官方手册 · 全平台

Shadowrocket 使用说明订阅导入与规则分流

先安装全平台客户端，再导入已有配置并设置规则分流。iPhone / iPad 在 App Store $2.99 一次性付费，Mac、Windows、安卓、Linux 版免费。

下载 Shadowrocket 全部平台

当前版本 2.2.92 · Mac、Windows、安卓、Linux 版免费

Global Routing Config On Demand

首次使用：按步骤导入与连接 →

Shadowrocket 全平台获取

先确认设备与处理器，再进入对应下载说明。
iPhone / iPad 在 App Store $2.99 一次性付费；Mac、Windows、安卓、Linux 版免费。

iPhone / iPad

通过 App Store 获取，系统要求以 App Store 页面标注为准。下载前核对应用图标、开发者和应用 ID；两种设备可使用同一购买账号恢复已购应用。首次打开后，还需要导入你已有的订阅或服务器信息，购买客户端不会自动生成可连接的服务器。

App Store $2.99 一次性 · 其他平台免费
查看商店与安装说明

Mac

提供 Apple 芯片与 Intel 两种 dmg，请在“关于本机”中查看芯片或处理器后选择。安装包从本站下载页获取。首次打开遇到系统拦截时，先核对文件来源，再按下载页的“隐私与安全性 → 仍要打开”步骤处理，不必反复安装不同架构的文件。

免费 · Apple 芯片 / Intel
查看 Mac 获取说明

Windows

下载页提供 64 位安装程序。安装前保存正在编辑的配置，完成后再导入已有资料。若 SmartScreen 拦截，确认来自本站后按“更多信息 → 仍要运行”操作；连接失败时先核对系统网络和当前服务器，再检查规则，避免同时修改多个设置。

免费
查看 Windows 获取说明

安卓

提供 arm64 安装包，从本站下载页进入。系统询问安装权限时，只为实际使用的浏览器或文件管理器开启“允许安装未知应用”，完成后可关闭该权限。首次连接按系统提示确认 VPN 请求；权限确认不等于服务器可用，仍需验证已有配置。

免费
查看安卓获取说明

Linux

根据发行版选择 deb、rpm 或 AppImage，不要仅按文件大小选择。Debian 系发行版优先查看 deb 说明，使用 rpm 包管理的发行版查看 rpm 说明；AppImage 运行前需要添加执行权限。具体命令、文件路径与首次打开步骤统一列在下载页，操作前先确认当前文件名。

免费 · deb / rpm / AppImage
查看 Linux 获取说明

查看全部平台 →

规则分流与配置管理

服务器参数决定连接到哪里，Global Routing 决定如何处理请求。
先区分这两层，再调整规则、按需连接和诊断设置。

Config / Rule

规则按顺序匹配

规则分流用于区分哪些请求走 PROXY、哪些走 DIRECT，以及哪些由 REJECT 拒绝。使用 Global Routing 的 Config 时，客户端按当前配置中的顺序逐条检查，命中后执行对应策略；不是把全部规则叠加计算。将明确的域名与局域网规则放在前面，FINAL 放在末尾负责兜底。修改前先保留原配置，再用一个已知目标验证，避免规则位置变化影响其他请求。

DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY

示例只演示规则语法。example.com 不是服务器地址；PROXY 是否可用仍取决于当前选择的服务器。

Settings

On Demand 按需连接

On Demand 用于根据设定条件触发连接，适合在手动连接已经验证正常后再配置。先在 Settings 中检查现有条件，区分希望保持连接与需要例外的网络环境；测试时一次只调整一个条件。若关闭开关后又自动连接，先检查 On Demand，而不是立即删除服务器。排查基础连接问题时可以暂时停用相关条件，恢复手动操作，确认结果后再逐项启用。

Subscribe / Add Server

已有订阅与服务器导入

Subscribe 适合管理可更新的服务器集合，Add Server 适合录入单条配置；两者不要只按链接长短判断。导入前从你已有的服务商资料中确认类型，检查复制内容是否包含多余空格或换行。更新订阅可能改变服务器名称与列表，更新后需要再次确认当前选择。单条记录可逐项核对 Type、Host、Port 等字段；不要在不清楚含义时随意切换协议类型。

