正版核对与购买
先区分应用获取与连接服务，再核对商店资料及购买记录。
电脑和安卓能用 Shadowrocket 吗？获取方式和价格有什么区别？
全平台均可使用 Shadowrocket。iPhone / iPad 版在 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费，属于 2 档获取。①先在获取应用页选择设备；②iPhone / iPad 跳转 App Store，其他平台使用本站 /dl/ 下的安装包；③电脑与安卓首次打开若遇系统拦截，按本页安装权限分类核对文件来源后放行。不要把不同平台的安装文件混用。
怎样核对 App Store 中的 Shadowrocket？
iPhone / iPad 用户应在 App Store 产品页同时核对三处资料。①名称为 Shadowrocket；②开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118；③图标与本站页头官方图标一致。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。不要仅凭搜索排序或相似名称判断；商店中标价免费的同名条目不是这里的 iPhone / iPad 产品。
App Store 搜不到 Shadowrocket，应该检查哪里？
iPhone / iPad 的商店搜索结果与 Apple Account 所属国家或地区有关，中国大陆 App Store 未上架此应用。①先核对用于“媒体与购买项目”的账号地区，而不是只看设备语言；②从获取应用页打开指定产品页确认可用性；③如需更改地区，在系统设置进入 Apple Account、媒体与购买项目、查看账户、国家或地区，按 Apple 提示处理余额、订阅与付款条件。不要反复修改设备地区来代替商店账号设置。
换 iPhone、重装应用或改用 iPad，需要再购买吗？
iPhone / iPad 的已购恢复应使用原购买账号核对记录。①在 App Store 确认登录的是原来用于购买的账号；②进入账号内的已购应用列表查找 Shadowrocket；③从该记录重新下载，遇到重新标价时先检查账号和店面，不要直接再次付款。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。恢复应用不等于恢复本地配置，换机前应单独备份配置资料。
购买客户端后，为什么仍需填写订阅或服务器信息？
全平台的 Shadowrocket 都需要用户已有自己的订阅或服务器信息。客户端一次性买断 ≠ 线路套餐：iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费，应用获取费用与连接服务是两回事。①先准备已有的有效信息；②按 Subscribe 或 Add Server 对应方式导入；③核对服务器参数后再连接。本站是官网与官方手册，不提供、不销售、不推荐节点或订阅。
安装与首次打开
先选对架构，再处理当前文件触发的系统提示；不以关闭整体防护代替排查。
Mac 应该选择 Apple 芯片版还是 Intel 版？
Mac 用户应按芯片类型选择 Shadowrocket 安装包，而不是按屏幕尺寸或购买年份判断。①打开 Apple 菜单中的“关于本机”；②显示“芯片”及 Apple 芯片名称时选择 Apple 芯片版，显示 Intel 处理器时选择 Intel 版；③在获取应用页下载对应 dmg 并完成安装。首次打开若提示无法验证开发者，先确认文件来自本站，再到系统设置的“隐私与安全性”检查本次拦截记录，使用“仍要打开”并完成系统确认。
Windows SmartScreen 或 macOS 风险提示怎么处理？
Windows 与 Mac 首次打开安装文件时，先核对下载来源和系统提示。①确认文件由本站获取应用页下载，路径属于 /dl/shadowrocket/；②Windows SmartScreen 可在“更多信息”中选择“仍要运行”；macOS 无法验证开发者时，到“隐私与安全性”选择“仍要打开”；③若 macOS 明确提示“已损坏”，确认应用已放入 Applications 后，按安装说明执行 xattr -cr /Applications/Shadowrocket.app。若提示来自安全软件的具体威胁检测，应先停止并核实，不要关闭整套系统防护。
安卓下载后不能安装，或者在微信里点下载没有反应怎么办？
安卓用户应使用获取应用页提供的 arm64 apk，并由系统浏览器完成下载。①在微信内无法下载时，使用菜单中的浏览器打开功能重新访问本站；②安装时按系统提示，为实际执行安装的浏览器或文件管理器允许“安装未知应用”；③返回原文件继续安装，完成后可关闭该来源的安装权限。若系统提示架构不兼容或解析失败，先核对设备架构、下载是否完成和文件来源，不要反复修改与安装无关的系统权限。
iPad 能安装吗？首次添加 VPN 配置意味着什么？
iPad 可以使用 Shadowrocket，系统要求以 App Store 页面标注为准；iPhone 的要求也应在同一产品页核对。①安装后准备已有的服务器或订阅信息；②首次连接时阅读系统添加 VPN 配置的提示；③确认是当前操作触发后允许，并按系统要求验证身份。该权限用于建立系统网络隧道，不表示服务器参数已通过验证。应用下载、配置导入和实际连接是三个独立环节，应分别检查结果。
界面是英文，该从哪些入口开始？Linux 安装包又怎么选？
各平台应按实际界面定位功能，英文名称保留原样即可对照手册。①Home 查看连接状态及 SERVER；②Config 管理配置，Settings 核对设置，Add Server 用于填写服务器，Subscribe 用于处理已有订阅。不要为了匹配教程而随意改动协议参数。Linux 用户先按发行版选包：Debian 系用 deb，Fedora 系用 rpm，AppImage 需先赋予执行权限再运行；具体安装命令和权限处理见获取应用页，不要直接套用其他系统的安装步骤。
