iPhone
在 App Store 完成核对和购买，再打开 Shadowrocket。首次启用连接时，系统可能要求添加 VPN 配置；阅读弹窗并完成设备验证后，返回 Home 检查连接状态。系统授权只允许客户端建立连接，并不会自动补齐服务器地址、密码或订阅。
查看 iPhone 说明 →
商店与设备
iPhone 与 iPad 获取步骤
Shadowrocket 只在 Apple 平台发行，唯一获取入口是 App Store。第一次购买前，先检查当前账号所在店面是否展示该应用，再核对产品页的开发者、图标和应用 ID。网页链接中的店面地区不等于设备当前使用的商店地区；最终能否购买、显示什么货币，以及设备是否兼容，应以 App Store 内实际展示的信息为准。
下载指南把购买与首次打开分开说明：购买解决应用获取，首次连接还需要已有服务器信息和系统授权。若已经购买过，先查看已购项目，不必仅凭搜索结果中的价格按钮判断是否需要再次购买。两种设备的系统要求与通用购买适用性，均以 App Store 页面标注为准。
iPad
使用最初购买应用时使用的 Apple ID 核对已购记录，并按商店显示的适用性获取应用。更大的屏幕不改变导入顺序：先检查服务器字段，再选择 Global Routing，最后建立连接。应用获取与配置恢复是两件事，重装前应单独确认已有配置的保存情况。
查看 iPad 说明 →Mac / Apple TV 也可在同一 App Store 获取，以商店页兼容性标注为准。
设置与能力
查看完整功能说明 →
从 Global Routing 到规则分流
服务器、订阅和配置文件承担不同职责。服务器字段决定怎样建立远端连接；订阅用于维护已有服务器列表；配置文件决定连接如何匹配规则。导入订阅后仍应检查当前配置，不要把“列表里有服务器”当成“规则已经生效”。下面按界面词说明各项能力，便于在操作前确认要修改的是哪一层。
排查时优先一次只改变一个设置。若同时更换服务器、调整模式并重写规则，即使访问恢复，也难以确定问题来源。先用已有信息建立可重复的测试，再记录所选服务器、Global Routing 和目标域名，能减少重复修改与误判。
Global Routing 模式选择
在 Home 检查 Global Routing。Config 按当前配置中的规则决定处理方式；Proxy 将通常的路由选择指向代理；Direct 使用直连。日常需要域名分流时，先确认配置已经选中，再使用 Config。临时切换模式可帮助区分规则问题与服务器问题，但模式改变不会修正错误的地址、密码或传输字段。每次切换后用同一目标重新验证，测试完成再恢复原设置。
Global Routing: Config- 按规则处理
- 临时对照测试
- 确认当前模式
Rules 规则分流
在 Config 检查当前配置的 Rule。规则通常按顺序匹配，较具体的条件应放在兜底规则之前。DOMAIN-SUFFIX 匹配域名后缀，FINAL 处理前面未匹配的连接。示例中的 PROXY 必须对应配置内可用的策略，不能只复制规则文字而忽略策略定义。修改前保存原配置，修改后确认实际命中的规则；目标域名、解析结果与规则类型不一致时，应分别核对。
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT- 域名后缀匹配
- 兜底规则核对
- 策略名称检查
多协议与 Add Server
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等协议。添加时先在 Add Server 选择与已有服务器信息一致的 Type，再填写 Host、Port 和相应认证字段。不同协议需要的字段不同，UUID、Password、TLS 与传输层设置不能相互代用。导入链接后也应复查关键字段，特别是服务器名、端口和证书相关选项；协议名称相同不代表其他参数可以省略。
Type: VMess
Host: example.com- 协议类型核对
- 认证字段检查
- 导入后复查
Subscribe 订阅管理
用户已有订阅 URL 时，可在 Add Server 选择 Subscribe 并填写链接。保存后确认列表是否出现预期服务器，再按需更新。订阅更新主要维护服务器信息，不等于自动启用规则配置。链接可能包含访问凭据，截图或复制排查信息前应遮盖敏感部分。更新失败时，先检查链接是否完整、是否仍有效，再检查当前网络访问条件；不要反复删除整个列表来替代原因核对。
https://example.com/sub?token=xxxx- 已有订阅导入
- 服务器列表更新
- 凭据保护
On Demand 按需连接
