Shadowrocket 常见问题

能。iPhone / iPad 版在 App Store $2.99 一次性付费；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。电脑与安卓安装包统一从本站下载页获取，文件通过本站 /dl/shadowrocket/ 路径提供。先选操作系统，再选芯片或安装格式，不要把 Mac 版本指向 iPhone / iPad 的商店入口。

先核对拼写，再检查用于“媒体与购买项目”的 Apple 账户地区；它可能与设备语言、系统地区或 iCloud 账户不同。中国大陆 App Store 不提供此应用。需要调整地区时，进入系统设置中的 Apple 账户 → 媒体与购买项目 → 查看账户 → 国家或地区，按官方流程核对余额、现有订阅和付款资料后操作。

打开下载页提供的 App Store 产品页，核对开发者 Shadow Launch Technology Limited、官方图标与应用 ID 932747118。三项应同时对应，不要只凭相似名称判断。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费；商店内标价免费的同名条目不是这里说明的 iPhone / iPad 产品。

通常不需要。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。新设备应使用原来完成购买的“媒体与购买项目”账户，在 App Store 已购应用记录中找到 Shadowrocket 并重新下载。若仍显示价格，先核对账户、购买记录和商店地区；重新下载应用不会自动找回未备份的服务器与配置。

能。iPhone / iPad 版从 App Store 获取，$2.99 一次性付费，两种设备通用；Mac / Windows / 安卓 / Linux 版免费。iPad 使用原购买账户下载，系统要求以 App Store 页面标注为准。安装前查看产品页的兼容性说明；若设备系统不满足要求，先检查系统可用更新，不要把商店无法安装误判成订阅失效。

Shadowrocket 是规则代理客户端，负责读取连接参数、执行规则并处理连接。客户端一次性买断 ≠ 线路套餐。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。后续操作以用户已有自己的订阅或服务器信息为前提；本站不提供、不销售、不推荐节点或订阅，只说明如何导入和检查。

打开 Apple 菜单 → 关于本机。若“芯片”显示 Apple 芯片，选择下载页的 Mac Apple 芯片版；若“处理器”显示 Intel，选择 Mac Intel 版。将应用放入 Applications 后再打开。遇到“无法验证开发者”时，确认文件来自本站，再到系统设置 → 隐私与安全性使用“仍要打开”；不要仅凭浏览器识别结果推断芯片类型。

先确认安装包由本站下载页取得，下载路径属于本站 /dl/shadowrocket/。若出现 SmartScreen 的“Windows 已保护你的电脑”提示，且确认文件来源，可点“更多信息”→“仍要运行”。只对这次明确的安装操作放行，不要关闭整套系统防护。若设备受单位策略管理、没有放行选项，应联系设备管理员，不要尝试绕过管理策略。

确认应用来自本站，并已放入 /Applications。提示“无法验证开发者”时，先尝试打开一次，再到系统设置 → 隐私与安全性选择“仍要打开”。若提示“已损坏”，先重新下载；确认来源及路径后，可在 Terminal 执行 xattr -cr /Applications/Shadowrocket.app，再重新打开。该命令会移除应用的扩展属性，只对确认来源的这个应用执行。

安卓先从本站下载页取得安装包，再按系统提示为当前浏览器或文件管理器开启“允许安装未知应用”，完成后可收回该权限。Linux 中，Debian、Ubuntu 系发行版通常选 deb，Fedora 系通常选 rpm；AppImage 需先用 chmod +x 为下载文件添加执行权限。若受系统安全策略阻止，先确认来源和发行版要求，不要全局关闭防护。

这是 iPhone / iPad 建立系统 VPN 配置所需的授权。确认提示来自正在操作的 Shadowrocket，再选择允许，并完成设备密码或系统要求的验证。若拒绝了请求，可返回应用重新连接以再次触发授权；若配置已被删除，也需要重新授权。受管理设备可能限制新增 VPN，此时先检查管理要求，反复点连接开关不能解除系统限制。

按界面词定位即可：Home 用于查看和选择服务器，Add Server 用于添加连接参数，Config 用于管理配置文件，Global Routing 用于选择路由姿态，Data 用于查看流量，Settings 用于调整设置。手册保留这些英文原文，并在旁边解释含义；不同系统和版本的入口位置可能略有差异，操作时以设备上的实际文字为准。

