iPhone
打开 App Store 产品页，检查应用名称、开发者和兼容性后完成购买。首次连接时，系统会请求添加 VPN 配置；确认后返回 Home，继续检查所选服务器与 Global Routing。系统要求以 App Store 页面标注为准。
查看 iPhone 获取说明 →Shadowrocket · 官方手册
Shadowrocket 使用说明
面向 iPhone 与 iPad 的规则代理客户端：在 App Store 一次性买断，使用已有服务器信息完成导入与规则分流。
- Global Routing
- Rule
- VLESS
- WireGuard
购买与首次打开
App Store 获取步骤
先核对产品页，再确认设备兼容性。购买客户端、准备服务器信息与授权系统 VPN 配置，是三个不同的步骤。
iPad
使用同一 Apple ID 检查已购记录，再从产品页获取应用。两种设备共用购买的适用条件以 App Store 页面标注为准；安装后仍需核对本机的服务器、配置文件与 VPN 授权，不能把购买记录视为已完成连接设置。
查看 iPad 获取说明 →App Store 是 Shadowrocket 唯一的购买与安装入口。页面显示的币种、付款条件和商店可见性与当前账号所在商店有关；如果搜索结果不明确，应打开准确的产品页核对，而不是仅凭中文别称作判断。完成安装后，先准备用户已有的订阅或服务器信息，再进入教程中的导入步骤。
已有购买记录的用户，应先确认当前商店账号与原购买账号是否一致，再查看已购项目中的应用条目。应用恢复与配置恢复是两件事：重新获取应用后，仍要检查本机是否保留服务器列表与所选 Config。涉及价格、兼容性和购买范围的判断，始终以 App Store 页面标注为准。
界面入口与配置关系
Shadowrocket 核心能力
先区分服务器信息、配置文件与连接模式，再决定从哪个入口操作。下列索引保留界面词与规则关键字原文。
Rule 条件与策略
规则分流用于按请求特征选择连接策略。在 Config 中确认当前使用的文件，再把 Global Routing 设为 Config，才能按配置检查请求。Rule 自上而下匹配，具体域名或地址条件通常放在前面，FINAL 放在末尾。PROXY 使用代理策略，DIRECT 直接连接，REJECT 拒绝请求。下面的 example.com 仅用于解释语法；复制之前应理解匹配范围，并按自己的目标调整，不能把示例当作完整可用配置。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECTConfigGlobal RoutingRule
On Demand 触发条件
On Demand 用于让系统在符合设定条件时发起 VPN 连接，适合已经确认手动连接正常后再配置。进入 Settings 检查相关选项，同时确认系统中保留了 Shadowrocket 的 VPN 配置。它管理的是连接触发，不会补齐服务器信息，也不能修复失效的凭据。测试时先记录条件与当前网络，分别观察手动连接和条件触发的结果；若行为不符合预期，先关闭自动触发再排查，避免把连接重试与规则匹配混为一谈。
Settings → On DemandSettingsOn DemandHome
Type 与服务器字段
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、WireGuard 等协议。导入前先确认用户已有服务器使用的协议，再在 Add Server 的 Type 中选择对应类型。Host、Port、认证信息以及传输相关选项应逐项采用服务器实际提供的参数，不能只更改协议名称后沿用其他字段。分享链接可以减少手工录入，但仍需核对导入结果。协议决定客户端如何与服务器通信，Rule 决定请求采用哪种策略，两者属于不同层次。
Add Server → Type → Host / PortAdd ServerVLESSWireGuard
Subscribe 导入与更新
订阅用于把用户已有服务器集合导入客户端，并在信息变化后更新列表。进入 Add Server，选择 Subscribe，填入自己的订阅地址并保存，再检查 Home 中出现的分组和条目。订阅地址可能携带访问凭据，应按敏感信息保存，排查截图也应遮盖完整地址。导入失败时先区分地址输入错误、请求失败和内容解析失败；更新成功只说明列表已取回，服务器能否连接仍需单独测试。本站只说明导入流程，不提供或推荐订阅。
Add Server → Type → Subscribe → URLSubscribeHomeAdd Server
Config 段落与本机状态
配置文件组织 General、Rule、Host 与 URL Rewrite 等内容。在 Config 中选定文件后，先读各段落作用，再修改具体条目；服务器列表与配置文件并不是同一种数据。修改前保留原配置，修改后检查语法和选中状态，再用一个明确目标验证结果。使用 iCloud 同步相关功能时，应先确认系统账号与同步条件，并核对另一台设备实际收到的内容。同步不能代替检查本机的 Global Routing、服务器选择和 VPN 授权。