多协议参数核对

Shadowsocks、VMess、VLESS、Trojan、Hysteria2 与 WireGuard 对字段的要求不同。协议名只是配置类型，不代表连接质量，也不能代替完整参数。优先使用已有资料中的完整分享链接或二维码，手动添加时核对地址、端口、认证信息及传输相关选项。遇到失败先对照原始资料，不要把一个协议的字段直接填入另一个类型；协议兼容性与实际设置以客户端当前界面为准。

ShadowsocksVMessVLESSTrojanHysteria2WireGuard

Config、Data 与诊断

Config 管理分流配置，Data 用来观察流量，Connectivity Test 用来辅助判断服务器连通性。先确认正在使用哪份 Config，再观察目标请求与服务器的对应关系。Data 中出现读数不等于所有应用都经过同一路径；统计口径和清零时机也会影响比较。使用 iCloud 同步时，先确认同步范围与完成状态，修改前保存副本；同步配置与在另一台设备建立连接是两个独立步骤。

按症状进入故障排查 →

Global Routing 三种姿态

配置、代理、直连分别对应界面中的 Config、Proxy、Direct。切换姿态用于明确请求路径，不会修复错误的服务器参数。

按当前 Config 执行分流

Config 适合需要按域名或地址区分请求路径的情况。先在 Config 中确认已选中需要的配置文件，再回到 Home 查看 Global Routing。若某个目标没有按预期走 PROXY，应检查是否有更靠前的规则已经命中，以及 FINAL 指向哪种策略。不要只凭开关处于连接状态判断分流正确；保留一个固定测试目标，对照规则顺序和请求记录，才能区分服务器故障与策略选择问题。

Shadowrocket 首次连接步骤

先准备已有订阅或服务器资料。完成一次手动连接后，再调整自动化设置。

  1. Add Server / Subscribe：导入已有资料

    先判断你拿到的是单条分享链接、二维码，还是可更新的订阅地址。单条资料可通过 Add Server 或 Scan QR Code 添加，订阅则按对应入口导入。完成后返回 Home，核对 SERVER 分组是否出现记录，并检查名称与协议是否符合原始资料。列表为空时不要反复创建相同条目，先确认链接是否完整、是否仍然有效，再尝试更新。

    服务器记录和规则配置分别管理。导入成功只说明客户端识别到了资料，不代表服务器已经连通，也不代表分流规则已经生效。首次使用先保留一份明确可核对的记录，便于后续测试。

  2. Global Routing：确认模式与配置

    需要规则分流时选择 Config，并检查当前配置；需要临时对照代理路径时使用 Proxy；检查基础直连路径时使用 Direct。不要把这三种姿态理解成不同速度档位。首次配置建议先弄清每种姿态的请求去向，再决定日常使用哪一种。已有配置中包含自定义规则时，先看具体规则，再看 FINAL 的兜底策略。

    如果暂时不清楚一份配置的作用，应先保存副本，不要直接覆盖。排查时保持服务器不变，只切换一个设置；得到稳定结果后再继续下一步，这样才能知道变化来自哪里。

  3. Home：连接后验证实际访问

    选择服务器并打开连接开关，按系统提示确认 VPN 配置请求。先执行 Connectivity Test，再使用一个明确的目标检查实际访问。测试有响应只是诊断线索，不能代替网页或应用的完整请求；遇到异常时，分别记录“开关是否保持连接”“服务器测试结果”“具体目标是否可访问”，不要将不同症状合并成一个结论。

    若只有部分目标失败，优先查看规则与 DNS；若全部失败，先确认系统网络与服务器资料。需要进一步说明时，进入故障排查页按症状逐项操作，避免同时改动模式、DNS 和协议参数。

查看完整教程 →

正版核验、购买与服务边界

Shadowrocket 是闭源商业应用。本站是 Shadowrocket 官网与官方手册，获取渠道与使用说明在此分别列明。

开发者 Shadow Launch Technology Limited 应用 ID 932747118 2 档获取：iPhone / iPad $2.99 一次性 · 其他平台免费

App Store 核验三处信息

打开指定产品页后，同时核对应用名称 Shadowrocket、官方图标与开发者 Shadow Launch Technology Limited，并确认应用 ID 为 932747118。仅凭搜索结果里的相似名称不足以完成核验；图标、名称和开发者信息应一起查看。若看到同名且标价免费的其他应用条目，不应把它当作本页所指的 iPhone / iPad 产品。

iPhone / iPad 在 App Store 一次性付费 $2.99，具体显示以所在店面为准；Mac、Windows、安卓、Linux 版免费。电脑与安卓用户应从本站下载页选择对应平台，安装包经本站 /dl/shadowrocket/ 路径提供，不要用商店中相似名称的条目代替平台核对。

