官方手册 · 全平台

Shadowrocket 下载、配置与连接说明

Name: Shadowrocket
Price: 2.99 USD
Author: Shadow Launch Technology Limited

全平台规则代理客户端，支持规则分流；iPhone / iPad 在 App Store $2.99 一次性买断，Mac、Windows、安卓、Linux 版免费。

下载 Shadowrocket 全部平台

当前版本读取中 · iPhone / iPad $2.99 一次性，Mac、Windows、安卓、Linux 版免费

首次使用：查看入门指南

WireGuard Shadowsocks Global Routing

CONFIGURATION INDEX

Shadowrocket 功能与设置索引

先区分连接参数、路由模式与配置规则。服务器决定连接到哪里，Global Routing 决定如何选择路径，Config 中的规则负责逐条判断请求；三者不能相互替代。以下以常见界面词说明操作位置，具体选项以设备上的实际界面为准。

规则匹配与 Global Routing

在 Home 查看 Global Routing。配置模式 Config 按当前配置中的规则处理请求；代理模式 Proxy 让请求使用所选代理；直连模式 Direct 用于直接连接。需要分流时选 Config，再到 Config 检查 [Rule]。规则自上而下匹配，命中后执行 PROXY、DIRECT 或 REJECT，不继续比较后面的规则。把范围窄的条件放前面，FINAL 放末尾兜底。排查时先确认模式和当前配置，再调整单条规则，避免把参数错误误判为分流问题。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY

查看模式设置匹配顺序与 FINAL

On Demand 按条件连接

On Demand 用于根据网络条件触发连接，不负责替代 [Rule] 中的分流判断。在 Settings 找到 On Demand 后，先读清每个条件适用的网络，再决定是否启用。首次配置应先手动打开连接并验证，确认已有服务器可用后再加入按需条件。若关闭连接后又自动开启，应检查 On Demand 与系统中的对应设置，而不是连续删除配置。切换 Wi-Fi 与蜂窝网络后重新验证触发结果；按需连接成功只代表连接行为符合条件，不代表每个目标请求都使用同一策略。

Settings → On Demand
Home → Global Routing → Config

查看连接步骤排查自动重连

Type 与连接参数对应

在 Add Server 中先选 Type，再填写已有服务对应的字段。Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、WireGuard 等协议；不同协议的认证信息和传输设置不能混填。Host 与 Port 之外，还需核对密码、标识或密钥，以及服务要求的 TLS 与传输参数。WireGuard 的私钥、公钥和 Endpoint 各有用途，不应互换。优先按原始配置逐项对应，保存后先做连通测试，再测试实际网页；仅修改显示名称不会改变连接所需的协议参数。

Add Server → Type
Host / Port
WireGuard → Endpoint / Public Key / Private Key

查看添加步骤 WireGuard 参数说明

导入已有 Subscribe 信息

订阅导入的前提是用户已有自己的订阅或服务器信息。在 Home 通过添加入口选择 Subscribe，粘贴从自己的服务商处取得的完整链接，再保存并更新。更新后应核对分组与条目是否出现，并检查当前选择的服务器。订阅链接可能包含认证信息，不要贴进公开截图或故障讨论。更新失败时先检查链接是否完整、是否仍有效，以及当前网络能否访问订阅地址；订阅更新和服务器连接是两个步骤，更新成功不等于每个条目均可使用。

Home → Add Server → Subscribe
保存 → 更新订阅 → 选择服务器 → 验证连接

查看导入步骤订阅更新问题

Config 与 iCloud 同步

Config 管理规则、DNS 等配置内容，与 Home 中的服务器列表分工不同。导入文件后先确认选中了正确配置，再阅读 [General]、[Rule] 等段落。修改前保留一份可恢复的副本，一次只改变一类设置，便于对照结果。使用 iCloud 同步时，应在支持该功能的设备上核对同一账号与相关权限，并等待同步完成后检查文件内容；同步不等于已经在另一台设备启用该配置。配置可能包含敏感地址，分享前应检查其中的服务器信息和认证字段。

[General]

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,PROXY

查看配置使用方法阅读规则语法

分开检查连通、解析与流量

Home 的 Connectivity Test 用于检查连接，Settings 中的 Diagnostics 提供进一步排查入口；Data 可辅助观察流量变化。测试结果需要结合测试方法理解，不能把一次延迟结果当作所有网站都可访问的证明。出现网页打不开时，按服务器参数、当前模式、命中规则、DNS 的顺序逐项核对，并记录发生问题的网络环境。Data 中的统计也不等同于服务商账户的计费记录。提交问题时只保留必要错误信息，隐藏订阅链接、密码与密钥，再说明能够复现的步骤。

