本文适合刚开始使用 Shadowrocket(小火箭)、已有自己的服务商与订阅的用户。依次说明获取渠道、Home / Config / Settings 的分工、订阅导入、连接开关、Global Routing、规则验证、更新、故障定位、On Demand 和换机处理。操作示例以 iPhone / iPad 界面为基准,其他平台的入口位置可能不同,不应直接照搬菜单位置。
1. 从哪里获取,购买后是否包含线路?
Shadowrocket 是闭源商业应用,客户端与线路服务是两回事。iPhone / iPad 在 App Store $2.99 一次性买断;Mac(Apple 芯片与 Intel)、Windows、安卓、Linux 版免费。客户端买断 ≠ 线路套餐,订阅与节点从你的服务商处获取。
- iPhone / iPad:核对 App Store 产品页开发者为 Shadow Launch Technology Limited,系统要求以 App Store 页面标注为准。
- Mac:先在「关于本机」核对芯片,再选择 Apple 芯片版或 Intel 版。
- Windows、安卓、Linux:在本站下载页查看对应安装说明,安装包由本站
/dl/shadowrocket/路径提供。
统一从全平台下载页选择设备入口。安装成功只表示客户端已就绪;尚未添加可用配置时,打开连接开关并不会自动获得线路。
2. Home、Config、Settings 分别管什么?
这三个入口分别管理连接对象、分流配置和应用设置。新手最容易把“选中节点”理解为“启用了规则”,但节点与规则是两个独立层次:前者决定连接到哪里,后者决定哪些请求使用什么策略。
| 入口 | 主要用途 | 操作后检查 |
|---|---|---|
Home | 管理订阅与节点、选择节点、开关连接 | 当前选择是否为预期节点 |
Config | 管理并选用配置文件,检查规则与策略 | 正在使用的配置是否正确 |
Settings | 调整应用行为,如 On Demand 与订阅相关设置 | 是否存在自动连接或更新条件 |
排查时先记录这三处的当前状态,再逐项修改。一次同时更换节点、配置和 DNS,即使恢复访问,也无法判断是哪一项起作用。
3. 已有订阅链接,应该在哪里导入?
订阅链接从你的服务商处获取。导入订阅是读取节点列表,不等于已经启用完整的分流配置,也不代表列表中的每个节点都可连接。不要把订阅地址填入单个节点的服务器地址栏。
-
打开添加入口
进入 Home,点击右上角「+」,打开新增项目页面。
-
选择订阅类型
在 Type 中选择 Subscribe,而不是手动选择某一种节点协议。
-
填写链接
把完整订阅链接粘贴到 URL,核对开头、查询参数及末尾字符,避免多出空格或换行。
-
保存并读取
保存后回到 Home,检查订阅分组是否出现节点;尚未读取到内容时,下拉刷新列表。
-
选择节点
在订阅分组中选中一个节点,再进行连接测试。只有分组名称而没有节点时,先解决订阅读取问题。
订阅 URL 往往包含账户令牌,应当按凭据保管。向他人提供截图时,隐藏完整 URL、密码和二维码;只保留错误提示与必要的设置项。
4. 怎样连接和断开,退出应用算断开吗?
在 Home 选择节点,再打开连接开关。首次连接时,系统可能要求添加 VPN 配置,应在确认应用来源后允许。这个权限用于建立系统网络隧道,不是对服务商线路可用性的认证。
- 连接前确认本地 Wi-Fi 或移动网络本身可以访问普通网页。
- 在 Home 选中节点,设置所需的 Global Routing,再打开连接开关。
- 等待连接状态变化,随后实际打开目标页面验证,不要只看系统 VPN 标识。
- 需要断开时,回到 Home 关闭连接开关;若随后自动重连,再检查 Settings → On Demand。
切回桌面、锁屏或关闭应用界面,不等于主动停止隧道。系统 VPN 标识也只表明隧道状态,不能证明目标服务器可达、认证成功或规则选择正确。
5. Global Routing 选 Config 还是 Proxy?
Global Routing 决定整体路由方式。Config 按当前配置执行规则,最终结果取决于实际规则和 FINAL;并不是固定的“某类网站全部直连”。Proxy 可用于临时排除规则影响,但仍受系统网络与隧道处理范围约束。
Config
推荐依据当前配置中的规则选择策略,使用前应检查配置来源、规则顺序和兜底策略。
适合:已有可理解配置的日常分流
Proxy
让进入该路由处理范围的请求使用代理,适合与 Config 做对照,判断异常是否与规则有关。
适合:短时验证节点及排查分流
Direct
采用直连路径,不通过所选代理节点转发;它不是“选择一个更快节点”的模式。
适合:确认本地网络的直接访问表现
Scene
按已设置的场景条件使用对应路由安排,需要先理解并检查已有场景,不能视为自动测速选线。
适合:已配置不同网络使用条件的用户
初次排查可固定同一节点,分别在 Config 与 Proxy 下打开同一目标。若只有 Config 失败,优先检查规则和策略;两者都失败,再检查节点、服务端及本地网络。更多设置说明见代理模式。
6. 已经导入规则,为什么还没生效?