On Demand 用于按设定条件触发连接。先在手动连接可正常工作的前提下，进入 Settings 检查相关设置，再根据实际网络使用习惯配置条件。它不是服务器修复功能，也不会替代系统所需的 VPN 配置授权。设置后分别验证网络切换和重新联网时的表现，检查是否存在其他连接配置的影响。若自动连接行为与预期不同，先停用该项进行手动对照，避免同时修改多个条件。
Settings → On Demand- 网络切换验证
- 自动触发检查
- 手动连接对照
Data 流量统计
Data 用于查看客户端记录的上传、下载及相应分组读数。读数反映统计范围内的流量，不应直接当成服务账户的剩余额度。查看时先核对统计周期与分组口径，再区分上传和下载；后台请求、连接重试与传输开销都可能影响比较结果。清零前记录需要保留的数据，排查异常时用固定目标和相近测试时长观察变化，避免把不同时间段的累计值直接相减作结论。
Data- 上传下载区分
- 统计范围核对
- 固定目标观察
iCloud 配置同步
需要在自己的设备间使用已有配置时，可检查应用提供的 iCloud 相关选项与系统 iCloud 设置。同步依赖账号、网络和应用允许同步的内容范围，不能把应用购买记录等同于全部配置已经恢复。换机前保存重要配置，换机后核对文件、服务器信息和当前选中项，再进行连接测试。配置可能含有认证信息，应只在自己控制的账号与设备上处理，避免把同步文件公开分享。
iCloud- 设备间配置核对
- 换机前保存
- 敏感信息管理
快速上手
导入、选模式、验证连接
以下顺序以用户已经准备好自己的订阅或服务器信息为前提。应用购买完成后，先整理地址、端口、认证信息和协议类型；这些字段来自已有服务信息，不由客户端买断自动生成。如果暂时没有这些资料，可先阅读界面说明，不必为了打开连接开关而填写猜测的参数。
第一次操作时，建议保留一个明确可识别的测试服务器和一份已核对的配置。每完成一步都检查结果：导入后看字段，选模式后看当前配置，连接后看实际请求。这样能把“信息未导入”“模式不合适”“远端不可达”区分开，而不是将所有失败都归结为应用没有安装好。
-
01 · Add Server / Subscribe
导入已有服务器或订阅
单个服务器可在 Add Server 按 Type 填写字段；已有订阅则选择 Subscribe，完整粘贴 URL 并保存。导入完成后检查 SERVER 分组是否出现预期项目，确认 Host、Port 与认证信息是否与原资料一致。二维码或链接导入只是减少输入，不代表参数已经验证通过。
如果出现空列表，先检查订阅内容是否有效；如果只有一个项目失败，优先检查该项目的字段，而不是重置所有设置。处理截图时遮盖订阅凭据和认证信息，保留协议类型与错误现象即可。
查看导入步骤 → -
02 · Global Routing
确认模式与当前配置
需要按规则处理请求时选择 Config，并在 Config 页面确认使用的是预期文件。Proxy 与 Direct 可用于短时对照，但测试结果应结合目标访问方式解释。比如 Direct 能访问某个目标，只能说明该目标的直连路径可用，不能证明远端服务器配置正确。
配置包含 PROXY 等策略名称时，还要核对这些策略实际指向哪里。仅看到规则存在，不能确认请求一定采用了预期路径；应结合当前选中的服务器和匹配记录一起判断。
查看模式选择 → -
03 · Home / Connectivity Test
启用连接并验证实际访问
返回 Home，选中需要使用的服务器，再启用连接开关。首次连接按系统提示添加 VPN 配置并完成验证。随后使用 Connectivity Test 与实际访问共同检查：测试成功只是一个观察结果，仍需确认目标请求能否完成，以及当前模式是否与预期一致。
连接失败时按本地网络、服务器字段、当前配置、系统授权的顺序检查。记录错误发生在哪一步，每次只调整一项再复测。系统显示连接状态与远端应用请求成功是不同层面的结果，两者应分别核对。
查看验证与排查 →
先保留原配置，再做对照测试
查看完整教程 →
修改规则或服务器字段之前，保存一份可回到的原始信息。用于讲解的 example.com 与示例订阅 URL 只展示格式，不能替代自己的有效连接资料。教程中每一步都以核对结果作为下一步的前提。
正版与购买事实
Shadow Launch Technology Limited
查看三要素核对 →
查看商店地区指南 →
查看价格与适用性 →
查看已购恢复 →
核对产品页，再区分购买与连接
Shadowrocket 是闭源商业应用。本站是 Shadowrocket 官网与官方手册，购买信息以 App Store 产品页为来源，操作说明保留应用中的英文界面词。辨认正版时应同时核对开发者、官方图标和应用 ID，不能仅凭中文别称、搜索排序或相似的应用名称作判断。
购买、恢复与使用是三个连续但独立的环节。商店确认购买权益，设备负责安装和系统授权，客户端依据已有服务器信息与配置处理连接。某一环节完成，不代表其他环节已经完成；理解这层区别，有助于判断应该查看商店指南还是连接教程。
