iPhone
从 App Store 完成购买与安装。首次建立连接时，核对系统请求添加的 VPN 配置，再按提示授权；出现连接标识后，还需要检查目标访问与实际分流结果。
查看 iPhone 获取说明 →获取与首次打开
先核对 App Store，再导入已有配置
Shadowrocket 只通过 App Store 发售。进入产品页后，先检查开发者、官方图标和应用 ID，再查看当前店面的价格与设备兼容性。已经购买的用户应先检查自己的已购记录，再决定下一步操作。
iPad
使用同一 Apple ID 查看已有购买，可在适用的 iPad 上获取应用。应用购买记录与本地配置是两件事，安装后仍需检查服务器、当前 Config 与授权状态；购买适用范围以 App Store 页面标注为准。
查看 iPad 获取说明 →Mac / Apple TV 也可在同一 App Store 获取；系统要求与购买适用范围以 App Store 页面标注为准。
设置项与使用范围
规则、连接与配置管理
先区分服务器参数、配置文件和路由选择：服务器决定如何建立连接，Config 保存规则等设置，Global Routing 决定当前连接按哪种方式处理。遇到问题时分别核对，避免把一次失败归因于所有设置。
Rule 分流
在 Home 的 Global Routing 选择 Config 后，连接按当前启用配置中的 Rule 处理。域名、域名后缀与 IP 网段使用不同关键字，规则顺序也会影响命中结果。先写范围明确的匹配，再检查 FINAL 的收尾行为。PROXY、DIRECT、REJECT 分别表示不同处理方向，不是服务器名称。验证时查看实际请求的命中记录；仅看到连接开关已打开，不能证明某条规则已经生效。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXYOn Demand
On Demand 用于按设定条件请求建立连接，入口在 Settings。应先确认手动连接能够正常工作，再检查触发条件是否符合当前网络。它不负责修复错误的服务器参数，也不等于所有请求都会经过 PROXY。需要临时停止连接时，同时留意相关触发设置，避免随后再次发起连接。排查时可先暂停 On Demand，固定在同一网络完成手动测试，确认基础连接稳定后再逐项恢复所需条件。
Settings
On Demand
Global Routing: Config多协议
通过 Add Server 的 Type 选择与你已有服务器一致的协议，再填写对应字段。Shadowsocks、VMess、VLESS、Trojan、Hysteria2 与 WireGuard 的参数结构不同，不能只替换 Host 就沿用其他设置。端口、认证、传输和 TLS 信息应逐项按服务商给出的资料核对。WireGuard 还需区分本地私钥与对端公钥。导入成功只说明资料被识别，能否连接仍取决于参数完整性和服务器当前状态。
Add Server
Type
Host
PortSubscribe 导入
导入的前提是用户已有自己的订阅或服务器信息。先辨认链接包含服务器集合还是配置文件，再使用对应的 Subscribe 或导入入口；Config 中的配置文件地址与服务器订阅并不是同一种资料。更新后核对条目数量变化、分组与当前选择，不要反复导入相同链接来代替更新。订阅地址可能包含个人访问凭据，提交问题或分享屏幕前应遮盖完整地址。本手册只说明导入与检查方法。
Subscribe
Add Server
Scan QR Code配置文件
Config 用于保存和选择配置文件，Rule、Hosts 等内容应在当前启用的文件中检查。编辑前先保留可恢复的副本，并记录原有路由选择，修改后重新验证实际请求。若使用 iCloud 同步，应核对两台设备是否登录同一账户、同步设置是否开启，以及目标文件是否已经出现；不要把同步当作完整备份。服务器可连接但分流异常时，优先确认正在使用哪个 Config，避免持续修改未启用的文件。
[General]
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT诊断工具
