iPhone / iPad
App Store $2.99 一次性；其他平台免费。iPhone 与 iPad 可共用购买记录，系统要求以 App Store 页面标注为准。获取前核对产品页中的开发者、图标和应用 ID，换机时优先查看原购买账号的已购项目。
首次连接需要按系统提示允许添加 VPN 配置；允许配置只是建立客户端接管流量的条件，仍须导入用户已有的服务器信息。可按教程依次完成导入、选模式、连接和验证。
官方手册 · 获取与配置
Shadowrocket 使用说明：全平台获取与规则配置
全平台规则代理客户端，用已有服务器信息配置规则分流。iPhone / iPad 在 App Store $2.99 一次性购买；Mac、Windows、安卓、Linux 版免费。
当前版本 v2.2.92 · iPhone / iPad $2.99 一次性；Mac、Windows、安卓、Linux 版免费。
- Global Routing
- VMess
- VLESS
- Hysteria2
Settings 设置参考
按界面词查取值
CONFIGURATION / CAPABILITIES
Shadowrocket 核心功能与设置入口
先区分服务器、订阅与配置文件，再决定流量怎样处理。下面按常用界面词说明操作目的；具体选项的位置以当前客户端界面为准。
Global Routing：先选模式，再检查规则
在 Home 的 Global Routing 中，Config 按当前配置文件逐条匹配，Proxy 将可代理的请求交给所选服务器，Direct 用于直接连接。日常按规则使用时先选 Config，再确认启用的配置及最终策略。规则通常从上到下匹配，较具体的条目应放在宽泛条目前；PROXY、DIRECT、REJECT 是规则动作，不等同于顶部模式名称。排查时可暂时切换模式对照同一目标，测试后恢复原有设置，避免把临时结果当成长期配置。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECTOn Demand：按网络条件触发连接
On Demand 用于根据网络条件控制连接行为，入口在 Settings。应先手动连接并验证已有服务器能正常使用，再设置需要触发或排除的网络条件；一次只改一项，切换 Wi-Fi 与移动网络观察结果。它负责何时连接，不负责替换 Global Routing 的规则，也不会修复过期的订阅或错误的服务器参数。若断开后又自动连接，先检查 On Demand 是否仍在生效。需要停止自动触发时，先停用对应条件，再执行手动断开。
Settings
On Demand
Global Routing → Config多协议：Type 必须与服务器一致
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等协议。手动填写时从 Add Server 的 Type 开始，按用户已有服务器信息录入 Host、Port 与认证字段，并核对 TLS、传输方式等附加参数。协议名相同不代表其他参数可以互换，导入成功也不等于连接已经通过验证。优先使用完整的已有分享信息，遇到失败再逐项核对。不要凭经验更换加密方式或随意关闭验证；确切取值应与服务器端配置对应。
Add Server
Type → VMess
Host → example.comSubscribe：更新已有内容，不替代配置
Subscribe 用于保存用户已有的订阅地址，并按该地址更新服务器列表。导入前确认复制的是完整链接，避免夹入空格、换行或说明文字；地址中的认证信息应按私人凭据保管。更新失败时先检查当前网络能否访问订阅地址，再核对链接是否有效，不要连续重复添加。订阅更新主要改变列表内容，不代表当前选中的服务器或 Config 会自动符合需求。更新后重新确认所选条目，再执行 Connectivity Test，最后验证实际请求。
Subscribe
Update
Connectivity TestConfig：把分流逻辑与服务器列表分开