商店可见性与系统要求

iPhone / iPad 是否能在商店搜索到应用，与当前 Apple ID 的商店地区有关。中国大陆商店未上架该应用；搜索不到时，先检查账号地区和产品页显示的信息，而不是根据搜索结果猜测应用已经更名。需要调整地区时，按 Apple ID 设置中的正式流程处理，并先了解余额、订阅及付款方式的相关要求。

系统要求以 App Store 页面标注为准。安装前应检查设备当前系统与产品页兼容性，不要把其他人的设备情况直接套用到自己的设备上。关于商店、账号地区和安装的细节，可继续阅读下载页对应章节。

购买恢复与换机处理

iPhone / iPad 的一次性购买可在同一购买账号下用于两种设备。换机或重装时，先确认登录的是原购买账号，再从已购项目查找 Shadowrocket。若商店仍显示购买按钮，应先检查账号与购买记录，不要立即重复付款。应用重新下载完成后，还需要核对已有配置是否已经恢复。

购买记录、配置备份和实际服务器连接是三个不同环节。恢复应用不会自动补齐所有服务器资料；使用 iCloud 同步时，也应确认对应内容已经同步完成。保存备份时注意其中可能包含服务器认证信息，分享截图或排查记录前先移除敏感内容。

客户端买断 ≠ 线路套餐

客户端负责读取配置、建立连接和执行规则；服务器可用性、订阅内容及相关使用额度由你已有的服务决定。本站仅提供客户端操作说明。使用本手册前，应准备自己的订阅或服务器信息，不能把完成客户端购买理解成已经获得一条线路。

订阅失效、服务器超时与客户端是否已购买没有直接的等同关系。排查时先核对自己的资料是否仍可使用，再检查导入与连接设置。向他人描述问题时，只提供症状与必要参数，不公开完整订阅地址、密码或认证字段。

其他平台获取与后续更新

Mac 提供 Apple 芯片与 Intel 两种版本，Windows、安卓、Linux 也有各自的安装包。选择时先确认处理器和包格式，再查看安装步骤。遇到系统拦截，按下载页的对应平台说明操作；来源尚未确认时，不要直接执行命令或跳过提示。更换平台并不改变服务器参数的核对要求。

iPhone / iPad 的应用更新通过 App Store 进行；电脑与安卓可回到本站下载页获取新版安装包。更新前保留当前配置，更新后先核对服务器选择、Global Routing 与必要权限。若更新后发生异常，先比较设置是否变化，再按症状检查，不要先清空全部资料。

排查记录应包含什么

一次有效的排查记录应写明设备平台、所用网络、Global Routing 姿态、连接开关状态，以及哪个具体目标出现问题。若同一服务器在不同网络表现不同，先保留这一对照结果；若只有 Config 下失败，优先检查规则。记录越明确，越容易判断下一步需要调整的是网络、参数还是配置。

每次只改一个设置，并记下修改前后的结果。Connectivity Test、Data 读数和实际访问分别描述不同层面，不要用其中一项代替全部结论。完成测试后恢复临时关闭的 On Demand 条件，并清理不再需要的重复记录，保持配置可追溯。

配置与协议说明文章

围绕一个具体问题展开，补充导入格式、规则顺序和统计读数的细节。

协议科普

ss://、vmess://、vless://、trojan:// 分享链接格式说明：与订阅链接的区别

单条分享链接描述一个服务器，订阅链接通常用于获取可更新的服务器集合。先辨认 scheme 与资料类型，再选择导入方式；本文说明四种常见格式的结构与核对重点，避免把单条记录误当成订阅反复更新。

查看说明 →
进阶用法

Shadowrocket Data 页流量统计怎么看：按服务器与按应用的读数含义

区分统计对象与清零时机，再观察同一测试目标产生的读数。本文说明怎样用 Data 辅助核对分流，以及为什么单个数字不能直接证明所有流量都采用同一策略。

查看说明 → 规则分流

小火箭自定义规则写法：从上到下匹配、FINAL 兜底与 PROXY/DIRECT/REJECT 策略

从具体规则到兜底策略，解释“命中即停”如何影响结果。本文按常用排列顺序说明规则优先级，帮助区分服务器正常但目标请求走错路径的情况。

查看说明 →

查看全部文章 →

Shadowrocket 全平台下载