不同操作。规则通常按顺序判断，应把具体匹配放在宽泛匹配之前，并把 FINAL 留在最后。修改前保留原文件副本，复测时使用相同目标，便于判断是哪条规则产生影响。使用 iCloud 同步时，仍应在另一台设备核对同步结果、当前文件与服务器选择；应用购买资格、配置同步和连接授权分别管理，不能用其中一项代替其余检查。
保存后确认启用的文件
[General]
bypass-system = true
dns-server = system
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTDiagnostics
Home 中的 Connectivity Test 用于检查连接表现，Settings 中的 Diagnostics 可辅助收集排查信息，Data 则用于观察流量统计。测试结果需要结合测试方式、目标与实际访问一起判断；单次测试成功不代表所有网站和应用都可用，流量增加也不代表请求采用了预期策略。建议按服务器参数、Global Routing、DNS、规则命中的顺序检查，每次只改一项。记录网络类型与复现步骤，分享日志前移除订阅地址、密码和密钥，保留与故障有关的必要信息。
连接测试与实际访问分别验证
Home
Connectivity Test
Settings
Diagnostics
Data需要核对 Type、认证和传输字段时，阅读协议参考；需要查找 DOMAIN-SUFFIX、IP-CIDR、FINAL 的含义时，使用概念速查。
首次连接
从已有连接信息开始
以下步骤以你已经拥有订阅或服务器信息为前提。先让一条连接正常工作，再增加规则与自动化设置；同时改变多个设置，会让后续排查难以判断原因。
-
01 / 导入
Add Server 与订阅导入
从你的服务商处获取完整参数或订阅链接。在 Home 使用 Add Server，按信息类型选择 Type，再填写对应字段；已有二维码时，可使用 Scan QR Code。导入后返回服务器列表，检查是否出现预期分组，选中用于本次连接的服务器。不要只看条目名称，应同时核对协议类型、地址与端口，避免把导入成功当成连接成功。
手动填写时保留参数原有大小写，留意复制内容前后的空格。若订阅更新后条目发生变化，重新确认选中项；若信息缺失，先向原提供方核实，不要凭猜测补全密码、认证或传输设置。规则文件与服务器信息应分别检查，导入其中一种不会自动保证另一种已经配置正确。
-
02 / 分流
Global Routing 选择姿态
打开 Global Routing。已有并理解当前规则文件时选择 Config，让请求按规则分流；需要临时统一代理或直连进行对照时，分别使用 Proxy 或 Direct。Config 不是自动识别所有使用场景的承诺，其行为取决于当前启用的文件。检查规则时，先看较具体的域名或网段匹配，再看末尾的 FINAL。
规则中的 PROXY、DIRECT 是策略关键字，而 Global Routing 中的 Proxy、Direct 是整体姿态，两者层级不同。选择 Config 后，规则仍可能将部分流量交给 DIRECT；这属于规则结果，不等于连接失效。测试前记下当前姿态与配置文件，完成对照后恢复到实际需要的设置。
-
03 / 验证
连接开关与 Connectivity Test
返回 Home，确认默认服务器已选中，再打开连接开关。首次连接时，阅读并允许系统添加 VPN 配置；随后运行 Connectivity Test，并打开实际需要访问的页面。测试和实际访问都完成后，才继续设置 On Demand。系统授权仅允许客户端建立连接，不会为客户端补充服务器或订阅。
若开关已开但页面无法访问，先检查服务器信息与服务状态，再看 Global Routing，最后检查 DNS 和规则命中。每次只调整一个因素，尽量使用同一网络和同一目标复测。需要求助时，描述失败发生在哪一步、是否只有某个目标受影响，并在分享前移除个人凭据。
正版核验
商店信息、购买与恢复
本站是 Shadowrocket 官网与官方手册。应用是闭源商业应用，获取与更新通过 App Store 完成；核验依据是商店中的开发者、官方图标与应用 ID，而不是搜索结果中的相似名称。
开发者、图标与应用 ID
进入产品页后，先确认应用名称为 Shadowrocket，再核对开发者 Shadow Launch Technology Limited 与上方官方图标。产品页地址中的 id932747118 对应应用 ID 932747118。三处信息应同时一致，不能只依据中文别称或一个相似图案判断。若从搜索结果进入，付款前再回到产品详情确认，避免在搜索列表中直接作出判断。
官方图标用于辅助辨认，不能单独替代开发者与应用 ID。下载页集中列出核验步骤，适合在购买前逐项对照。商店里的系统要求、兼容性与购买说明会影响当前设备能否获取，应阅读产品页对应栏目，而不是依据文章截图或他人的设备情况推断。
商店可见性与账号地区
App Store 展示内容与当前账号所在店面有关。产品页无法显示时，先确认正在使用的商店账号及店面，再检查设备兼容性与商店提示。应用的价格、付款方式和可购状态以当前 App Store 页面为准；网页能打开产品介绍，并不等于该设备和账号一定可以立即完成购买。
