iPhone
先在 App Store 核对应用身份与兼容性，再完成购买和安装。首次建立连接时，系统可能请求添加 VPN 配置；应确认弹窗由当前操作触发，再按系统提示授权。系统要求以 App Store 页面标注为准。
前往 iPhone 获取说明 →Shadowrocket 核心能力
先分清服务器、配置文件与连接方式，再调整具体选项。
规则分流与 Global Routing
在 Home 的 Global Routing 中选择 Config，连接才会按当前配置文件的规则判断去向。规则从上到下匹配，首条命中后采用对应策略，不会继续寻找看起来更具体的条目。DOMAIN-SUFFIX 用于域名及其子域名，IP-CIDR 用于地址范围，FINAL 放在末尾兜底。Proxy 与 Direct 适合对照排查，但不能代替规则验证；修改前先保留原配置，再通过连接记录核对命中的规则与策略。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXYOn Demand 连接条件
On Demand 用于在满足设定的网络条件时，由系统按需建立连接。先在 Home 手动连接并验证现有配置，再到 Settings 检查 On Demand，按自己的网络使用场景设置条件。它控制的是连接何时建立，与 Config 内请求走哪个策略属于不同层次，启用后仍要检查规则。若手动关闭后又出现连接，应先核对按需条件；排查期间可暂时关闭该功能，避免把系统自动重连误认为配置没有保存。
Settings → On Demand
Home → Global Routing → ConfigType 与服务器参数
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan 等协议。手动添加时，在 Add Server 的 Type 中选择与你已有服务器信息一致的类型，再填写地址、端口及该类型要求的认证字段。不同协议的参数不能互换，TLS、传输方式与服务器名称也应逐项对应原始信息。导入分享链接后仍需检查关键字段；协议名称相同不代表全部参数相同，修改 Type 也不能修复服务端参数不一致的问题。
Type → Shadowsocks / VMess / VLESS / Trojan
Host → example.com
Port → 443已有订阅与分享链接导入
已有订阅地址、单条分享链接和配置文件不是同一种内容。订阅用于获取并更新服务器列表，分享链接通常描述单个服务器，Config 文件则包含规则及相关设置。可按内容类型使用 Subscribe、Add Server、扫码或剪贴板识别入口，导入后检查条目数量与参数是否符合原始信息。更新前保留必要的手动修改，订阅更新可能替换已有条目；订阅地址含有访问凭据，应避免出现在截图、聊天记录或公开文档中。
ss:// → Shadowsocks 分享链接
vmess:// → VMess 分享链接
vless:// → VLESS 分享链接
trojan:// → Trojan 分享链接Config 配置与同步检查
Config 管理的是配置文件，而不只是服务器列表。General、Rule、Host 与 URL Rewrite 等配置段分别承担通用设置、分流、名称映射及改写任务。导入后要确认当前实际选用的文件，再在 Global Routing 中选择 Config；仅把文件加入列表并不等于所有请求都按它处理。通过 iCloud 同步相关内容时，应在另一台设备再次核对配置选择与服务器参数，并保留可恢复副本，避免把同步当作完整的连接状态备份。
[General]
bypass-system = true
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTConnectivity Test 与 Data
Connectivity Test 用于检查所选服务器在当前网络下的测试结果，Settings 中的 Test Method 会影响测试含义。延迟结果不是网页加载速度，也不能单独证明全部请求可用。连接后结合 Data 中的流量统计与连接记录，观察请求是否产生、走向何种策略，再使用 Diagnostics 检查相关问题。排查时固定服务器和测试目标，每次只改一个条件，记录更改前后的结果，比连续切换多项设置更容易定位原因。
