小火箭新手十问:Shadowrocket 第一次用最常卡住的地方

一、该在哪里安装？

统一从本站获取应用页选择设备。iPhone / iPad 在 App Store 获取，$2.99 一次性付费，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。桌面与安卓安装包由获取应用页连接本站下载路径，不要把移动商店的价格套用于电脑。

• iPhone / iPad：在商店产品页核对名称 Shadowrocket、开发者 Shadow Launch Technology Limited、应用 ID 932747118。
• Mac：先打开系统的「关于本机」，确认显示 Apple 芯片还是 Intel，再在获取应用页选择对应入口。
• Windows、安卓、Linux：按系统与安装包说明选择文件；Linux 还要区分发行版适用的包格式。

安装客户端不等于获得线路服务。本文以用户已经拥有自己的服务商与订阅为前提，本站不提供、不销售、不推荐节点或订阅。客户端负责读取连接参数和执行策略，连接能否使用还取决于已有服务的状态。

二、订阅怎么导入？

订阅是用于获取连接配置的地址，不是任意网页链接。先从自己已有的服务管理页面复制完整订阅地址，保留查询参数；复制到一半、夹入换行或把登录页面地址当成订阅地址，都可能导致导入失败。

1. 取得订阅地址

   复制已有服务提供的订阅链接。链接中的 token 属于访问凭据，不要公开到截图、聊天记录或排查说明中。

2. 进入添加页

   打开 Home → 右上角「+」，在 Type 中选择 Subscribe，不要把订阅地址填入单个服务器的 Address。

3. 粘贴并保存

   在 URL 中粘贴完整链接，填写便于辨认的备注后保存。返回 Home，等待订阅内容读取完成。

4. 检查导入结果

   确认 Home 出现订阅分组与连接条目，再选择其中一个。若只有分组而没有条目，先处理订阅读取问题，不要直接调整 Rule。

仅作格式辨认的假地址是 https://example.com/sub?token=xxxx，它不能提供可用配置。手动填写 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 或 WireGuard 时，应照已有服务提供的协议参数填写，不能只凭服务器名称猜 Type、Port 或认证字段。

三、开关怎么打开？

先在 Home 选中一个连接条目，再打开顶部连接开关。iPhone / iPad 首次建立连接时会请求添加 VPN 配置，确认是自己刚刚发起的操作后，按系统提示授权。该授权是建立本地网络接管所需的系统步骤，不表示所有目标网站已经能访问。

1. 确认 Home 有连接条目，且当前选中的是要测试的那一项。
2. 开启连接开关，完成系统的 VPN 配置授权；若曾取消授权，重新尝试连接并查看系统提示。
3. 等待状态变为已连接，再访问一个明确需要代理的目标和一个普通直连目标。
4. 如果开关立即回落，先记录错误信息，再检查连接参数、服务有效状态及是否有其他 VPN 会话正在占用连接。

连接开关、Global Routing 和所选连接分别控制“是否接管”“如何分流”“由哪个连接承载”。只改其中一个，不一定改变最终访问结果。排查时一次只改一个条件，才能判断哪个操作有效。

四、分流模式选哪档？

日常使用通常选择 Global Routing → Config，但前提是已经启用适合自己需求的 Config。Config 不等于“所有国外地址自动走代理”；实际结果由规则、规则顺序和策略定义决定。下面比较的是 Shadowrocket 自身的四种姿态。

若 Proxy 能访问而 Config 不能，重点转向 Config 和 Rule；若两种姿态都不能访问，同一目标也不能因此证明是规则错误，应继续检查连接、认证、DNS 与目标本身。

五、Config 要不要导入？

订阅与 Config 解决不同问题：订阅主要更新连接条目，Config 决定规则和相关网络行为。Home 里出现新连接，并不代表已经切换了 Config。进入 Config 确认实际启用的文件，再检查其中的 [Rule] 段。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

这段文本仅说明语法，不是可直接套用的完整配置。DOMAIN-SUFFIX 匹配域名后缀，IP-CIDR 匹配 IP 网段，GEOIP 按 IP 地理数据匹配，FINAL 处理前序规则未命中的请求。示例中的 no-resolve 用于避免该 IP 规则主动触发域名解析。

