PURCHASE / ACCOUNT
正版与 App Store 购买
区分应用购买、账号地区和配置恢复，避免把三种问题混在一起处理。
iPad 能安装 Shadowrocket 吗？和 iPhone 如何选择？
可以，iPhone 与 iPad 均从 App Store 获取 Shadowrocket，系统要求以 App Store 页面标注为准。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。在 iPad 上打开产品页，先检查设备兼容性，再核对购买账号。横屏或分屏可能改变内容排列，不改变已有服务器参数和规则的含义；首次使用仍需先导入自己的订阅或服务器信息。
购买客户端后就能直接连接吗？费用包含什么？
客户端一次性买断 ≠ 线路套餐。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费；客户端买断 ≠ 线路套餐。安装完成后，仍需填写用户已有自己的订阅或服务器信息，并确认服务状态有效。本站不提供、不销售、不推荐节点或订阅。付款记录用于确认应用购买，不能用来判断已有服务器是否到期，也不能替代服务器连接参数。
为什么 App Store 搜不到 Shadowrocket？
先检查 App Store 当前登录账号的国家或地区，以及设备是否受内容限制。中国大陆商店未上架此应用，可用下载页提供的 App Store 产品页核对当前店面是否可用。需要调整地区时，在系统设置进入 Apple 账户的「媒体与购买项目」，查看账户中的「国家或地区」，按 Apple 提示处理余额、现有订阅和付款信息。不要仅为搜索结果反复切换地区；店面可用性与设备兼容性应分别核对。
换机、重装或从 iPhone 换到 iPad，需要重新购买吗？
使用购买时使用的本人 Apple ID，在 App Store 的账户页查找「已购项目」或应用记录，再下载 Shadowrocket；同一购买账号通常可在兼容的 iPhone 与 iPad 上恢复下载。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。如果仍显示购买按钮，先确认「媒体与购买项目」使用的账号和店面，再核对购买记录。恢复应用不等于恢复本地配置，换机前应另行备份自己的配置与服务器信息。
怎样核对 App Store 中的 Shadowrocket 条目？
从下载页进入指定产品页，逐项核对名称 Shadowrocket、开发者 Shadow Launch Technology Limited、应用 ID 932747118，以及官方图标。应用 ID 可在产品页链接末尾确认，不要只凭搜索结果中的相似名称判断。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费；其他平台在本站全平台下载页选择安装包，下载路径应位于本站 /dl/shadowrocket/ 下。
INSTALL / FIRST LAUNCH
各平台安装与首次打开
先确认系统、芯片和文件来源，再处理首次运行提示。
电脑和安卓能用 Shadowrocket 吗？从哪里安装？
能。iPhone / iPad 版 App Store $2.99 一次性付费，Mac / Windows / 安卓 / Linux 版免费。电脑和安卓请进入全平台下载页，按系统选择本站 /dl/shadowrocket/ 下的安装包，Mac 还需区分 Apple 芯片与 Intel。桌面与安卓安装包没有代码签名，首次运行可能被系统拦截；应先确认下载来源，再按本页对应系统的放行步骤操作。不同平台的权限入口不同，不要照搬另一系统的提示文字。
Mac 应选 Apple 芯片版还是 Intel 版？
点击屏幕左上角 Apple 菜单，打开「关于本机」。如果显示「芯片」并标注 Apple 芯片，选择 Mac Apple 芯片版 dmg；如果显示 Intel 处理器，选择 Mac Intel 版 dmg。不要按购买年份或机身外观猜测。下载后打开 dmg，将应用移入 Applications 再启动；遇到无法验证开发者的提示，按下一项的「隐私与安全性」步骤放行。更新时继续使用与本机芯片一致的安装包，覆盖前先保留配置备份。