Home → Connectivity Test
Settings → Test Method
Settings → Diagnostics
Data先区分三个配置对象
服务器信息回答“连接到哪里”，包含协议、地址、端口与认证参数；配置文件回答“哪些请求走哪条路径”，包含规则与相关设置；Global Routing 回答“当前按哪种方式处理请求”。三者需要同时核对。列表中有服务器，不代表它已经被选中；Config 中有文件，也不代表当前使用的就是该文件。第一次使用时，先选定一条已有服务器记录，再检查 Global Routing 和当前配置，可以减少反复修改却看不出差别的情况。
本页展示的规则是语法示例，example.com 仅用于说明匹配方式，不是可用的服务器信息。规则中的 PROXY、DIRECT 与 REJECT 是策略关键字，分别表示交给代理策略、直接连接与拒绝请求。实际采用哪种策略应由访问需求决定，不能仅凭规则长度或文件大小判断配置是否合适。
设备与 App Store 获取
购买、安装与应用更新均通过同一 App Store 产品页完成。
iPad
iPhone 与 iPad 可共用购买，使用购买时的 Apple 账户检查已购项目。安装后仍需核对本机的服务器选择、Config 文件与系统授权，不应把另一台设备的连接状态视为本机已准备完成。购买适用范围以 App Store 页面标注为准。
前往 iPad 获取说明 →Mac / Apple TV 也可在同一 App Store 获取，以商店页兼容性标注为准。
购买记录与本机配置分别检查
购买记录与 Apple 账户相关，服务器参数与规则则需要在应用内管理。换设备后看到可重新获取的按钮，只能说明商店识别到了相应购买权益，并不能说明本机已经拥有原先的服务器信息。建议在旧设备仍可使用时，先整理需要保留的配置，确认同步或备份内容，再在新设备完成导入和验证。涉及认证字段的记录应妥善保存，公开求助时只提供经过遮盖的必要信息。
如果搜索结果没有出现目标应用，可先使用本页的产品页入口，再检查 Apple 账户所属商店地区、访问限制与账户状态。不要根据相似名称直接付款，也不要只凭搜索排序判断应用身份。商店是否可见、当前价格和设备能否购买，需要以当前账户实际打开的 App Store 页面为准。
首次连接的三个步骤
以下步骤以已经持有自己的订阅或服务器信息为前提。
-
01 · 导入
Add Server 与已有订阅
先确认手中内容是单条分享链接、订阅地址，还是规则配置文件。手动录入使用 Add Server，按 Type 填入对应字段；扫码时只识别自己确认来源的二维码。使用订阅入口导入后，返回 Home 检查服务器列表，选中准备测试的条目。名称出现并不等于参数正确，地址、端口、认证及传输设置仍应与原始信息逐项对应。
若导入后为空，先检查复制是否完整、前后是否混入空格或说明文字，再核对原地址当前能否正常更新。不要连续重复添加同一内容；重复条目会让后续选择与排查更难判断。订阅与配置文件应分别管理，不能把任意网页地址当作有效导入内容。
-
02 · 选模式
Global Routing 三种姿态
配置模式对应 Config，按当前文件中的规则处理请求；代理模式对应 Proxy，将请求交给代理路径；直连模式对应 Direct，采用直接连接方式。日常按规则分流时选择 Config，并确认当前配置文件。需要排查规则时，可短暂对照其他姿态，但对照结束后应恢复预期设置，避免后续测试与日常使用采用了不同条件。
选择 Proxy 也不代表每项网络条件都会自动满足，服务器参数、网络状态与目标服务仍会影响结果。选择 Config 后若某个请求没有走预期路径，应先检查命中记录和规则顺序，而不是立即更换整份配置。一次只改一个字段，才能明确是哪项变化影响了结果。
-
03 · 验证
连接开关与实际请求
选好服务器与模式后，打开 Home 顶部连接开关，并处理系统显示的 VPN 配置授权。连接状态变化后，打开一个自己熟悉的目标页面，再返回应用观察请求记录和 Data。先确认请求确实进入处理流程，再看它采用的策略与结果。系统连接标识只表明连接状态，不能代替实际访问验证。
若 Connectivity Test 有结果但页面仍无法打开，记录测试方法、当前模式、目标域名与错误表现，分别检查服务器连接、DNS 和规则命中。暂时关闭 On Demand 可让手动测试条件更稳定。不要在同一次测试中同时换服务器、换网络又改规则，否则很难比较前后结果。