• 规则自上而下匹配，较具体的例外通常应放在较宽泛的规则之前。
• 先确认 PROXY 对应的策略确实可用，再判断规则是否写错。
• 不要把 FINAL 放在希望继续检查的规则之前，否则后面的规则可能没有匹配机会。

六、订阅怎么更新？

回到 Home 下拉刷新订阅，观察刷新是否完成以及连接列表是否变化。更新的作用是重新读取已有订阅内容，不是延长服务有效期，也不会自动修复服务端停用的账号。更新前可以记下当前连接名称，避免条目变化后误以为原来的选择仍然有效。

七、连上为何打不开？

“VPN 已连接”只说明本地会话已经建立；延迟测试有结果，也不等于目标网站的完整访问链路正常。使用同一个目标、同一个连接做对照，记录是超时、解析失败还是认证错误，避免同时切换网络、连接和配置。

1. 在 Home 执行 Connectivity Test，确认所选连接有测试结果；失败时先换一个自己已有的条目作对照。
2. 检查 Global Routing 是否误停在 Direct，临时切换 Proxy 测试相同目标，测试后恢复原姿态。
3. Proxy 正常而 Config 异常时，核对当前 Config、规则命中结果以及策略引用。
4. 域名访问失败时检查 DNS 相关设置和记录。不要随意用目标 IP 替代 HTTPS 域名测试，否则证书和主机名差异会干扰判断。
5. Wi-Fi 失败而蜂窝网络正常时，保留相同连接再对照，重点检查当前网络的限制或认证页面。

八、怎样自动连接？

先手动连接并确认访问正常，再设置 Settings → On Demand。On Demand 用于按已配置的网络条件触发连接，不负责选择一个必然可用的远端服务，也不能替代订阅更新。自动连接与 Global Routing 是两项设置：前者决定何时建立连接，后者决定连接后的路由姿态。

• 打开 Settings → On Demand，检查现有条件，确认是否针对当前 Wi-Fi 或其他网络设置了连接行为。
• 先只设置一个明确场景，例如需要自动连接的网络，再通过切换网络验证结果。
• 若手动关闭后又自动连接，回到 On Demand 检查触发条件，不要反复删除系统 VPN 配置。
• 需要完全暂停时，先停用相应自动连接条件，再关闭 Home 的连接开关。

验证时应观察网络切换后的连接状态，而不是只看设置页的开关。设备休眠、网络重新认证或系统调度都可能影响触发时机；如果手动连接本身失败，应先解决基础连接问题。

九、多设备怎么使用？

把“应用获取资格”“配置内容”“服务并发限制”分开核对。iPhone / iPad 在 App Store 一次性付费 $2.99；Mac、Windows、安卓、Linux 免费。应用能在多台设备安装，不代表用户已有的订阅允许同样数量的设备同时在线。

如果一台设备连接后另一台立即失效，先查看已有服务的并发限制，而不是默认认为客户端安装失败。迁移配置时也应检查规则引用、网络条件与文件依赖是否仍适合新设备。

十、换机前保存什么？

保存配置的目标是能重新建立同样的连接行为，不是只保留一张 Home 截图。订阅 URL、单个连接认证信息、当前 Config 和 On Demand 条件分别承担不同作用；缺少其中一项，换机后可能出现“条目都在，但分流不同”的情况。

• 记录已有服务的订阅获取位置，并在自己的安全存储中保管完整 URL。
• 使用 Config 中可用的导出或分享操作保存正在使用的配置，核对外部规则资源是否仍能读取。
• 记录 Global Routing 当前姿态，以及 Settings → On Demand 中自己添加的网络条件。
• 新设备先导入订阅、选择连接、完成系统授权，再启用 Config；最后恢复自动连接条件。
• 寻求帮助时提供系统类型、错误原文、发生步骤和对照结果，遮盖订阅 token、密码及其他认证信息。

最短的验证顺序是：Home 确认条目 → 手动连接 → 测试目标 → Config 检查分流 → On Demand 验证自动连接。每一步通过后再进入下一步，可以把获取、服务、规则和系统授权问题分开处理。