Windows 出现 SmartScreen 风险提示，如何处理？
先确认使用的是本站下载页提供的 Windows 64 位 exe，并确认下载路径来自本站 /dl/shadowrocket/。如果 Windows SmartScreen 显示保护提示，可点击「更多信息」，核对将要运行的文件，再选择「仍要运行」。如果没有该按钮，可能受组织策略或系统安全设置限制，应向设备管理员确认，不要关闭整套系统防护。安装后首次连接如需网络权限，只授予当前操作所需权限；安装放行和网络授权是两个不同步骤。
Mac 提示无法验证开发者或应用已损坏，怎样放行？
确认应用来自本站下载页并已移入 Applications 后，先尝试打开一次，再到「系统设置 → 隐私与安全性」查看拦截记录，选择「仍要打开」并按系统提示确认。如果明确提示应用已损坏，可在确认来源和路径后，在 Terminal 执行 xattr -cr /Applications/Shadowrocket.app，再重新打开；此命令会清除该应用的扩展属性，不是所有启动失败的通用修复。路径不一致、设备受管理或仍有拦截时，应先检查实际安装位置与系统策略。
安卓与 Linux 首次安装分别要注意什么？
安卓使用下载页的 arm64 apk；系统拦截时，仅为实际执行安装的浏览器或文件管理器开启「允许安装未知应用」，完成后可关闭该权限。Linux 按发行版选 deb、rpm 或 AppImage：deb 可用 sudo apt install ./Shadowrocket.deb，rpm 可用 sudo dnf install ./Shadowrocket.rpm，AppImage 先执行 chmod +x ./Shadowrocket.AppImage 再运行。命令中的文件名仅作示例，须替换为实际下载文件名，且应先进入文件所在目录。
SUBSCRIBE / ADD SERVER
订阅与服务器导入
以下操作均以用户已有自己的订阅或服务器信息为前提。先保留原始信息，再修改或删除条目。
已有订阅导入失败，先检查哪些位置？
先确认本地网络能正常访问，再检查复制的订阅地址是否完整，是否混入空格、换行或聊天文字。以用户已有自己的订阅为前提，在 Subscribe 相关入口保存后尝试更新，区分地址请求失败与内容解析失败：前者检查地址有效性、访问权限和网络，后者核对返回内容是否为受支持的订阅格式，而不是登录页或错误页。不要把含访问凭据的完整地址发到公开位置；记录错误时可保留状态码，并遮盖地址中的敏感部分。
Add Server 手填后连不上，哪些字段容易填错？
先核对 Type，再逐项核对地址、端口、认证信息及传输相关字段，必须与用户已有的服务器配置一致。地址栏通常填写主机名或 IP，不要自行附加网页路径；端口与密码也不能互换。Trojan 等配置若要求 TLS、SNI 或特定传输参数，应完整照原配置填写，不要凭协议名称猜测默认值。保存后重新打开条目核对一次，尤其检查复制时带入的空格。一次只修改一个可疑字段，便于判断错误来自哪一步。
Scan QR Code 与剪贴板导入后，为什么参数仍不完整？
Scan QR Code 只能读取二维码实际包含的内容，剪贴板导入也依赖完整的分享链接，二者不会自动补齐缺失参数。扫码前确认相机权限；图片模糊时，优先使用自己保存的原图或完整分享文本。导入后进入服务器详情，核对 Type、地址、端口与认证字段，确认二维码承载的是单个服务器信息还是订阅地址。若导入结果与原设置不符，应返回原始信息逐项确认，不要连续创建多个近似条目后随意测试。
更新 Subscribe 后服务器减少了，如何判断原因？
订阅更新会按返回内容刷新关联服务器，原有条目变化不一定是客户端丢失数据。先检查更新是否成功，再核对订阅是否到期、是否启用筛选，以及返回内容是否发生调整。更新前记录当前选用条目，并备份必要的本地设置；不要通过反复删除重建来排查同一个请求错误。多个订阅可用清楚的备注区分，避免把相似名称认成同一组。自动更新间隔应按实际使用需求设置，手动更新成功后再观察下一次自动更新结果。