先用 Connectivity Test 检查基础连通，再结合 Settings 中的 Diagnostics 与连接记录缩小问题范围。Data 的流量读数可辅助判断是否产生实际传输，但不能单独证明某个网站已按预期分流。测试前记录所选服务器、Global Routing 与当前网络，每次只改变一个条件。若测试可达而目标访问失败，应继续核对 DNS、规则命中及远端服务状态；分享记录时隐藏地址中的凭据和认证信息。
Connectivity Test
Settings → Diagnostics
Data首次连接顺序
导入、选模式、验证
以下三步适用于已经准备好订阅或服务器信息的用户。先完成一条可重复验证的连接，再增加规则、同步或自动触发设置。每一步都保留检查结果，发生异常时即可回到上一个已确认正常的状态。
- 01 · 添加已有服务器或订阅
按资料类型选择 Add Server、Subscribe 或 Scan QR Code。保存后先核对 Type、Host 与 Port，确认内容与原始资料一致。 - 02 · 选择 Global Routing
日常规则分流选 Config，并确认启用的配置文件。Proxy 与 Direct 用于不同处理方式，测试后应恢复到预期选项。 - 03 · 打开开关并验证访问
确认 VPN 配置授权，执行 Connectivity Test，再访问目标并检查规则记录。开关状态、连通结果与规则命中需要分别判断。
Config 按规则决定处理方向；Proxy 让需要处理的连接采用代理路径；Direct 采用直连路径。这里的选择说明“如何处理连接”，并不说明服务器是否有效。所谓 Shadowrocket 全局模式，通常是在讨论 Global Routing 的选择，操作前应先明确是要验证服务器，还是要验证规则。
首次测试失败时，不要同时更换服务器、修改 DNS 和重写 Rule。先确认设备自身网络可用，再检查服务器参数与认证信息，最后对照命中记录处理规则问题。系统 VPN 标识只反映配置连接状态，不等于所有目标都已连通；某个测试成功，也不等于其他域名会采用相同路径。
正版核对与购买边界
开发者、图标与应用 ID
Shadowrocket订阅教程是 Shadowrocket（小火箭）官网与官方手册。购买与安装以 App Store 产品页为入口，界面操作以应用内实际显示为准。核对时应同时看三项事实，不能只凭搜索结果中的名称判断。
- Shadow Launch Technology Limited
- 应用 ID 932747118
- App Store 官方图标
在产品页核对身份
打开产品页后，查看开发者是否为 Shadow Launch Technology Limited，再与本站页头的官方图标对照。随后检查产品链接中的应用 ID 是否为 932747118。名称相近的搜索结果不能代替这三项核对；若任一项不符，应返回核对入口，不要仅按图标颜色或名称作判断。
Shadowrocket 是闭源商业应用。产品身份、购买与兼容性等事实应从 App Store 页面核实；本站的规则片段仅用于解释配置语法，不能替代完整可用的个人配置。
商店地区与可见性
App Store 的搜索结果与当前 Apple ID 所用商店有关，设备所在位置和界面语言并不直接等于账户的商店地区。搜不到时，先确认当前商店，再用产品页入口查看具体提示。地区可见性、账户状态与设备兼容性应分开检查，搜索没有结果本身不能说明应用身份发生变化。
如果产品页提示设备不兼容，先看兼容性栏中的要求，再检查设备系统。系统要求一律以 App Store 页面标注为准。关于商店与账户的核对顺序，可继续阅读正版指南。
一次性买断与两种设备
美区定价为 2.99 美元一次性付费，各店面按当地货币显示，实际结算以 App Store 页面标注为准。iPhone 与 iPad 可在同一 Apple ID 的购买记录下获取应用，设备兼容性及购买适用范围以 App Store 页面标注为准。核对自己是否已经购买，应查看已购记录，而不是仅凭设备上是否有图标判断。
同一购买记录不代表两台设备的本地配置自动完全一致。安装后仍需确认服务器资料、选中的 Config 和连接授权。若使用同步，先核实目标设备已收到所需文件，再开始连接测试。
