全平台规则代理客户端，按配置完成规则分流；iPhone / iPad App Store $2.99 一次性，Mac、Windows、安卓、Linux 版免费。
当前版本 · iPhone / iPad $2.99 一次性；Mac、Windows、安卓、Linux 版免费。
先区分服务器信息、订阅与配置文件：服务器信息描述连接到哪里、使用什么协议；订阅用于批量导入和更新这些信息；配置文件决定连接如何匹配规则。三者各有用途，导入成功并不表示已经选好路由模式。下面按操作目的说明界面入口，规则片段只是语法示例，不包含可用线路。
规则分流用于让不同连接采用不同策略。在 Home 打开 Global Routing，选择 Config 后，客户端依照当前配置中的规则顺序处理请求。先检查域名或地址范围，再确认规则末尾的 PROXY、DIRECT 或 REJECT 是否符合目的。具体规则通常放在宽泛规则之前，FINAL 用于处理前面未匹配的连接。修改后以实际访问和连接记录核对结果，不要仅凭连接开关判断分流是否生效。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
DOMAIN-KEYWORD,ads,REJECT
FINAL,DIRECTOn Demand 用于按已设置的网络条件触发连接，适合需要减少重复手动开关的场景。在 Settings 中进入 On Demand，先阅读当前条件，再按自己的网络环境调整。首次配置时应先用手动连接确认服务器、权限与规则正常，然后再启用按需逻辑。切换网络或暂时断开后出现再次连接的情况，应回到这里核对条件，而不是反复删除服务器。按需连接决定何时连接，不能代替 Config 中的分流规则。
Settings
On Demand
Home
Global Routing
Config
Proxy
Direct多协议支持让不同类型的已有服务器信息可以在同一客户端管理。在 Add Server 中先核对 Type，再填写对应的 Host、Port 与认证字段；不同协议不能只更换名称后沿用全部参数。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 的字段要求和传输方式各有区别。导入后仍需核对服务端提供的协议、加密或 TLS 设置，协议名称本身不能保证速度、续航或可达性。
Shadowsocks
VMess / VLESS
Trojan
HTTP / SOCKS5
WireGuard
Hysteria2订阅导入用于集中维护用户已有的服务器信息。在 Add Server 中选择 Subscribe，粘贴自己的完整订阅地址后保存并更新，随后检查列表是否出现预期条目。订阅地址通常带有访问凭据，不应出现在公开截图、聊天记录或故障报告里。更新失败时，先核对复制是否完整、地址是否有效以及当前网络能否访问，再检查内容格式。订阅刷新管理的是服务器列表，不等同于切换当前配置，也不代表已建立连接。
Add Server
Subscribe
Scan QR Code
Import from Cloud JSON配置文件集中保存规则及相关设置，适合把一组分流意图作为整体管理。在 Config 中确认选中的文件，再检查 General、Rule、Hosts 等分段，避免编辑了一个文件却仍在使用另一个文件。修改前保留可恢复的副本，每次只调整一类设置；导入外部配置时先阅读规则和涉及的功能。使用 iCloud 同步时，还要核对设备上的账户与同步状态，同步完成后重新确认当前选择，不把文件存在视为已经启用。
General
Rule
Hosts
URL Rewrite
HTTPS Decryption
Add Rule诊断工具用于区分地址不可达、认证失败、域名解析与规则命中等问题。在 Home 使用 Connectivity Test 前先核对 Settings 中的 Test Method，比较结果时保持方法与网络条件一致。测试通过只说明该测试目标可达，不能代替实际业务访问。结合 Diagnostics 和 Data 查看连接线索与流量变化，再回到服务器字段或 Config 定位原因。分享记录前删除订阅地址、认证信息与个人访问内容，避免把敏感数据一并公开。
