iPhone
在 App Store 核对应用后完成购买。首次连接时，系统会请求添加 VPN 配置；应在确认正在操作 Shadowrocket 后，按系统提示授权。
购买成功与连接成功是两件事。应用能够打开，只说明客户端已安装；服务器地址、认证信息和当前网络是否可用，需要在导入配置后分别验证。
查看 iPhone 获取说明 →
App Store 正版 · 官方手册
Shadowrocket使用说明
面向 iPhone 与 iPad 的规则代理客户端，通过 App Store 一次性买断。从已有订阅导入开始，了解 规则分流、连接方式与验证步骤。
- Global Routing
- On Demand
- Shadowsocks
- WireGuard
01 / 获取应用
iPhone 与 iPad
从同一商店页获取
Shadowrocket 是 Apple 平台的付费客户端。先确认设备兼容性、商店账户与已购状态，再购买或恢复应用；安装完成后，还需要导入用户已有的订阅或服务器信息，才能按相应配置建立连接。
iPad
使用同一 Apple 账户查找已购的 Shadowrocket。iPhone 与 iPad 通用，购买适用范围及设备系统要求，以 App Store 页面标注为准。
恢复应用后，仍应确认所需配置是否已经同步或导入。屏幕布局可能因设备而异，操作时以 Home、Config 和 Settings 等界面名称定位，不按按钮的固定坐标查找。
查看 iPad 获取说明 →其他 Apple 设备的同店兼容性与购买适用范围，以 App Store 页面标注为准。
02 / 设置索引
按功能查找配置入口
先区分服务器信息、路由方式和配置文件。服务器决定连接到哪里，Global Routing 决定如何处理连接，Config 中的规则决定不同目标采用哪种策略。排查时逐层确认，比同时改动多个选项更容易判断原因。
Global Routing
在 Home 查看 Global Routing，先确定当前使用 Config、Proxy 还是 Direct。Config 按所选配置文件的规则处理连接；Proxy 用于代理路由；Direct 用于直连。日常按网站分流时应检查 Config 是否生效，而不是仅确认连接开关已打开。排查时可以临时切换方式，对同一目标进行比较，但测试结束后应恢复所需设置。改变这里的选项不会修正服务器地址或认证错误。
Global Routing
Config / Proxy / DirectOn Demand
On Demand 用于按照已配置的条件触发连接，入口位于 Settings。应先完成手动连接与访问验证，再设置按需连接条件，避免把服务器配置错误误判为触发条件失效。检查时同时观察系统 VPN 状态与应用内连接状态，并在目标网络环境下复测。需要临时停止自动连接时，也应检查 On Demand 是否仍然启用。按需连接负责连接时机，不代替 Config 中针对域名或地址的分流规则。
Settings
On Demand规则分流
规则在 Config 中管理，并按顺序匹配目标。DOMAIN 匹配完整域名，DOMAIN-SUFFIX 匹配域名及其子域名，IP-CIDR 匹配地址范围；FINAL 处理前面未命中的连接。较具体的规则通常放在较宽泛的规则前。修改后应确认选中了对应配置，并让 Global Routing 使用 Config，再重新发起目标请求。示例中的 example.com 仅用于说明语法，PROXY 对应的代理策略仍需关联用户自己的可用服务器。
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT多协议
在 Add Server 中按已有服务器的实际配置选择 Type。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 的参数并不通用，不能只改协议名称后沿用其余字段。应核对地址、端口、认证方式，以及服务端要求的 TLS、传输或密钥参数。协议选择首先取决于服务端支持，而不是名称或单次测试结果。需要理解字段差异时，可阅读协议参考，再回到客户端逐项核对。
Type
Host / Port / Password / MethodSubscribe
Subscribe 用于管理用户已有的订阅信息。导入前应确认链接由自己的服务商提供，复制时保留完整内容；含认证信息的链接应当按凭据保管。导入后先检查服务器列表是否生成，再选择其中一项验证。更新订阅主要刷新服务器条目，不等于修复规则配置，也不说明其中每台服务器都可以连接。更新失败时，应先检查链接有效性和当前网络，保留原有可用配置，避免连续删除重建导致信息丢失。
Subscribe
Add Server
Scan QR Code配置文件与诊断
Config 保存规则等配置内容，修改前应保留可恢复的副本。使用 iCloud 同步时，先检查同步项目和目标设备上的实际结果，不把应用已恢复等同于配置已恢复。排查连接可从 Connectivity Test 开始，再结合 Settings 中的 Diagnostics 与 Data 信息观察。流量记录有助于定位请求，但统计值不能单独证明目标网站可访问。分享诊断内容前，应检查并移除订阅凭据、服务器认证信息与私人访问记录。
Config
Connectivity Test
Settings / Diagnostics
Data
03 / 首次连接
导入、选模式、验证连接
以下步骤以用户已有自己的订阅或服务器信息为前提。先完成一次手动连接，再配置自动更新、On Demand 或更细的分流规则；每次只修改一类设置，并记录修改前后结果。
Add Server 与订阅导入
打开 Home，从 Add Server 添加已有服务器，或使用已有订阅信息导入。手动填写时，应让 Type 与服务端协议一致，再核对 Host、Port 和认证字段；二维码只是一种输入方式，并不能替代参数核对。