Config 保存规则及相关网络设置，服务器列表则保存连接所需参数，两者用途不同。编辑前先保留可用副本，再查看 General、Rule 与 Hosts 等分段，只修改与问题相关的项目。新规则应结合匹配顺序和最终策略检查，保存后还要确认该文件已启用。iPhone 与 iPad 使用 iCloud 同步时，应确认设备登录状态和同步选项，再核对文件是否完整到达目标设备；同步不是即时连接测试，也不能替代修改前的备份。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN-KEYWORD,ads,REJECT
FINAL,DIRECT诊断工具：把测试、记录与流量分开读
Connectivity Test 用来观察服务器测试结果，Data 用来查看流量统计，Settings 中的 Diagnostics 与 Log 则帮助定位具体请求。测试读数受测试方法和目标影响，不能直接代替实际应用体验。先记下出现问题的目标和时间，再查看是否命中预期规则、采用哪条策略，以及是否发生解析或连接错误。Data 的累计值要结合统计范围和清零时点理解。对外提供排查记录前，应遮盖订阅地址、认证字段及其他个人信息。
Connectivity Test
Data
Settings → Diagnostics实际配置时，建议按“已有服务器能否连接 → 当前配置是否启用 → 规则是否命中 → DNS 是否符合网络环境”的顺序检查。把所有开关同时改动，会失去前后对照；保留一个可用配置，每次只改一个变量，才容易判断变化来自哪项设置。
逐项查看 Settings 设置参考 →GET / PLATFORMS
全平台获取入口与设备选择
2 档获取：iPhone / iPad 在 App Store $2.99 一次性购买；Mac、Windows、安卓、Linux 版免费。下列入口统一进入下载页，安装前先核对设备与系统类型。
Mac
免费 · Apple 芯片 / Intel。在“关于本机”查看芯片或处理器，再选择对应的 dmg。两个架构分别提供，不根据浏览器推测芯片，也不把 iPhone / iPad 的购买记录作为 Mac 获取条件。
首次打开若出现“无法验证开发者”，核对文件来自本站后，按下载页的“隐私与安全性 → 仍要打开”说明处理。遇到其他提示先读对应分支，不要把所有系统拦截都当成同一问题。
Windows
免费 · 64 位安装程序。先确认系统类型，再从下载页获取本站安装包。若 SmartScreen 提示拦截，先核对来源与文件，再按“更多信息 → 仍要运行”处理；受组织管理的设备应遵循管理员策略。
完成后先测试单个已有服务器，再启用日常规则。应用能启动、测试有结果和实际请求能访问是三个不同检查点，应分别验证，避免仅凭一次测试读数判断配置完整。
安卓
免费 · arm64 安装包。从本站下载页获取，系统询问时仅为本次使用的下载或文件应用开启“允许安装未知应用”，完成后可收回该权限。不同设备的设置名称可能略有差异，以系统实际提示为准。
首次建立连接时阅读系统的 VPN 授权提示。若切换网络后连接异常，先回到客户端观察状态，再检查后台限制与当前网络条件；不要用重复导入订阅代替网络诊断。
Linux
免费 · deb / rpm / AppImage。按发行版的软件包体系选择 deb 或 rpm；使用 AppImage 前，按下载页说明赋予执行权限。先确认体系结构及运行环境，再处理权限或依赖提示，不要交叉套用不同发行版的安装命令。
需要升级时回到本站获取对应格式的新包。替换前记录当前配置位置并保留副本，升级后检查服务器选择和规则状态，再验证实际请求；安装成功不代表既有配置已正确恢复。
IDENTITY / PURCHASE / CONTENT
正版核对与购买范围
本站是 Shadowrocket 官网与官方手册。Shadowrocket 是闭源商业应用；识别产品、理解获取方式与准备连接信息，是首次配置前的三个独立步骤。
- 开发者 Shadow Launch Technology Limited
- 应用 ID 932747118
- iPhone / iPad $2.99 一次性 · 其他平台免费
在 App Store 核对三个位置