保存配置文件、选用配置文件以及将 Global Routing 设为 Config,是不同操作。先在 Config 确认当前使用的文件,再检查 Global Routing。规则通常按顺序匹配,前面的宽泛规则可能让后面的细分规则失去命中机会。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY
这是规则语法示例,不是应用截图,也不是可直接满足所有网络需求的完整配置。DOMAIN-SUFFIX 按域名后缀匹配;IP-CIDR 按地址段匹配;GEOIP 依赖 IP 地理数据库;FINAL 接收前面未匹配的请求。示例中未匹配的请求使用 PROXY,而不是自动直连。
- 确认目标请求使用的实际域名,页面中的图片与接口可能来自不同域名。
- 检查目标规则之前是否有更早命中的规则,以及目标策略是否仍然存在。
- 查看连接记录中的实际策略;修改后重新发起请求,避免旧连接干扰判断。
no-resolve用于避免仅为了该 IP 规则匹配而触发域名解析,不等于关闭整个应用的 DNS。
7. 订阅什么时候需要更新,失败怎么处理?
更新订阅用于重新读取服务商返回的节点列表,可能增删节点或改变参数;它不是更新客户端,也不会自动修复本地规则。服务商通知线路调整、节点列表过旧时,可先在 Home 手动下拉刷新。更新后要重新确认所选节点仍在列表中。
刷新时一直超时,该先改哪里?
先确认本地网络正常,再重试 Home 下拉刷新。若订阅地址只能经代理访问,需先有可用连接,再检查 Settings → Subscribe → Update via Proxy;没有可用节点时,单独开启该项不能建立可用通路。
提示 401 或 403,是不是协议选错了?
这类 HTTP 状态通常与认证或访问限制有关。核对 URL 是否完整、令牌是否被重置,并向你的服务商确认订阅权限,不要反复修改节点协议来处理订阅请求错误。
更新成功后少了几个节点,能恢复吗?
先确认订阅返回的当前列表。服务商可能已移除旧节点,刷新不会保留已失效线路;应从你的服务商处确认变更,而不是手工复制旧参数后假定仍可使用。
需要自动更新时,可在 Settings → Subscribe 检查打开时更新相关选项。开启后仍受网络可达性、认证及服务端响应影响,不能替代对更新结果的检查。
8. 显示已连接,但网页打不开怎么办?
按“本地网络 → 节点 → 路由 → DNS”的顺序检查,每轮只改变一项。延迟测试有响应,不表示网页请求一定成功;网页还需要完成域名解析、代理认证、TLS 握手及内容传输。
- 关闭连接,验证本地网络能否访问原本可直连的页面。若也失败,先处理 Wi-Fi、移动网络或网络登录页。
- 重新连接,固定同一目标,在 Proxy 下测试;再换用订阅中另一个已有节点作对照。
- Proxy 正常而 Config 异常时,回到 Config 检查命中规则和策略,不要立即重装应用。
- 出现域名解析错误时,记录当前 DNS 设置;修改前备份,一次只调整一项并重新发起请求。
记录“同一节点、同一目标、何种网络、哪种 Global Routing、具体错误”比单独描述“不能用”更有助于定位。完整的检查顺序可参考排查手册。
9. 为什么关闭后又连接,On Demand 要不要开?
On Demand 用于按条件触发连接,不负责筛选节点,也不等于规则分流。排查自动重连时,先进入 Settings → On Demand,检查是否启用了自动连接条件;同时留意系统中是否存在其他 VPN 自动连接配置。
- 首次配置阶段:先使用手动连接,确认节点、Global Routing 与规则均符合预期。
- 需要按网络条件连接:再设置 On Demand,并分别验证目标 Wi-Fi、其他 Wi-Fi 与移动网络下的行为。
- 需要完全停用:暂时关闭 On Demand,再回到 Home 关闭连接开关,观察是否仍会重连。
不要把“自动连上”当作“所有目标都可访问”。即使触发条件正确,节点不可用、订阅过期或规则不匹配仍会影响请求;自动化应当放在手动验证完成之后。
10. 换设备或换平台,配置会自动通用吗?
应用获取资格、配置数据和服务商允许的设备数应分别处理。iPhone / iPad 已购应用可在符合 App Store 账户条件的设备上重新下载,但这不等于订阅自动出现,也不代表服务商允许无限设备同时连接。
迁移方案:先准备凭据,再验证连接
iPhone 与 iPad 之间
- 确认 App Store 使用具备购买资格的账户。
- 重新导入自己的订阅,或核对实际可用的备份与同步结果。
- 在 Config 确认配置,再检查 Global Routing 和 On Demand。
迁移到其他平台
- 从本站下载页选择 Mac、Windows、安卓或 Linux。
- 检查订阅格式与配置字段是否被目标平台支持。
- 先验证一个节点,再逐项恢复规则及自动连接设置。
迁移完成后保留必要备份,确认新设备能正常使用,再清理旧设备中的敏感订阅信息。
同一条订阅能否在多台设备上使用,以及能否同时连接,取决于你的服务商账户规则。不要把复制配置理解为增加线路权限。迁移时也不应假定所有平台的菜单位置、系统权限和自动连接行为完全相同。