iPhone
适合从 Home 完成服务器选择、Global Routing 设置与连接检查。首次建立连接时，系统可能请求添加 VPN 配置；确认由 Shadowrocket 发起后，再按设备提示授权。具体系统要求以 App Store 页面标注为准。
前往说明
App Store 独占
一次性买断
规则分流
已有配置导入
系统要求以 App Store 页面标注为准
iPhone 与 iPad 获取说明
唯一获取入口为 App Store。先确认设备兼容性与商店信息，再购买或恢复已购应用；安装完成后，继续准备自己的连接配置。
iPad
iPhone 与 iPad 通用，同一 Apple ID 已购买后可在符合条件的设备上恢复获取。较大的屏幕便于核对 Config 中的规则顺序，但应用购买记录与连接参数分别管理，恢复应用后仍需检查已有配置是否完整。
前往说明购买应用与准备配置是两个步骤
App Store 负责应用的购买、安装与更新；服务器地址、认证信息及订阅内容则来自用户已有的服务。安装后看到空的 SERVER 分组，并不表示购买未完成，而是尚未添加连接资料。已有订阅时可以按 Subscribe 的方式导入；只有单个服务器参数时，则从 Add Server 逐项填写。两种方式都应先核对资料是否完整，再进行连接测试。
如果产品页暂时无法显示，先检查当前 App Store 使用的账号与商店地区，再查看设备兼容性、网络连接及购买状态。产品链接中的店面路径不能代替账号的实际商店地区，也不代表应用在每个地区都具有相同可见性。相关判断顺序见 App Store 指南，不要仅凭搜索结果中的名称决定购买对象。
Shadowrocket 核心功能
先理解模式、规则与服务器之间的关系，再调整连接行为。下方片段用于说明语法与字段，不包含可直接连接的服务资料。
Global Routing：选择流量处理模式
在 Home 中打开 Global Routing，可选择配置模式 Config、代理模式 Proxy 或直连模式 Direct。Config 按当前配置的规则决定处理方式；Proxy 将通常的流量交给所选代理策略；Direct 用于直连检查。模式选择并不会补齐服务器参数，也不能代替有效的连接资料。首次使用建议先确认当前服务器，再选适合的模式；需要按网站区分路径时，使用 Config 并核对规则末尾的策略。
ConfigProxyDirect
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTOn Demand：按条件触发连接
On Demand 用于按设定条件触发 VPN 连接，相关选项位于 Settings。它处理的是何时建立连接，而不是某个域名应该使用哪条规则；后者仍由 Global Routing 和 Config 决定。启用之前，应先手动完成一次可用的连接，确认服务器和认证信息正确，再逐项检查触发条件。排查自动重连时，先查看 On Demand 状态，再检查系统 VPN 设置，避免把自动触发误判为手动开关未生效。
SettingsOn Demand
[Rule]
# 连接触发条件在 Settings 中设置
# 下列规则仅决定连接后的流量策略
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY规则分流：从具体匹配到最终兜底
规则分流将匹配条件与处理策略写在同一行，常见关键字包括 DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR 和 FINAL。使用 Config 模式时，规则通常按顺序匹配，因此具体域名或地址段应放在前面，FINAL 留作末尾兜底。修改前先备份当前配置，再一次调整一条规则并观察结果。DOMAIN-SUFFIX 匹配域名后缀，不需要填入网页路径；IP-CIDR 描述地址段，不能用域名代替。
DOMAIN-SUFFIXFINAL
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT多协议：按已有资料选择 Type
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、WireGuard、Hysteria2 等协议。添加时先在 Add Server 中选择与已有资料一致的 Type，再填写该类型对应的地址、端口与认证字段。不同协议的参数不能直接互换，TLS、传输方式与服务器端要求也需要一致。协议名称本身不代表连接质量；填写完成后应进行测试，并依据具体错误检查字段，而不是反复切换类型。HTTP 与 SOCKS5 同样应按实际服务资料配置。