先查看应用名称 Shadowrocket 与官方图标，再核对开发者 Shadow Launch Technology Limited，最后确认产品页应用 ID 为 932747118。搜索结果里的相似名称和图形不能替代这三项核对，搜索排序也不是识别依据。
核对时应进入产品详情页，而不只看搜索列表的小图。本站页头采用官方图标，可作为外观辨认参考；购买前仍以指定产品页信息为准。其他平台通过本站下载页获取，安装包地址使用本站 /dl/shadowrocket/ 路径。
商店可见性与账号地区
App Store 展示范围与购买账号的商店地区有关，中国大陆商店当前没有此应用。搜索不到时先确认正在使用的商店地区，而不是反复更换关键词。产品页是否可见、能否购买，以及当地货币金额，应以该账号打开后的商店页面为准。
需要调整地区时，先查看账号里的订阅、余额与付款资料要求，再按系统的账号地区设置处理。改变语言或设备显示地区，不等于改变 App Store 购买账号的地区；这两项设置应分开检查。
查看商店与地区说明 →一次性购买与换机恢复
iPhone / iPad 版美区定价 $2.99，一次性购买，两种设备可共用购买记录；Mac、Windows、安卓、Linux 版免费。其他商店按当地货币显示，最终金额以购买确认页面为准。设备更换并不等于购买记录消失，重装前先确认原购买账号。
在 iPhone 或 iPad 上，使用原购买账号查看已购项目，再找到 Shadowrocket 重新获取。应用的购买记录与用户自己的订阅、服务器和 Config 不是同一份资料；恢复应用后，仍应检查配置是否保留，必要时从事先保存的副本恢复。
查看已购恢复说明 →其他平台获取与后续更新
Mac 的 Apple 芯片版与 Intel 版分别提供，Windows、安卓与 Linux 按各自系统格式获取。本站下载页集中列出选择方法、首次打开的系统放行步骤以及当前安装包入口，避免将平台格式或处理器类型混用。
iPhone / iPad 的应用更新通过 App Store 处理；其他平台回到本站下载页获取新版安装包。更新前保留当前可用配置，更新后核对已选服务器、Global Routing 与 Config。若行为发生变化，先对照设置参考，再决定是否调整参数。
核对平台与获取方式 →连接成功后还需要验证什么？
先打开一个明确的目标，检查请求是否采用预期策略；再用另一个应当直连的目标交叉验证。系统显示 VPN 已连接，只表示连接配置处于工作状态，不证明所有目标都走同一条路径。规则模式下，不同请求可以分别命中 PROXY、DIRECT 或 REJECT，因此部分请求直接连接通常是配置的预期结果。
如果测试结果与预期不同，先记录目标、当前模式、所选服务器及配置文件名称，再查看相关日志。修改 DNS、规则和服务器参数时保留前后对照；向他人描述问题时只提供必要字段，遮盖认证信息。关于“订阅”“配置文件”“最终策略”的区别，可先查阅术语表，再继续调整。
TECHNICAL NOTES
技术笔记与专题说明
按实际问题继续阅读：安装问题先确认平台与系统提示，解析问题先区分 DNS 路径，协议问题先核对服务器端给出的完整参数。
Hysteria2 协议科普：基于 QUIC 为什么快，适合哪些网络场景
从 QUIC 传输、拥塞控制与丢包恢复理解协议表现，说明高丢包和移动网络中的使用条件，以及如何填写已有服务器参数。协议选择应结合服务端支持与当前网络测试，不把名称当作速度保证。
阅读协议说明 →Shadowrocket DNS 设置：系统 DNS、自定义 DNS 与 DNS over HTTPS 怎么选
比较三种解析方式的路径和适用网络，说明解析结果与规则分流的关系。排查时先保存原设置，再对同一目标逐项测试，避免同时更换解析方式和服务器后无法确定原因。
阅读 DNS 设置说明 →Shadowrocket Mac 与 Windows 版安装：芯片版本选择与首次打开放行
从“关于本机”识别 Apple 芯片或 Intel，分别处理 macOS 的开发者验证提示与 Windows SmartScreen。先核对本站下载来源，再按实际系统提示选择放行步骤，受管理设备遵循组织要求。
阅读安装说明 →