Connectivity Test → 连接检查
Diagnostics → 排查信息
Data → 流量观察
Config → DNS 与 [Rule]

查看验证步骤 DNS 排查顺序

PLATFORM ACCESS

全平台获取入口

2 档获取：iPhone / iPad 在 App Store 一次性买断 $2.99；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。先确认设备和处理器类型，再进入对应下载分区。桌面与安卓、Linux 安装包由本站下载页提供，文件地址使用本站 /dl/shadowrocket/ 路径。

iPhone / iPad

App Store $2.99 一次性 · 其他平台免费

在 App Store 产品页核对名称、开发者与应用 ID 后购买安装，iPhone 与 iPad 共用购买。系统要求以 App Store 页面标注为准；商店是否显示应用取决于账号所在国家或地区，而不是设备当前显示的语言。

首次打开后还需导入自己已有的服务信息。应用购买记录、连接参数与配置文件是不同内容，换机时应分别核对，不能把重新下载应用当作配置已经恢复。

查看商店获取说明

Mac

免费 · Apple 芯片 / Intel；iPhone / iPad $2.99 一次性

先打开“关于本机”，根据“芯片”或“处理器”信息选择 Apple 芯片版或 Intel 版。下载页为两种架构分别提供安装按钮，不以浏览器识别结果推断芯片。

首次打开遇到“无法验证开发者”时，先确认文件来自本站，再在“隐私与安全性”中检查“仍要打开”。遇到“已损坏”提示时，按下载页的专门步骤处理，不要反复切换不匹配的架构版本。

查看 Mac 获取方式

Windows

免费；iPhone / iPad $2.99 一次性

下载页提供 Windows 64 位安装包。先核对系统类型，再保存并运行文件。若出现 SmartScreen 提示，应先确认下载来源和文件名称，再按“更多信息 → 仍要运行”继续；受组织管理的设备还需遵守管理员设置。

安装完成后分别检查客户端是否打开、服务参数是否导入、当前模式是否正确。系统拦截属于安装阶段，网页连不上属于连接阶段，应分开记录问题，避免把两类故障混在一起处理。

查看 Windows 获取方式

安卓

免费；iPhone / iPad $2.99 一次性

从本站下载页获取 arm64 安装包。系统询问安装权限时，在设置中针对实际用于打开安装文件的应用启用“允许安装未知应用”，完成后可按需要收回该权限，不必为其他应用统一开启。

在微信内无法继续下载时，按提示使用系统浏览器打开本站。保存文件与完成安装是两个步骤，下载结束后应检查系统安装结果；首次连接遇到系统权限请求时，先阅读权限说明再确认。

查看安卓获取方式

Linux

免费 · deb / rpm / AppImage；iPhone / iPad $2.99 一次性

根据发行版的软件包管理方式选择 deb、rpm 或 AppImage，并核对下载页标注的架构。不要仅凭文件图标判断格式，也不要同时安装多种格式来尝试解决同一个连接问题。

AppImage 首次运行前需要执行权限；deb 与 rpm 按对应包管理器的方式安装。下载页列出具体命令与系统放行说明，先完成安装检查，再导入已有服务器信息。升级前保留当前配置，升级后核对实际启用的配置文件。

查看 Linux 获取方式

查看全部平台

FIRST CONNECTION

首次连接的三个步骤

以下是 iPhone / iPad 的精简操作顺序。开始前准备自己已有的订阅链接或服务器参数，并确认当前网络本身可以正常访问。一次只调整一项设置；出现问题时返回上一项核对，比同时重填所有字段更容易定位原因。

01 / ADD SERVER

添加已有服务信息

在 Home 打开 Add Server，手动添加时先选 Type，再对应填写 Host、Port 和认证字段；导入已有订阅则使用 Subscribe。也可按已有材料选择 Scan QR Code。完成后检查 SERVER 分组是否出现预期条目，并明确选择一个服务器。

条目名称只是识别标签，不是连通证明。复制参数时注意首尾空格、端口与协议类型；订阅更新失败应检查原始链接，而不是用别的协议反复尝试。本站不提供任何节点或订阅，操作始终以用户已有信息为前提。