Add ServerVLESSWireGuard
[Rule]
# Type 与认证字段在 Add Server 中填写
# 规则中的 PROXY 引用已配置的代理策略
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTSubscribe：导入与更新已有订阅
已有自己的订阅链接时，可在 Add Server 中选择 Subscribe，填写地址并保存，再执行更新以读取服务器条目。订阅导入与单个服务器添加不同：前者由链接维护一组资料，后续更新可能改变条目名称和参数。遇到订阅失败，先确认地址是否完整、订阅是否有效及当前网络能否访问该地址，再检查返回内容。订阅链接可能包含个人认证信息，分享截图或排错记录时应遮挡，避免将完整链接公开。
SubscribeAdd Server
[Rule]
# 订阅维护服务器资料，Config 维护分流规则
# 两者需要分别检查
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTConfig：集中管理规则与通用设置
Config 用于管理配置文件，可包含 General、Rule、Hosts 等分段。选择了某份配置后，还需把 Global Routing 设为 Config，才能按该文件的规则处理流量。编辑时保留分段标题，核对关键字、逗号和策略名称；保存文件与启用文件是不同操作，应分别确认。远程配置更新可能覆盖本地调整，因此修改前保留副本。需要在设备间整理资料时，可检查 iCloud 同步选项，但仍应独立保存重要配置。
ConfigGeneralRule
[General]
dns-server = system
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT连接状态、测试结果与实际访问分开判断
系统显示 VPN 已连接，说明本地连接已建立，并不等于每个目标网站都能正常访问。Connectivity Test 用于检查所选项目的响应，Data 可辅助观察流量变化；二者都需要结合当前模式、规则命中与实际访问结果理解。测试有响应而网页打不开时，应继续核对 DNS、服务器认证与目标站点本身，不能只凭一个测试结果判断全部链路。
日常调整建议遵循“先记录、再单项修改、最后验证”的顺序：记下当前服务器、Global Routing 模式和使用的 Config，修改一个设置后重复同一项访问测试。这样可以区分订阅更新带来的变化、规则顺序问题和连接资料失效。术语不熟悉时，先查看 概念速查，再修改配置，避免把界面选项与规则关键字混用。
Shadowrocket 快速上手
按“资料、模式、验证”的顺序完成首次连接。以下步骤以用户已有自己的订阅或服务器信息为前提。
-
步骤 01
Add Server：添加已有资料
在 Home 进入 Add Server。有订阅时选择 Subscribe 并填写完整地址；只有单个服务器参数时，选择对应 Type 后逐项输入。使用 Scan QR Code 前先确认二维码来自自己的连接资料，并允许所需的相机权限。保存后回到 SERVER 分组，确认条目已出现、名称可辨认，再选择准备连接的项目。
如果导入后列表仍为空，先看更新是否成功，再核对链接是否遗漏字符、是否仍在有效期内。不要用反复新建条目的方式替代排错，也不要把订阅地址误填为服务器 Host。涉及密码、认证字段或个人订阅信息的画面，应在分享前遮挡。
-
步骤 02
Global Routing：确认模式与 Config
需要规则分流时选择配置模式 Config，并在 Config 中确认当前使用的文件；只做代理链路检查时，可在理解影响范围后临时使用 Proxy。Direct 用于检查直连表现。模式切换后，原有服务器信息仍需有效；如果没有选定可用服务器，改变模式本身不会建立可用的代理连接。
从已有配置开始比同时修改多处设置更容易检查问题。先确认配置包含合理的 FINAL 兜底，再核对需要代理的域名是否匹配到正确策略。规则示例中的 example.com 只是演示域名，使用时应按实际需求修改，不应把示例片段当作完整的个人配置。
-
步骤 03
打开连接开关并验证访问
回到 Home 打开连接开关，按系统提示确认 VPN 配置授权。连接后先运行 Connectivity Test，再访问一个预期直连与一个预期代理的目标，分别检查结果。仅有 VPN 标识不足以确认分流正确，仍需结合所选模式与配置规则判断。