导入完成后，检查 SERVER 分组是否出现预期条目。订阅名称与服务器备注用于识别，不代表实际可用性；若列表为空，应先检查输入内容与导入结果，不急于改动规则。
选择 Global Routing
选中准备测试的服务器，再查看 Global Routing。已有规则配置时使用 Config，并在 Config 中确认当前文件；需要区分规则问题与服务器问题时，可以临时对照 Proxy 的访问结果。
不要把 Direct 下可以访问的网站，当作代理连接已经成功的依据。也不要在同一次测试中同时更换服务器、配置文件与网络环境，否则很难判断是哪项变化产生了影响。
打开连接并验证
打开连接开关，首次使用时按系统提示添加 VPN 配置。随后运行 Connectivity Test，并访问实际需要测试的目标。系统显示 VPN 已连接，只说明隧道状态成立，仍需确认目标访问与规则命中结果。
如果连接建立但访问失败，依次检查服务器认证、域名解析与规则策略。保留错误提示的准确文字，复测同一目标，避免仅凭一次测试数值判断整个配置是否正确。
连接失败时，先确定停在哪一层
列表没有条目，先检查导入；无法建立连接，先检查服务器参数与系统授权；只有部分网站异常，再检查域名解析和规则顺序。能够连接但流量未按预期分流时，应回到 Global Routing 与当前 Config，而不是反复重新购买或恢复应用。客户端购买记录与服务器连接状态分别管理，排查时也应分别记录。
查看完整教程 →
04 / 正版与购买事实
核对身份，再区分购买与配置
Shadowrocket 是闭源商业应用。本站是 Shadowrocket 官网与官方手册，提供获取步骤、设置说明与排查依据；产品身份、购买价格、系统要求和兼容性应在 App Store 产品页核对。
开发者、图标与应用 ID 一起检查
开发者应为 Shadow Launch Technology Limited，产品页地址包含 id932747118，应用 ID 为 932747118。图标应与此处展示的官方图标一致。名称相似、搜索排序靠前或描述中出现相同关键词，都不足以单独确认应用身份。
核对时应进入具体产品页，而不是只看搜索结果摘要。先检查名称和图标，再查看开发者信息，最后确认产品页地址中的应用 ID；三项互相对应后再继续购买。后续更新也通过 App Store 管理，不需要另外寻找应用文件。
商店可见性与 Apple 账户地区
商店中能否看到应用，取决于当前店面与账户相关条件。打开指定产品页后，若显示当前地区无法购买，应以商店提示为判断依据，先检查正在使用的 Apple 账户及其地区。搜索不到应用与设备上的连接故障属于不同问题，不应通过修改服务器参数处理购买问题。
设备是否兼容、系统要求以及购买适用范围，均以 App Store 页面标注为准。购买前把这些项目与设备实际情况逐项对照；价格按当前店面显示的货币与金额确认，付款结果以 Apple 提供的购买记录为准。
一次性买断与已有服务分别管理
美区定价约为 2.99 美元，一次性买断，各店面按当地货币显示，实际金额以购买时的 App Store 页面为准。iPhone 与 iPad 通用，具体购买适用范围以商店页面标注为准。应用购买完成后，需要使用用户已有的订阅或服务器信息进行配置。
订阅中的服务器发生变化，应向自己的服务商核对信息，并在客户端刷新对应订阅；应用购买或恢复问题则检查 Apple 账户与购买记录。把这两类凭据分开保管，有助于在换机、恢复或排查时找到正确的处理入口。
换机恢复应用，不等于恢复全部配置
换机或重新安装后，使用原购买 Apple 账户，在 App Store 的已购项目中查找 Shadowrocket。若页面再次显示购买金额，应先核对是否登录了原账户、是否能找到对应购买记录，以及当前店面的可用情况，不要直接把它理解为必须重新付费。
应用恢复后，再检查服务器列表与 Config。若使用 iCloud 同步，应确认相关同步条件，并核对实际恢复的项目；仍缺少的内容需要从自己保存的信息中重新导入。订阅链接可能含认证参数，备份与迁移时应按私人凭据保管，不放入公开截图或共享文档。
日常更新由 App Store 管理。更新前后如发现设置位置变化，应按界面词查找对应功能，并重新确认当前服务器、Global Routing 与所选配置文件。验证结果应来自实际访问和诊断信息，而不是仅凭开关外观或应用已完成更新。
继续查阅时，先分清三个概念
Subscribe 与 Config：前者主要管理已有服务器条目的来源，后者负责规则等配置内容。更新其中一个，不代表另一个也被修改。导入前先确认自己拿到的是哪类信息。
PROXY 与 DIRECT：它们是规则中的策略关键字，与 Global Routing 中的 Proxy、Direct 界面选项处于不同层次。先确定全局路由方式，再解释某一条规则的结果。
连接状态与访问结果：系统 VPN 状态、服务器测试、目标网站访问分别反映不同环节。记录具体失败位置，比笼统描述“不能用”更有助于缩小排查范围。
在术语表中查看界面词与规则关键字 →
05 / 操作专题
连接、恢复与分流说明
以下专题分别解释系统授权、换机恢复与按网站分流。先找到与当前问题对应的环节，再按文中的检查顺序操作；涉及配置修改时，先保留现有可用内容。
Shadowrocket「添加 VPN 配置」提示说明
解释首次连接时系统授权的作用、VPN 配置在系统设置中的位置，以及拒绝或删除配置后应检查的项目。区分系统权限与服务器认证，避免在错误的层次反复修改。
阅读授权说明 →换 iPhone 后如何恢复 Shadowrocket
用原 Apple 账户在 App Store 已购项目中找回应用，并分别检查购买记录、账户地区和配置恢复情况。已购应用的重新获取，与订阅和规则的迁移分开处理。
阅读恢复步骤 →只让指定网站走代理的规则配置方法
以 FINAL,DIRECT 作为最终策略，再用 DOMAIN-SUFFIX 指定目标网站。说明 Global Routing 使用 Config 的前提，以及修改规则后如何通过新请求检查实际分流结果。
阅读分流方法 →