开发者、图标与应用 ID
Shadow Launch Technology Limited932747118
打开产品页后，查看开发者名是否为 Shadow Launch Technology Limited，再对照白底蓝紫描边的官方图标。产品页 URL 应包含 id932747118。这三处需要一起核对：名称可以相近，图标也可能存在近似样式，应用 ID 则用来确认当前链接所对应的产品。
若搜索结果与已知产品页信息不一致，先返回下载指南中的固定入口重新检查。核对过程中也应阅读兼容性与付费信息，避免在尚未确认产品身份时直接进行购买。应用内的具体布局可能随更新调整，界面位置以当前显示为准。
商店地区与应用可见性
App Store 的应用展示与当前 Apple ID 所在商店地区有关。中国大陆商店可能搜不到 Shadowrocket；这与设备语言、网页显示语言不是同一个设置。搜索没有结果时，先核对 App Store 当前用于购买的账号及其国家或地区，再确认对应店面是否展示产品。
地区变更还涉及账号余额、正在使用的订阅以及付款方式等条件，应先阅读账号设置中显示的要求。不要仅为尝试搜索而反复变更地区。网页打开美区产品页，也不表示已经改变设备上的商店账号；购买时仍应以 App Store 实际显示的店面和条件为准。
一次性买断与两种设备使用
Shadowrocket 采用一次性买断方式，美区参考价格约为 2.99 美元；各店面按当地货币显示，实际金额以购买时的 App Store 页面为准。确认付款前查看应用名称、账号和价格，购买记录会关联用于完成购买的 Apple ID，而不是关联某一条服务器信息。
iPhone 与 iPad 的共用购买应结合相同购买账号、设备兼容性与商店页面标注核对。若另一台设备显示价格，先检查它是否使用原购买账号，并查看已购项目。Mac、Apple TV 等设备的适用性也以同一产品页的兼容性与购买说明为准，不凭设备名称推断购买权益。
换机恢复与 App Store 更新
换机或重装时，先在 App Store 登录原购买账号，从已购项目中查找 Shadowrocket，再按设备兼容性获取应用。若没有找到，检查购买记录及当前账号，确认是否曾隐藏应用。家人共享是否适用，应查看产品页与家庭设置中的标注，不将其他成员的购买记录直接当成自己的记录。
应用恢复与配置恢复分别检查。重新获取应用后，仍需确认已有服务器、配置文件和选中项是否齐全。应用更新通过 App Store 进行，可以检查系统的自动更新设置；重要配置在更新或换机前应妥善保存，更新后再核对模式与连接行为。
常见问题精选
订阅已经导入，为什么还要检查 Config？
订阅通常维护服务器列表，Config 决定请求怎样匹配规则。两者并不互相替代。先确认 Global Routing 是否为 Config，再检查当前配置文件、策略定义及规则顺序，最后用固定目标复测。查看更多导入与规则问答 →
Connectivity Test 成功，是否代表所有访问都正常？
不应仅凭一次测试作出结论。测试目标与实际访问目标可能走不同路径，解析、规则匹配和远端响应也各有影响。保持服务器和模式不变，分别观察测试结果与实际请求，再检查相应记录。查看连接验证说明 →
VMess、VLESS 与规则关键字在哪里查？
协议名称描述连接方式，DOMAIN-SUFFIX、FINAL 等关键字描述匹配条件，两类信息不要混在一起理解。添加服务器前先核对协议字段，修改配置前再核对规则语法与策略名称。查看 VMess 与其他术语 →
技术笔记
获取与购买
入门指南
协议科普
查看全部文章 →
商店地区、模式与协议说明
技术笔记把容易混淆的单个问题拆开说明。准备购买时先阅读商店地区笔记；已经能导入但不清楚请求路径时，查看 Global Routing；核对服务器字段时，再阅读协议差异。文章只解释客户端操作与相关技术，不评价或推荐任何服务商。
阅读后仍应回到自己的实际设置进行核对。协议相同不代表参数相同，模式相同也不代表规则文件相同。把文章中的概念与当前界面、已有资料和测试结果对应起来，才有助于定位具体问题。
Shadowrocket 换区下载前先看：商店地区与应用可见性
说明中国大陆商店搜不到的原因，以及 Apple ID 地区与店面展示的关系。购买前先核对当前账号，再查看地区变更条件，区分网页店面与设备实际商店。
阅读笔记 →Global Routing：Config / Proxy / Direct 怎么选
解释配置、代理与直连三种模式的处理区别。先确定日常需要的路由方式，再用临时切换作对照测试，检查问题是否与当前规则配置有关。
阅读笔记 →Shadowrocket VMess 与 VLESS：字段与导入要点
从认证、加密与传输层设置理解两种协议的差别。导入后仍需核对 UUID、TLS 和传输参数，不能只凭协议名称判断已有服务器信息是否完整。
阅读笔记 →