Connectivity Test
Test Method
Diagnostics
Data
DNS配置对应 Config，按当前配置文件中的规则处理；代理对应 Proxy，按所选代理处理连接；直连对应 Direct，直接访问目标。排查时临时切换模式可以帮助缩小范围，但测试结束后应恢复原来的使用意图。需要按站点分流时，重点检查 Config 是否选中、规则顺序是否正确，以及最终策略是否覆盖了未匹配的请求。
规则里的 PROXY、DIRECT、REJECT 是策略关键字，不是界面模式的替代写法。比如一条域名规则写着 PROXY，并不意味着 Global Routing 已经自动切换为 Config。编辑文件与选择运行模式是两个操作，排查时应分别确认。查看功能与设置说明 →
首次使用先完成一个最小闭环：导入自己的服务器信息，核对协议字段，选择目标条目，允许系统建立 VPN 配置，再尝试实际访问。确认连接正常后，再逐项加入规则与 On Demand。这样发生问题时能够定位到最近的改动，而不必同时检查订阅、DNS、规则与按需连接条件。
Data 的流量统计用于观察客户端处理的流量变化，不应当作订阅剩余额度的结算依据；iCloud 同步也不能代替修改前的备份。协议字段的含义可在协议手册逐项查阅，初次操作则按快速上手的顺序进行。
获取分为两档：iPhone / iPad 从 App Store 一次性付费 $2.99；Mac、Windows、安卓、Linux 版免费。下面的设备入口统一进入本站下载页，再按芯片或系统选择对应文件。电脑与安卓的安装包通过本站 /dl/shadowrocket/ 路径提供，不需要在首页判断文件名。
两种设备共用购买，系统要求以 App Store 页面标注为准。打开产品页后先核对应用 ID 与开发者，再按商店显示完成购买。换机或重装时，应在原购买账户的已购项目中查找，先确认账户再决定是否继续付款。
先在“关于本机”查看芯片或处理器，再选择 Apple 芯片版或 Intel 版。两个版本是不同架构的安装文件，不应仅按设备外观判断。首次打开遇到开发者验证提示时，核对来源后按下载页的“隐私与安全性”放行说明操作。
在下载页获取 Windows 安装程序，保存后再运行。若 SmartScreen 显示拦截，先核对文件来自本站，再按“更多信息 → 仍要运行”继续。设备由组织管理时应遵守管理员策略，不通过反复关闭系统保护来处理安装问题。
小火箭安卓版在本站下载页提供。保存安装文件后，若系统提示权限不足，按系统入口为当前浏览器或文件管理器开启“允许安装未知应用”。权限对应发起安装的应用，安装完成后可按自己的设备管理习惯恢复该权限设置。
按发行版的包管理方式选择文件：Debian、Ubuntu 系查看 deb，Fedora 系查看 rpm；使用 AppImage 时先添加执行权限。下载页列出各格式的操作说明。若启动报错，保留终端原始提示，先检查架构、依赖和权限，再重复下载。
Shadowrocket 是闭源商业应用。本站是 Shadowrocket 官网与官方手册，应用辨认应落实到具体产品信息，而不是只看搜索结果标题或“小火箭”别称。移动设备的商店条目与本站电脑、安卓安装包有不同的获取方式，核对时应使用各自对应的依据。
在 App Store 产品页核对开发者 Shadow Launch Technology Limited、白底蓝紫描边火箭官方图标，以及产品链接中的应用 ID 932747118。三处信息需要一起看：名称相似不能代替应用 ID，图标相近也不能代替开发者信息。本站导航使用的图标可作为外观参照，但最终应回到商店产品页确认。Mac、Windows、安卓、Linux 用户则从本站下载页进入对应平台，安装包使用本站的下载路径。
App Store 能否显示应用，与当前 Apple 账户的国家或地区、内容限制及账户状态有关。中国大陆商店不提供此应用；搜索不到时，先打开产品页辨认提示，再检查账户地区与屏幕使用时间中的年龄限制。需要调整地区时，使用系统的账户设置并阅读商店列出的条件，先处理余额、订阅等账户事项。不要把搜索不到直接判断成设备不支持，兼容性与系统要求以 App Store 页面标注为准。