连接失败时按顺序检查：服务器是否选中、订阅是否已更新、认证参数是否匹配、当前网络是否可用，以及 DNS 是否符合配置要求。每次只调整一项；若启用了 On Demand，也要记录其触发条件，避免自动连接行为干扰手动检查。
查看完整教程 →
完整教程按导入、模式选择、系统授权与故障检查展开，便于逐步对照。
App Store 正版核对与买断边界
Shadowrocket 是闭源商业应用。正版判断以 App Store 产品页信息为依据，购买记录、应用配置与线路服务分别核对。
- 应用 ID 932747118
- 一次性买断
- iPhone 与 iPad 通用
核对开发者、官方图标与应用 ID
在商店产品页确认名称为 Shadowrocket，开发者为 Shadow Launch Technology Limited，并将图标与本站页头的官方图标对照。随后检查产品链接末尾的 id932747118。这三处需要共同核对，不能只依据中文别称“小火箭”或搜索结果中的相似名称判断。完成核对后，再查看价格、兼容性与购买按钮状态。
应用 ID 用于辨认具体产品，商店地区则影响页面可见性与价格显示，两者不是同一概念。若搜索不到应用，可以先从本站的正版获取页打开固定产品链接，再查看 App Store 的具体提示。产品页、设备系统与账号状态提供的信息应分别读取，不要仅凭网页能否打开推断购买资格。
一次性买断的价格与适用范围
Shadowrocket 采用一次性买断方式，美区参考价格为 2.99 美元，其他店面按当地货币显示；实际金额以购买确认页为准。iPhone 与 iPad 通用，同一 Apple ID 的购买记录可用于符合条件设备上的恢复获取。其他设备的兼容性、系统要求与购买适用范围，一律以 App Store 页面标注为准。
购买前应确认当前用于 App Store 的账号，尤其在设备曾切换商店账号时，不要把设备登录状态与应用购买归属混为一谈。需要了解商店地区、已购记录与家人共享时，查看 App Store 获取全指南，按页面实际提示逐项确认，不根据他人的界面截图推断自己的购买状态。
换机恢复应用后，再检查配置资料
换机或重新安装时，先在 App Store 使用原购买账号查看已购项目，找到 Shadowrocket 后恢复获取。若页面仍显示购买金额，应先核对账号与购买记录，而不是立即重复付款。家人共享是否适用，以商店页面及家庭设置中的实际显示为准；家庭成员的购买与个人配置也需要分开管理。
恢复应用不等于所有服务器信息都已恢复。打开后检查 SERVER 分组、当前选中的服务器、Subscribe 更新状态与 Config 文件；使用 iCloud 同步时，还需检查设备上的同步状态与应用选项。重要配置应保留自己的副本，重新输入资料时也要核对认证信息，不能用旧的测试结果代替当前验证。
应用更新通过 App Store 管理
应用更新通过 App Store 进行，可按个人设备设置使用自动更新，或在商店中检查更新记录。界面位置与可用选项可能随应用调整，操作时以当前应用内文案为准。更新前后若出现连接差异，先记录正在使用的模式、配置与服务器，再检查相关设置，而不是一次更换全部参数。
本页提供的是获取入口与功能关系的概览。下载与购买问题可前往 正版核对说明；已经完成安装但连接失败时，优先对照 FAQ 中的导入、模式与网络检查路径。先区分问题发生在商店、配置还是连接阶段，才能选到对应的处理步骤。
连接、协议与参数阅读
从首次连接问题开始，逐步理解协议字段与传输方式。文章只解释客户端设置与用户已有资料的使用，不涉及服务来源推荐。
小火箭新手常见问题十问：连接开关、Global Routing 与订阅更新
按首次使用的实际顺序，回答 VPN 配置授权、模式选择、订阅更新、扫码添加与延迟测试等问题，并说明连接后网页打不开时应从哪里开始检查。
阅读说明 →Shadowrocket WireGuard 参数逐项说明：PrivateKey、AllowedIPs 与 MTU
从 Add Server 的 WireGuard 类型入手，区分密钥、接口地址、允许地址段与 MTU 的作用，说明如何对照已有配置逐项核对，避免将不同字段填入相似位置。
阅读说明 →Shadowrocket Hysteria2 是什么：基于 QUIC 的传输特点与适用场景
解释 QUIC 与 UDP 的基本关系、弱网表现的影响因素，以及 password、sni、obfs 等字段如何与服务器资料对应，不把协议名称当作连接效果的保证。
阅读说明 →