02 / GLOBAL ROUTING

确定请求处理模式

回到 Home 检查 Global Routing。需要规则分流时选择配置模式 Config，并确认 Config 中已启用合适的配置；代理模式 Proxy 与直连模式 Direct 可用于区分代理路径和直接路径，不是同一规则的三种写法。

不要以为导入服务器后所有请求就必然走代理。模式、规则以及所选服务器共同决定实际路径。更改配置前记录原来的选项，测试结束后恢复计划使用的模式，避免把临时诊断设置当成日常配置。

03 / CONNECTIVITY TEST

打开连接并验证

打开 Home 顶部连接开关，首次连接时阅读并确认系统的 VPN 配置请求，再使用 Connectivity Test 检查连接。随后访问明确的测试目标，同时核对模式与相关规则；系统显示已连接只说明连接状态，不保证所有目标都可访问。

延迟测试正常但网页打不开时，继续检查 DNS、目标规则与服务参数。记录发生问题的网络、测试方法和具体表现，分享日志前隐藏认证信息。不要仅凭一次测试结果批量删除服务器或重置全部设置。

查看完整教程

IDENTITY & PURCHASE

正版核对与购买事实

Shadowrocket 是闭源商业应用。本页为小火箭说明站的官方手册，本站就是官网。判断获取路径时，iPhone / iPad 核对 App Store 产品信息；Mac、Windows、安卓、Linux 核对本站下载页与 /dl/shadowrocket/ 文件路径，不以搜索结果中的名称相似程度代替核对。

开发者：Shadow Launch Technology Limited 应用 ID：932747118 2 档获取：iPhone / iPad $2.99 一次性 · 其他平台免费

先看开发者，再比对图标与应用 ID

iPhone / iPad 的正版核对需要同时看三处：开发者为 Shadow Launch Technology Limited，图标与本站提供的官方图标一致，产品页应用 ID 为 932747118。仅有 Shadowrocket 名称相同不足以确认身份；搜索结果可能包含名称相近的条目，应进入完整产品页阅读开发者信息，而不是只看搜索列表的第一项。

核对价格时同时区分平台：iPhone / iPad 在 App Store 一次性买断 $2.99，Mac、Windows、安卓、Linux 版免费。iPhone / iPad 商店中标价免费的同名条目不是这里指向的产品；其他平台的免费版本则应从本站下载页获取，不能把两档获取方式混为同一种判断标准。

搜不到时，检查账号所在商店

App Store 展示内容由账号所在国家或地区决定。中国大陆商店没有此应用时，更换设备语言、键盘或时区不会改变所属商店。先在账号设置中核对国家或地区，再打开产品页确认当前商店的可见性。需要调整地区时，应先阅读系统对余额、订阅与付款资料的要求，并按 Apple 的账号设置流程处理。

购买前检查当前用于 App Store 的账号，避免把设备登录账号与商店购买账号混淆。应用的系统要求以 App Store 页面标注为准；能打开产品介绍页不代表当前设备已经满足安装条件。具体核对路径与常见下载失败原因见安装指南。

一次购买与换机恢复分别核对

iPhone / iPad 一次性买断 $2.99，两种设备共用购买；Mac、Windows、安卓、Linux 版免费。换机或重装时，在原购买账号的已购项目中查找 Shadowrocket 并重新下载。若页面仍显示购买价格，应先核对账号、地区和购买记录，不要直接重复付款。家人共享是否适用及其设置条件，以产品页和家庭设置实际显示为准。

购买记录恢复的是获取应用的资格，不等于服务器列表、订阅链接与配置文件也已恢复。重装前保存必要配置，换机后检查同步状态与当前启用的文件。含有认证信息的材料只应保存在自己可控的位置，不要为了求助而公开完整订阅链接、私钥或密码。

更新应用与更新订阅不是一回事

iPhone / iPad 的应用更新通过 App Store 进行；Mac、Windows、安卓、Linux 用户从本站下载页获取新版安装包，并按该平台步骤更新。应用更新改变客户端程序，Subscribe 更新改变已有订阅返回的条目，Config 更新改变配置内容；其中任何一步完成，都不能替代另外两项的核对。

遇到更新后的连接问题，应记录当前模式、所选服务器及启用的配置，先验证已有参数是否仍有效。安装阶段的系统提示按下载页的放行步骤处理，连接阶段再检查协议、规则和 DNS。不要因网页暂时打不开，就认定需要再次购买应用。