[General]
dns-server = system
[Rule]
FINAL,DIRECTConfigGeneraliCloud
连接测试与问题定位
Connectivity Test 可用于检查当前服务器的连接情况，Settings 中的 Diagnostics 提供进一步排查入口，Data 则用于查看流量信息。诊断时保持同一个目标与网络环境，先验证服务器，再检查 Global Routing、DNS 与 Rule，逐项修改并记录结果。测试返回结果不等于所有应用都能正常访问；流量出现也不等于目标请求已经完成。若要保存诊断信息，应先遮盖订阅地址、认证字段和个人网络信息，再对照故障说明定位问题。
Home → Connectivity Test
Settings → DiagnosticsConnectivity TestDiagnosticsData
Global Routing 三种选择
配置模式对应 Config，按所选配置中的规则处理请求；代理模式对应 Proxy，以代理方式处理适用请求；直连模式对应 Direct，以直接连接方式处理。三种姿态的作用是改变请求路由方式，不是创建服务器，也不是更换协议。排查时要先读清当前值，再决定是否需要临时切换。
例如，服务器测试正常但某个目标访问失败，可以在保持服务器不变的情况下，对照 Config 与 Proxy 的结果，再检查是否有相关 Rule、DNS 设置或目标自身问题。不要同时更新订阅、更换服务器、修改 DNS 并调整规则，否则即使恢复连接，也无法判断是哪一步产生作用。完整字段与匹配顺序见配置字段参考。
从信息导入到结果验证
Shadowrocket 快速上手
以下三步适用于已经拥有订阅或服务器信息的用户。首次使用时，先完成一次手动连接，再考虑自动触发与复杂规则。
-
Add Server：添加已有信息
进入 Home 的 Add Server，根据手中的信息选择导入方式。已有订阅时使用 Subscribe；已有单条分享链接时按导入入口处理；手动填写时先选 Type，再逐项核对 Host、Port 与认证字段。保存后返回列表，确认新条目确实出现，并选择准备测试的服务器。
订阅列表和单条服务器信息不能互相替代：订阅通常用于批量取回并更新条目，单条分享链接通常描述一个服务器。不要把网页介绍地址填入订阅输入框，也不要凭外观判断导入成功。若列表为空，先核对输入内容和获取结果，再继续下一步；协议字段不明确时，应对照自己的服务器资料。
-
Global Routing：确认连接模式
在 Home 检查 Global Routing。需要按规则分流时选择 Config，并进入 Config 确认当前文件；需要对照代理路径时，可以临时使用 Proxy。Direct 用于直接连接，不能据此证明代理服务器可用。新用户先理解这三者的关系，再修改 Rule 中的策略，能减少“服务器已经添加却没有按预期使用”的误判。
规则按顺序匹配，前面的宽泛条件可能先于后面的具体条件生效。验证一条 DOMAIN-SUFFIX 时，应使用明确的目标域名，并确认所选配置含有这条规则。配置窗中的 example.com 是语法示例，不代表实际服务。首次验证不需要一次加入大量规则；先建立可复查的最小测试，再扩展配置。
-
Home：打开开关并验证
确认服务器与模式后打开连接开关。首次出现添加 VPN 配置的系统提示时，按系统流程完成确认，再返回应用检查连接状态。接着运行 Connectivity Test，并访问一个明确的目标。开关开启只表示连接流程已启动，不应把它作为目标一定可达的结论。
如果连接后访问失败，先记录是在所有目标还是某个目标上出现，再检查服务器信息、Global Routing、DNS 和规则顺序。每次只改一项，并重复同一测试。仅在特定网络下失败时，还应对照网络切换前后的结果；若系统 VPN 配置被删除，需要重新完成添加流程，而不是反复修改订阅地址。
这三步建立的是“信息正确、模式明确、结果可验证”的基础。后续再学习 On Demand、iCloud 同步或更细的分流条件时，应保留一份已验证的配置，遇到异常先回到它作对照，避免把多个设置层次的问题叠在一起。
查看完整教程 →产品页核对与购买边界
Shadowrocket 正版与事实
小火箭官网是 Shadowrocket 官网与官方手册。获取应用时，按开发者名、官方图标与应用 ID 三处核对，不以搜索排名或名称相似程度作结论。
- Shadow Launch Technology Limited
- 应用 ID 932747118
- App Store 正版
开发者、图标与应用 ID
打开产品页后，先确认名称为 Shadowrocket，再核对开发者为 Shadow Launch Technology Limited。应用图标应与本站使用的官方图标一致；最后查看产品页链接中的 id932747118。这三处信息应共同对应同一个应用。搜索结果中可能出现相近名称，只看“Shadowrocket”或“小火箭”文字不足以完成核验。