订阅与节点导入
只处理用户已有的信息；先确认输入类型，再区分获取失败、解析失败与连接失败。
已有订阅链接应该放到 Subscribe，还是 Add Server？
订阅与单个服务器信息应使用对应入口，不能只看链接外观。①服务商明确给出订阅地址时，使用 Subscribe 对应的订阅导入功能；②只有服务器地址、端口、协议和认证参数时，使用 Add Server 逐项填写；③导入后回到 SERVER 检查是否出现预期条目，再选择条目连接。订阅通常用于批量维护服务器信息，配置文件还可能包含规则与 DNS 设置，两者用途不同；导入成功也不代表当前已启用正确配置。
订阅导入失败或显示空列表，应该按什么顺序检查？
各平台遇到订阅导入失败时，先分清下载失败与内容解析失败。①重新复制用户已有的完整订阅地址，检查首尾空格、换行和被截断的参数；②核对当前网络能否访问订阅地址，以及服务是否仍有效；③如果能获取内容但列表为空，确认服务商输出的是应用支持的订阅格式，而不是登录页、错误页或网页分享地址。不要连续覆盖原有可用订阅；先保留旧记录，再单独测试新地址，并避免把含认证参数的链接发到公开页面。
Scan QR Code 和剪贴板导入没有识别结果怎么办？
支持扫码或剪贴板导入的界面中，识别失败通常应先检查内容本身。①Scan QR Code 使用清晰、完整的二维码，并在系统提示时核对相机权限；②剪贴板只复制实际连接内容，不把说明文字、引号或换行一并带入；③确认二维码承载的是支持的服务器链接或订阅地址，而不是普通网页。若内容只提供参数说明，改用 Add Server 手动填写。扫码识别只完成信息输入，后续仍须核对协议、端口和认证字段。
更新订阅后，原来选中的服务器不见了怎么办？
各平台更新订阅后，列表会以本次返回的内容为依据，服务器名称或条目可能变化。①更新前记录当前使用的订阅名称和服务器；②更新后在相同订阅分组内重新查找并选择可用条目；③若整组消失或变空，先检查订阅有效性与返回格式，不要立即删除其他配置。手工修改订阅生成的条目可能在后续更新时被覆盖，因此需要长期保存的个人参数应单独记录；也不要把服务器列表更新当作规则文件更新。
Add Server 保存成功但连不上，哪些参数最容易遗漏？
全平台手工添加服务器后，应逐项对照用户已有的原始参数，而不是根据协议名称自行补值。①核对服务器地址、端口和协议；②检查密码或 UUID、加密方式及传输设置；③涉及 TLS 时核对 Server Name 等服务端要求，涉及路径时保留大小写和斜杠。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的字段不能互相套用。保存只表示表单被记录，Connectivity Test 与实际访问才用于进一步判断连接情况。
规则分流与故障排查
按“基础网络 → 服务器 → DNS → 规则”的顺序缩小范围，保留每次测试的条件。
连接开关打不开，或打开后立刻关闭怎么办？
iPhone / iPad 先检查 VPN 配置权限，其他平台则核对本机网络权限与应用提示。①确认已经选择一个参数完整的服务器，阅读刚出现的系统授权提示；②检查是否有其他 VPN 连接或受管理设备策略阻止建立隧道；③断开冲突连接后重新尝试，必要时重启设备。若曾拒绝授权，应回到系统对应设置检查，而不是连续点击开关。删除系统配置或重装应用前，先备份已有配置并记录错误信息，避免把权限故障变成资料丢失。
显示已连接，但网页无法打开，先查服务器还是 DNS？
各平台显示已连接，只能说明隧道状态，不能单独证明目标访问正常。①先断开连接，确认基础网络可用并完成公共 Wi-Fi 的登录；②重新连接后检查所选服务器，使用 Connectivity Test 辅助判断；③若连接测试正常但域名访问失败，再核对 DNS 与规则，查看是否仅个别域名受影响。每次只改一项并记录结果，可分别在 Wi-Fi 和移动网络复测。不要同时替换服务器、DNS 和整份配置，否则难以判断是哪项修改产生了影响。
Global Routing 的配置、代理、直连三种姿态怎么选？
出现 Global Routing 的界面中，三种姿态分别是配置 Config、代理 Proxy、直连 Direct。①日常按规则使用时选择 Config，并确认启用的是预期配置文件；②临时排查代理路径时可切换 Proxy，观察问题是否仍存在；③需要检查直连路径时使用 Direct。切换姿态只改变路由判断方式，不会修正错误的服务器认证参数，也不代表所有应用流量都一定受控。完成测试后恢复原来姿态，避免把诊断时的临时设置长期保留。
Config 下规则没有按预期命中，应该检查什么？
使用 Config 姿态时，先确认当前启用的配置，再检查规则顺序。①核对实际访问的域名或 IP，不把网页标题当作域名；②检查 DOMAIN-SUFFIX、IP-CIDR 等目标规则之前，是否已有更宽泛的规则匹配；③确认 FINAL 位于预期的末尾兜底位置，并核对 PROXY、DIRECT、REJECT 等策略含义。规则通常自上而下匹配，前面命中后不会继续寻找更符合直觉的条目。需要复现时只保留与问题有关的测试改动，并先保存原配置。
连接后耗电或发热增加，更新后才异常又该怎么排查？
各平台应先区分后台使用、网络重试与更新后的配置变化，不要只凭 VPN 图标判断耗电来源。①在系统电池或活动记录中对照应用耗电与实际传输时段；②检查是否频繁切换网络、持续测试或因服务器失败而反复重连；③核对 On Demand 条件，减少不必要的连接尝试。更新后才异常时，先重启并确认当前服务器和配置未被切换，再用已知可用配置复测。调整前保留备份，记录触发条件；更完整的症状流程见疑难手册。