购买前确认账号归属与可用付款方式，遵循 App Store 的账户规则。设备登录的 iCloud 账号与用于商店购买的账号可能不同，核对购买记录时，应查看实际完成交易的商店账号。不要把账号地区、设备语言与应用界面语言混为一谈，它们影响的是不同设置。
一次性买断的范围
美区定价约为 2.99 美元，一次性付费；实际成交价格以 App Store 页面为准，各店面按当地货币显示。购买取得的是客户端使用资格，不是持续提供网络连接的服务。Shadowrocket 负责读取已有连接信息、处理规则与建立连接，服务器可用性和服务期限需要向你的服务商核实。
客户端买断 ≠ 线路套餐。本站不提供、不销售、不推荐节点或订阅。首次使用前，订阅从你的服务商处获取；只有应用而没有连接信息时，应先准备参数，再继续教程。购买凭据、服务器凭据与配置文件分别保存，避免在排查时误把其中一种当成另一种。
两种设备与购买资格
iPhone 与 iPad 的获取可使用同一 Apple ID 检查已购资格，是否通用购买以 App Store 页面标注为准。已完成购买时，先看商店显示的是重新获取还是购买提示，再决定下一步。若显示与预期不同，检查当前商店账号和购买记录，不应仅凭设备已经登录某个账号就判断资格存在。
购买资格不等于所有设置已经同步。另一台设备仍需检查服务器是否导入、Config 是否启用、Global Routing 是否符合预期，并独立允许系统添加 VPN 配置。即使使用 iCloud 同步，也应在首次连接前核对同步结果，特别是当前选中项与规则文件，避免把设备间差异误判为服务故障。
换机、重装与已购恢复
换机或重新安装前，先确认能找到购买记录，并妥善保留自己的配置与连接信息。恢复应用时，在 App Store 使用原购买账号查找已购项目，依据页面提示重新获取。恢复应用使用资格与恢复本地配置是两件事：重新安装完成后，原有服务器、规则与认证信息是否回来，需要实际检查。
不要为了测试一个连接问题就立即删除应用。先保留当前配置，记录故障现象，按教程逐项检查；删除后再恢复可能增加重新导入的工作。涉及家人共享时，适用性以 App Store 页面标注为准，不把一个账号的购买记录推定为其他账号已有相同资格。
更新与配置变更分开检查
应用更新通过 App Store 管理，可在商店中查看更新记录与设备适用信息。服务器订阅更新由已有订阅内容决定，规则配置更新则改变流量判断方式，这三种更新不是同一过程。应用更新后若表现变化，先记录当前设置，再检查是否同时发生订阅或配置变更。
稳定使用期间保留一份已验证的规则配置，调整前记录原值。发生问题时，先判断是所有目标失败、部分域名失败，还是仅在网络切换后失败，再决定检查方向。这样可以将客户端设置、服务端参数和当前网络条件分开处理，而不是重复购买应用或不断重建相同配置。
常见问题精选
以下问题用于确定下一步该检查哪里；完整分类与操作说明见问答。
订阅已经导入，为什么还需要选中服务器？
导入只表示信息进入列表。连接前仍需在 Home 确认当前选中项，再打开开关并运行 Connectivity Test；更新订阅后也应复核选择。具体顺序见首次连接教程。
Config 与配置文件有什么区别？
Global Routing 中的 Config 是按规则工作的整体姿态，配置文件则承载具体规则。仅选择 Config 不代表已启用你刚编辑的文件，保存后还要确认当前文件。相关术语见概念速查。
Connectivity Test 成功后，是否还要打开网页验证？
需要。测试目标与实际访问目标可能不同，规则和 DNS 处理也可能不同。先保留测试结果，再验证实际使用的页面；只有部分目标失败时，应优先核对对应规则与解析结果，详见连接问题问答。
更换设备后，为什么仍要检查连接设置？
已购资格用于恢复应用，连接还依赖本机服务器信息、启用的规则与系统授权。先核对已购记录，再确认配置是否恢复，按首次连接步骤验证。恢复说明见换机与重装。
操作日志
导入、分流与连接排查
按当前遇到的问题选择文章。导入失败时先检查入口与格式；连接成功但访问异常时，再检查姿态、DNS 与规则，避免跳过基础验证直接修改高级设置。
小火箭开关打开却上不了网：服务器、模式、DNS、规则逐项排查
连接开关已开但网页打不开时，依次检查服务器状态与参数、Global Routing 姿态、DNS 设置和规则命中，逐步缩小故障范围。先区分全部访问失败与部分目标失败，再进行对照测试。
阅读排查步骤 →Global Routing 怎么选：Config、Proxy、Direct 三种姿态的区别与日常用法
Config 按规则文件分流，Proxy 让受客户端处理的流量走代理，Direct 使用直连。理解整体姿态与规则策略的不同，才能解释为什么连接开启后仍有请求直接访问。
阅读模式说明 →Shadowrocket 订阅导入四种入口：Subscribe、Add Server、扫码与剪贴板
订阅链接从你的服务商处获取。按链接实际内容区分服务器信息与规则配置，再选择 Subscribe、Add Server、扫码或剪贴板入口；导入后检查列表并完成连接验证。
阅读导入说明 →