核对完再进行购买，能够把“找到应用”与“确认应用身份”分开处理。价格、兼容性和应用介绍也应在这个产品页查看，不从文章中的旧截图推断当前信息。下载指南集中列出了核对步骤，遇到搜索结果不明确或购买前有疑问时，可以先阅读，再返回商店操作。
商店可见性与账号地区
App Store 根据 Apple ID 所属国家或地区展示商品和价格。中国大陆商店可能无法搜索到 Shadowrocket，应先检查当前账号的商店地区，再理解产品页能否显示、能否购买的原因。网页能打开并不等于当前商店一定可以交易；页面显示内容和付款条件应以账号实际所在商店为准。
如果打开链接后没有出现预期产品，不要把原因直接归为设备故障。先核对链接中的应用 ID，再检查账号地区、商店状态与设备兼容性。涉及账号资料或购买条件的变更，应按系统与 App Store 给出的说明处理。本站提供核对方法，不以名称相近的其他商品代替 Shadowrocket。
一次性买断与已有购买恢复
Shadowrocket 是闭源商业应用，以一次性买断方式在 App Store 发售。美区定价约 2.99 美元，各店面按当地货币显示，实际金额以购买页面为准。iPhone 与 iPad 的共用购买、Mac 与 Apple TV 的适用范围，以及相关系统要求，均以 App Store 页面标注为准。
换机或重新安装时，先确认当前 Apple ID 的购买记录，再从已购项目或产品页恢复应用。恢复应用后，应重新检查服务器列表、所选 Config 和系统 VPN 配置。若使用 iCloud 同步，也需要核对目标设备是否已经取得对应内容；购买资格不会自动说明配置完整，配置存在也不会自动说明当前连接正常。
应用授权与已有连接信息分开管理
购买获得的是客户端使用资格，不等于已经拥有可连接的服务器。用户需要已有自己的订阅或服务器信息，再按教程导入。本站不提供、不销售、不推荐节点或订阅，也不处理线路服务。应用购买、服务器凭据、订阅更新与连接结果分别属于不同环节，排查时应按环节逐项核对。
例如，应用已经安装却没有服务器条目，应先检查信息是否导入；订阅已经更新却连接失败，应检查服务器与协议参数；服务器测试正常而某个目标失败，再检查模式、DNS 和规则。把这些结果分开记录，比重复购买客户端或不停切换所有设置更有助于定位实际原因。
应用更新与配置维护
应用更新通过 App Store 完成，是否启用自动更新由系统设置管理。查看当前产品信息时，以商店页面为准；本文不固定列出具体版本号或更新日期。界面入口发生变化时，应先辨认 Home、Config、Settings 等实际名称，再对照手册中的操作目的，避免机械寻找某个固定位置。
更新应用与更新订阅、编辑配置是不同操作。维护前保留原配置，完成后核对连接模式与所选文件，再验证常用目标。Data 中的流量信息可辅助观察，但不能替代目标访问测试。需要理解关键字范围时，先读术语解释，再进入字段参考查看具体语法和顺序关系。
常见问题精选
订阅更新成功，是否说明已经可以连接？
更新成功表示内容已取回或列表已更新；仍需选择服务器、确认协议参数并测试连接。订阅和单条服务器的区别见术语表。
Config 和 Global Routing 有什么关系？
Config 管理配置文件，Global Routing 决定当前采用的路由姿态。使用配置模式时，还要确认实际选中的文件与 Rule 内容。相关名词见术语表。
为什么 FINAL 通常放在 Rule 末尾？
FINAL 为前面未命中的请求指定最终策略；规则按顺序检查，应先写具体条件，再写末尾策略。条件范围与策略含义见术语表。
On Demand 能代替首次手动测试吗？
不能。应先确认手动连接与目标访问正常，再配置系统触发条件。它控制何时连接，不负责补齐服务器信息。概念解释见术语表。
专题操作说明
Shadowrocket 博客文章
把购买核对、连接排查与链接格式分别展开。遇到具体问题时，先确认所在环节，再按文章中的判断顺序操作。
Shadowrocket 分享链接格式科普：ss://、vmess://、vless://、trojan:// 与订阅链接的区别
单条分享链接与订阅链接的结构和用途不同。文章拆解各类链接携带的字段，说明导入、更新与信息核对的差异，帮助判断手中的内容应该放入哪个入口。
阅读说明 →Shadowrocket 开关已打开却上不了网：服务器、模式、DNS 与规则逐项排查
开关开启与目标访问成功不是同一个结果。文章按服务器可用性、Global Routing、DNS 与 Rule 匹配顺序逐项检查，说明每一步应观察什么以及如何保留对照条件。
阅读说明 →Shadowrocket 正版核对：用开发者名、图标与应用 ID 932747118 辨认同名仿冒应用
搜索结果中的相近名称需要进一步核对。文章按 Shadow Launch Technology Limited、官方图标和应用 ID 三处检查，说明如何把搜索结果与准确产品页对应起来。
阅读说明 →