第一次验证只保留最小改动
先让一条已有服务器记录完成连接，再逐步加入自己的分流需求。配置中的 URL Rewrite、名称映射等设置各有用途，初次连接不必同时修改所有配置段。出现问题时，回到最后一次验证成功的状态，比较新增加的内容。完整教程按导入、选择模式、连接验证与失败点排查展开，可在操作过程中逐步对照。
查看完整教程 →正版核对与购买事实
以 App Store 可核对的信息确认应用身份与购买范围。
- 应用 ID
932747118 - 一次性买断
- 闭源商业应用
开发者、图标与应用 ID
Shadow Launch Technology Limited
应用 ID：932747118
打开产品页后，先核对应用名 Shadowrocket，再查看开发者名称是否为 Shadow Launch Technology Limited，并对照这里的官方图标。链接末尾的 id932747118 对应应用 ID。名称、图标和开发者应一起核对，不要只凭中文别称“小火箭”辨认。相似名称的搜索结果需要回到产品页逐项确认。
Shadowrocket 是闭源商业应用，购买、更新记录及兼容性信息以 App Store 为核对来源。本站是 Shadowrocket 官网与官方手册，说明购买和应用内配置的操作顺序；具体支付金额、系统要求与当前商店可见性，仍应在付款前查看商店页面。
买断范围与连接信息
客户端买断 ≠ 线路套餐。美区定价为 2.99 美元一次性买断，实际价格以 App Store 页面为准，各店面按当地货币显示。购买得到的是客户端的使用权益，不会因此自动获得服务器、订阅地址或认证参数。本站不提供、不销售、不推荐节点或订阅，仅说明如何配置用户已经持有的信息。
应用购买与已有服务的有效期应分开判断。能够重新获取应用，不意味着原先的服务器信息仍然有效；服务器无法连接，也不直接说明客户端购买出现问题。排查时把商店购买状态、应用内参数与当前网络条件分开记录，可以避免在无关环节反复操作。
商店地区与搜索可见性
App Store 搜索结果会受到 Apple 账户所属商店地区、访问限制以及账户状态等条件影响。先用固定应用 ID 打开产品页，再看页面给出的提示。如果产品页显示当前不可用，应根据当前账户与设备的实际情况核对，而不是把搜索无结果直接判断为应用名称变化。
年龄分级限制也可能影响搜索与展示。检查时应在设备的相关限制设置中核对允许范围，并遵循账户管理要求。涉及账户、付款或购买记录的问题，应通过 App Store 内的相应入口处理；应用内的服务器设置与商店账户可见性属于不同问题。
已购恢复与应用更新
iPhone 与 iPad 的已购获取应使用购买时的 Apple 账户核对，购买适用范围以 App Store 页面标注为准。重装或换机时先在已购项目中查找 Shadowrocket；如再次看到价格按钮，应暂停付款，检查账户及已购记录是否对应。家人共享是否适用，也以商店页与账户实际提示为准。
应用更新通过 App Store 完成。更新后如界面入口位置变化，先按 Home、Config、Settings 等界面词定位，再核对当前文件、Global Routing 和服务器选择。服务器订阅更新与应用更新是两件事，前者刷新已有服务器列表，后者更新客户端本身，不能互相替代。
配置与排查日志
最近三篇说明，分别对应订阅更新、规则策略与商店搜索问题。
小火箭订阅更新失败或节点为空：链接格式、服务商侧与更新时机自查
订阅解析失败或更新后列表为空时，依次核对链接是否完整、服务商侧是否到期或限制、更新时网络状态与自动更新设置。先分清导入失败和更新失败，再决定检查哪一项。
阅读自查步骤 →Shadowrocket REJECT 规则写法：屏蔽原理、匹配范围与做不到的事
讲清 REJECT 如何在连接层拦截请求、DOMAIN-SUFFIX 与 URL Rewrite 的作用范围，以及规则屏蔽无法处理的内容类型。修改前先理解匹配对象，避免扩大拒绝范围。
阅读策略说明 →App Store 搜不到 Shadowrocket：商店地区、年龄分级与账号状态逐项核对
从 Apple 账户所属地区、访问限制里的年龄分级、账号付款状态三方面排查搜索无结果，并说明如何用应用 ID 932747118 核对正版，避免仅按相似名称判断。
阅读商店核对说明 →