订阅地址用于拉取并更新一组服务器记录，单条分享链接通常只描述一个服务器。先确认用户已有信息属于哪一类，再选择对应导入方式。ss://、vmess://、vless://、trojan:// 等前缀通常用于单条分享信息；不要把它们当作订阅地址反复刷新。链接可能含账户凭据，复制时避免发到公开聊天、论坛或未经遮挡的截图中。

先确认复制的是完整订阅地址，没有换行、空格或截断的参数；再检查当前网络能否访问该地址。若返回登录页、错误页或空内容，客户端就无法解析为服务器列表。向原服务商核对地址有效期、账户状态与输出格式，不要先删除原来可用的记录。排查时只描述错误信息，不要公开完整订阅地址及其中的凭据。

在 Home 中找到对应订阅分组，使用该分组的更新操作；具体按钮位置以当前界面为准。更新完成后，检查服务器列表是否变化、原来选中的服务器是否仍存在，并重新执行 Connectivity Test。更新失败时保留旧记录，先检查网络与订阅地址。订阅更新改变的是服务器信息，不等同于更新应用，也不一定会替换 Config 中的规则。

先选择与用户已有资料一致的协议，再逐项核对服务器地址、端口与认证信息。Shadowsocks 需要匹配加密方法与密码；其他协议还可能涉及 UUID、TLS、传输方式或服务器名称。不要凭经验补填缺失字段，也不要把地址中的端口重复写入单独的端口栏。保存后先做 Connectivity Test，再进行实际连接验证，便于区分录入错误与路由问题。

先确认二维码承载的是受支持的服务器信息，而不是网页登录地址或付款页面。使用 Scan QR Code 时允许相机权限，保持二维码完整、清晰并避免反光；若界面提供从相册识别的入口，也可读取原始图片。仍失败时，向信息提供方索取对应的文字分享链接，核对协议格式。不要为了识别二维码把含连接凭据的图片上传到公开识别网站。

先记录当前启用的 Config、Global Routing 姿态及必要设置，再按应用提供的导出功能备份用户自己的配置，并妥善保存已有订阅地址。导出文件可能包含密码、UUID 和账户参数，应放在自己控制的受保护位置。恢复后核对当前服务器、规则动作与系统 VPN 授权；应用重新安装成功，不代表原来的连接资料已自动恢复。

Config（配置）按当前启用的配置文件匹配规则，适合已经准备好规则的日常使用；Proxy（代理）让连接按代理姿态处理，适合临时确认代理路径；Direct（直连）按直连姿态处理，适合对照基础网络。三种姿态不是服务器是否可用的保证。切到 Config 后还要核对当前配置是否正确，切到 Proxy 后也要确认已选服务器能够连接。

先查看是否有待确认的 VPN 授权，再确认已选中一条字段完整的服务器记录。检查系统中是否正在运行另一项 VPN 连接，以及设备是否受管理策略限制。记录开关关闭时出现的具体错误，再依次检查权限、服务器参数和当前网络。若刚修改过配置，先恢复到已知可用状态；不要一次改动多项设置，否则难以确认是哪一项导致失败。

先断开连接，确认基础网络可用；再检查已选服务器的连通性与账户状态。连接后核对 Global Routing，必要时短暂用 Proxy 对照 Config，随后检查 DNS 和规则命中情况。如果只有部分目标失败，重点检查对应域名的规则动作及 DNS 结果；若所有目标都失败，优先检查服务器与网络。每次只改一处，并记录改动前后的结果。

Connectivity Test 只反映当前测试方式和测试目标下的结果，不能替代完整访问验证。测试目标可达，不代表所有域名的 DNS、TLS 和路由都正常。先确认测试的服务器就是当前选中的服务器，再访问需要验证的实际目标，观察规则是否把连接分配到预期动作。不要只比较延迟数字；还要核对超时、解析错误与目标本身是否可用。

规则通常按顺序匹配，较早命中的规则可能使后面的规则不再参与该连接的判断。检查当前启用的 Config，而不只是编辑过的文件；再核对 DOMAIN-SUFFIX、GEOIP 等规则的匹配范围与对应动作。FINAL 是前面均未命中时的最终规则，应放在规则末尾。修改前保存副本，修改后通过实际访问和可用的连接记录确认结果，不要仅凭规则名称判断。

先在系统电池统计中区分前台使用、后台连接与其他应用流量。高频传输、反复重连、较重的规则处理或持续诊断都可能增加消耗。检查 On Demand 是否在不需要的网络条件下触发连接，并减少反复自动测试；只在明确需求后调整条件。可在相同网络与使用时长下比较改动前后情况，不要把某一次电量下降直接归因于单个开关。