iPhone / iPad 版在 App Store 一次性付费 $2.99，两种设备共用购买；Mac、Windows、安卓、Linux 版免费。实际商店按当地货币显示，购买前以产品页为准。换机后先登录原购买账户，从已购项目中查找应用；如果页面仍显示购买价格，先确认账户和商店状态，而不是立即重复付款。应用购买记录与导入的数据是两件事，恢复应用后还应检查自己的服务器信息和配置文件是否已恢复。
客户端获取解决的是应用使用权，不会自动生成可连接的服务器。本站不提供、不销售、不推荐任何节点或订阅。开始配置前，用户应已有自己的订阅或服务器信息，并确认这些信息仍然有效。连接失败时分别检查客户端配置、服务器状态和当前网络，不把“已购买应用”当作“线路已经可用”。订阅内容、有效期与用量由用户已有服务的实际状态决定，Data 中的统计也不等同于服务端结算记录。
iPhone / iPad 的应用更新通过 App Store 管理，电脑与安卓则从本站下载页获取新版安装包。首页版本位置由下载清单动态填充，不作为手动填写的固定记录。更新前保留重要配置，记录当前 Global Routing 模式与所选服务器；更新后先检查这些选择，再进行实际连接测试。若仅有一个网站异常，优先定位该目标对应的规则和 DNS，不要把所有配置一次性重置，以免失去可比较的故障线索。
订阅地址、服务器认证字段和部分诊断日志可能含有个人访问凭据。复制配置到其他设备前，先确认接收位置由自己控制；提交问题时，只保留定位所必需的字段，删除真实订阅地址与认证信息。需要讨论规则语法时，可用 example.com 这样的示例域名说明结构，不公开正在使用的连接信息。启用 iCloud 同步前了解所同步内容，使用共享设备时也要检查账户及本地文件的可访问范围。
订阅主要负责服务器列表，Config 负责规则与相关设置。导入后先选择服务器，再确认当前配置和 Global Routing 模式；只有计划按配置分流时才选择 Config。若只想核对协议信息，可先阅读概念速查，把“服务器”“订阅”“配置文件”三个概念区分开。
不代表。测试结果与 Test Method、测试目标及当时网络有关。实际访问还涉及目标服务状态、DNS、协议参数和规则命中。先保持同一网络与测试方法，记录可以复现的目标，再逐项改变设置。相关界面词可在概念速查中查阅。
打开系统的“关于本机”，显示 Apple 芯片时选择对应版本，显示 Intel 处理器时选择 Intel 版。Mac、Windows、安卓、Linux 版免费；iPhone / iPad App Store $2.99 一次性。具体获取与首次打开放行步骤见Mac 下载说明，不按浏览器自动识别结果猜测芯片。
先确认系统 VPN 权限和所选服务器，再核对 Global Routing、当前 Config、规则与 DNS。每次只改变一个条件，并保留测试结果；这样才能判断问题出在连接建立还是目标访问。需要按界面顺序操作时，从快速上手的验证步骤继续，不用直接删除全部配置。
以下文章分别对应获取前、查找应用时和配置分流时的具体问题。核对应用身份后再处理账户与安装，确认连接正常后再扩展规则；按当前遇到的问题阅读，不需要先修改所有设置。
以产品页中的明确字段辨认应用，而不是只比较名称。说明开发者 Shadow Launch Technology Limited、官方图标与应用 ID 932747118 的核对位置，以及电脑与安卓获取时应确认的本站下载路径。
阅读说明 →从产品页提示开始，依次检查账户国家或地区、内容与年龄限制、付款状态。把商店可见性与设备兼容性分开判断，避免仅凭一次搜索结果反复调整账户或重复操作。
阅读说明 →用 DOMAIN-SUFFIX、DOMAIN-KEYWORD 表达匹配条件，再以 FINAL,DIRECT 处理其余连接。结合 Global Routing 的 Config 模式检查规则顺序，并通过实际访问验证是否命中预期策略。
阅读说明 →