删除订阅、整理重复服务器前，需要备份什么？
先分别保存订阅地址、本地手填服务器参数和当前 Config，记录正在使用的分组或条目。删除订阅可能连带移除其关联服务器；只保留显示名称并不能恢复认证信息。整理重复条目时，应核对来源、地址、端口和协议，而不是只比较名称。备份文件和分享链接可能包含密码或访问凭据，应保存在自己控制的位置。恢复后先检查字段是否完整，再做连接验证；不要把备份成功当作所有规则和权限都已恢复的证明。
GLOBAL ROUTING / DIAGNOSTICS
规则分流与故障排查
按照本地网络、连接权限、服务器参数、规则与 DNS 的顺序检查，每次只改变一个条件。
连接开关打不开，或者打开后立即关闭，怎么办？
先确认已选中一个参数完整的服务器，再留意系统是否要求添加 VPN 配置或授权。iPhone / iPad 首次连接需要按系统提示确认，取消授权可能导致开关无法保持。若设备存在其他 VPN 连接，先停止冲突连接再试；受管理设备还需检查组织限制。仍失败时，关闭连接并重启应用，记录错误提示和出现步骤。不要一开始就重置全部网络设置；确需重建 VPN 配置前，应先保存现有配置，并确认没有误删其他工作连接。
显示已连接却无法上网，排查顺序是什么？
先关闭连接，验证本地 Wi-Fi 或蜂窝网络本身可用；再重新连接，检查当前服务器状态与 Global Routing。可以临时使用 Proxy 验证所选服务器是否能承载请求，随后切回原模式。若 Proxy 可用而 Config 不可用，重点检查规则命中、策略引用和 DNS；若两者都失败，优先核对服务器参数、服务状态及网络是否限制所用传输。每轮只改变一个条件，并记录结果。连接图标仅说明连接状态，不能证明所有网站或 DNS 请求都已成功。
Global Routing 的 Config、Proxy、Direct 三种姿态怎么选？
配置姿态对应 Config，按当前配置中的规则决定请求去向；代理姿态对应 Proxy，主要用于让请求走所选代理路径；直连姿态对应 Direct，用于直连访问和对照检查。日常需要规则分流时先确认 Config 已选中且配置有效，排查服务器可用性时可短暂切到 Proxy，与 Direct 的结果比较。规则里的 PROXY、DIRECT 是策略关键字，不应与界面模式混为一谈。切换后用同一目标重新发起请求，测试结束记得恢复原本的使用姿态。
界面是英文，怎样对应手册中的操作？
本手册保留界面词英文原文，查找操作时优先匹配 Home、Config、Settings、Add Server、Subscribe 和 Global Routing，而不是只依赖按钮位置。系统语言、应用语言设置及平台差异可能影响可见文字和排列，若系统提供应用语言选项，可在应用设置中检查；具体以当前设备显示为准。遇到不熟悉的名称，可到术语手册按英文检索。不要为了让界面看起来一致而改动协议、规则关键字或服务器参数，它们不是可随意翻译的标签。
开启后耗电增加，On Demand 应怎样检查？
先在系统电池统计中比较相近使用时长与网络条件，不要只看某一时刻的电量变化。持续传输、频繁重连、弱信号和高频测试都可能增加耗电；可先停止重复测试，检查连接是否反复断开，再观察相同使用场景。On Demand 会按设置触发连接，排查时可暂时关闭并手动连接，确认是否存在不符合预期的触发条件。需要保留诊断记录时只在排查期间开启相关记录，完成后恢复日常设置，不应把长时间高频记录作为默认用法。
Connectivity Test 有结果，就代表实际访问一定正常吗？
不代表。Connectivity Test 的结果取决于测试目标、方法及当时网络，只能作为定位问题的线索，不能替代实际业务访问验证。测试后应使用自己需要的网页或应用再次检查，并分别观察 DNS、连接建立和内容加载。若测试通过但访问失败，记录受影响目标及 Global Routing 姿态，检查规则是否将它分配到了不同策略。测试失败也不应立即删除服务器，可换一个正常网络作对照，再核对已有服务器参数和服务状态。