换机恢复与后续更新
换机或重新安装时，先登录原购买所用的 Apple ID，再到 App Store 的已购项目查找 Shadowrocket。若显示需要付款，应先核对账户、购买历史与商店提示，避免重复操作。应用恢复与配置恢复应分开处理：已购记录用于找回应用，服务器资料和个人规则仍应从自己保存的可信记录恢复。
应用更新通过 App Store 进行，可在商店查看更新说明与自动更新设置。涉及家人共享时，是否适用以及使用条件以 App Store 页面标注为准，不能把另一位家庭成员的购买直接视为本账户已购。
将问题按来源分开，处理会更明确：购买与恢复问题先看 App Store 账户和购买记录；订阅更新失败先检查已有链接与服务状态；能够建立连接但分流不符，再看 Global Routing 与当前 Rule。更改前记录原设置，更改后使用同一目标复测，才能知道哪一步产生了影响。
常见问题精选
导入 Subscribe 后，为什么还要检查 Config？
服务器集合与配置文件用途不同。订阅更新服务器资料，当前 Config 则决定规则等设置；两者都保存成功，也仍需确认当前服务器选择和 Global Routing。可在术语表中对照 Subscribe、Config 与 Rule 的含义，再按教程逐项检查。
Connectivity Test 成功，是否表示规则已正确生效？
不能直接这样判断。测试结果只说明对应测试条件下的连通情况。应再访问要验证的目标，检查实际命中规则与处理方向，同时观察 Data 是否产生相应流量。若结果不符，先确认启用的配置与规则顺序，而不是直接重写全部服务器信息。
连接开关关闭后又出现连接，应检查哪里？
先检查 Settings 中的 On Demand 及其触发条件，再观察系统的 VPN 状态。为便于定位，可暂时停用自动触发，回到手动连接测试；确认基础连接正常后再恢复需要的条件。有关界面词的对应含义，可查阅术语表说明。
提供排查资料时，需要保留哪些信息？
保留错误提示、所用协议类型、Global Routing、测试目标与操作顺序，通常比只描述“无法连接”更有用。分享前遮盖订阅完整地址、认证参数与密钥；只保留判断问题所需的字段名称及错误现象，不公开个人连接凭据。
专题文章
流量读数、订阅管理与协议参数
完成首次连接后，再按实际问题阅读专题。流量统计用于观察传输，多订阅管理用于整理来源，协议参数说明用于核对字段；每篇只处理一类问题，避免把相互独立的设置混在一起调整。
Shadowrocket 流量统计查看方法：Data 页按服务器与按应用的读数含义
说明两种视图的读数、统计周期与清零方式。结合连接记录理解流量变化，区分“产生传输”与“按预期规则处理”这两个判断，避免只看总量就推断分流结果。
阅读说明 →Shadowrocket 多个订阅怎么管理：分组排序、删除旧订阅与去除重复节点
以用户已经保存多条订阅为前提，说明如何区分来源、整理分组，以及删除前应保留哪些资料。先判断条目是重复导入还是更新结果，再选择适当的清理方式。
阅读说明 →Shadowrocket WireGuard 配置参数详解：私钥、对端公钥、地址、DNS 与 MTU 怎么填
逐项解释参数含义与填写来源，说明本地私钥和对端公钥的区别，以及地址、DNS、MTU 应如何按已有资料核对。遇到错误时按字段检查，而不是盲目替换整份配置。
阅读说明 →Rule 阅读示例
按顺序匹配，再看 FINAL
这段语法只说明规则结构，不是一份完整连接配置。DOMAIN-SUFFIX 匹配域名后缀，IP-CIDR 匹配地址网段，FINAL 处理此前未命中的连接。实际使用前，应结合自己的服务器选择与访问需求检查处理方向。
两条规则可能覆盖同一个目标时，顺序会影响结果。先核对范围更具体的条目，再检查末尾行为；修改后通过实际请求记录复测。规则中的 example.com 仅为示例域名，不是服务器或订阅入口。
继续阅读规则与验证步骤 →[Rule]
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN-KEYWORD,example,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY