官方手册 · 问题索引
Shadowrocket 常见问题
购买、导入与连接排查
Shadowrocket 只在 Apple 平台发行，唯一获取入口是 App Store。本页按操作阶段整理问题；先核对购买与权限，再检查已有订阅、路由姿态与日志。
App Store 核对
正版核对与购买
先确认产品页与购买账号，再处理搜索可见性、重新下载和付款问题。应用购买与连接服务是两件事。
App Store 搜不到 Shadowrocket，应先核对什么？
先确认搜索词为 Shadowrocket，再从本站 App Store 说明页打开产品页。商店可见性与用于「媒体与购买项目」的 Apple ID 所属国家或地区有关，设备所在位置或系统语言不能直接决定搜索结果。若产品页提示所在地区不可用，先核对账号地区；若显示设备不兼容，则检查兼容性栏。不要把搜索不到直接判断为应用已停止发行，页面可见性与系统要求以 App Store 页面标注为准。
怎样确认商店里的应用是 Shadowrocket？
依次核对三项：名称为 Shadowrocket，开发者为 Shadow Launch Technology Limited，产品页地址包含 id932747118；同时对照本站页头的官方图标。图标是白底蓝紫描边火箭，仅凭名称相近或搜索排序不能完成核对。进入产品详情页后再确认开发者与应用 ID，不要只看搜索列表的缩略信息。价格、兼容性与购买按钮状态也应以这张产品页的实际显示为准。
换 iPhone 或重新安装，需要再购买一次吗？
通常应先使用原来完成购买的 Apple ID 登录 App Store，在账号中的 App 或已购项目列表查找 Shadowrocket，列表名称可能随系统版本变化。出现云朵下载按钮时，可按提示重新下载；若仍显示价格，先核对「媒体与购买项目」账号与购买记录，不要急于再次付款。重新下载应用不等于恢复所有本地配置，订阅、规则与同步内容仍需分别确认，共享购买适用范围以 App Store 页面标注为准。
Shadowrocket 的价格和一次性买断分别指什么？
Shadowrocket 是 App Store 付费应用，美区定价约为 2.99 美元，各店面按当地货币显示，实际金额以购买时的产品页为准。一次性买断指客户端的应用购买，不代表服务器或连接服务费用。客户端一次性买断 ≠ 线路套餐；客户端买断 ≠ 线路套餐。后续导入操作以用户已有自己的订阅或服务器信息为前提，购买应用后仍需核对这些信息是否有效，不能把应用购买记录当作服务有效期的凭据。
在哪里查看 Apple ID 地区，更改前要注意什么？
在设备「设置」中进入 Apple 账户，依次打开「媒体与购买项目」「查看账户」「国家或地区」，按系统要求完成身份验证。这里应核对用于商店购买的账号，而不是只看设备的「语言与地区」。如确有更改需要，从该页面的官方更改流程继续，并先阅读余额、现有订阅、家庭共享与付款方式相关提示；部分项目需要先处理才能继续。不要仅为排查一次搜索失败就反复更改地区。
设备与系统权限
安装与首次打开
区分应用安装、系统 VPN 授权与服务器连接。系统授权完成，只表示允许应用建立网络扩展。
iPhone 首次连接时，添加 VPN 配置的提示是什么意思？
Shadowrocket 通过系统提供的网络扩展处理流量，首次开启连接时，iOS 可能请求添加 VPN 配置。确认正在操作的是 Shadowrocket 后，按系统提示允许并完成设备身份验证，再返回 Home（主页）检查连接状态。这个授权不负责填写服务器，也不能证明已有订阅可用。可在「设置」「通用」「VPN 与设备管理」中核对相关条目；如果此前拒绝了请求，可返回应用重新尝试连接。系统要求以 App Store 页面标注为准。
iPad 能安装吗，是否要重新填写全部配置？
Shadowrocket 可在 iPad 上从同一 App Store 产品页获取，系统要求与共享购买适用范围以 App Store 页面标注为准。已购买的用户应先核对 iPad 的「媒体与购买项目」是否使用原购买账号，再查看已购项目。iPad 横屏可能采用更宽的列表与详情布局，但 Home、Config（配置）和 Settings（设置）等界面词仍可用来定位操作。购买记录不会自动替代配置恢复，应另外检查 iCloud 同步或重新导入自己的有效订阅。
Home 的连接开关打不开，或刚打开就关闭怎么办？
先在 Home 确认已选中一条完整的服务器记录，再检查系统 VPN 授权是否完成，以及是否有其他 VPN 连接正在使用。若系统提示权限受限，应核对设备管理策略，而不是反复切换开关。授权正常后仍立即断开，可查看 Log（日志）中的首个相关错误，区分配置读取失败、连接建立失败或认证失败。每次只改一项设置并记录结果，避免同时删除配置和重设网络而丢失排查依据。
界面显示英文，如何对照手册找到入口？
本手册保留界面英文原文，并用括号补充中文含义：Home（主页）用于选择服务器与连接，Config（配置）用于管理规则配置，Settings（设置）用于调整应用行为，Add Server（添加服务器）用于录入信息。界面显示语言受应用支持范围及系统语言设置影响，不同设备可能不同。若系统为该应用提供单独语言选项，可在设备设置中查看；没有该选项时，按英文入口对照操作即可，不必为了导入订阅先更改整个设备语言。
连接后耗电增加，应该怎样检查？
先在系统「电池」页面查看同一时间段的应用活动，再结合实际使用时长判断，不要只凭电量百分比下降推断原因。持续传输、连接反复重建、频繁测试、详细日志记录，以及网络信号变化，都可能增加处理工作。先停止不必要的连续测试，排查连接是否反复失败，再检查 On Demand（按需连接）是否符合使用场景。调整后在相近网络与负载下观察，保留必要日志用于排查，避免一次改动多项导致无法比较。
已有信息的录入与维护
订阅与节点导入
以下操作以你已有自己的订阅或服务器信息为前提。先确认数据来源与格式，再处理更新和单条记录的参数。
已有订阅链接，应该从哪个入口导入？
先确认拿到的是自己的完整订阅地址，而不是账户登录页或单个网页地址。在 Home 打开 Add Server（添加服务器），选择 Subscribe（订阅）类型，填写便于辨认的名称并粘贴完整地址，核对后保存并执行更新。返回列表确认出现预期的订阅分组与服务器记录，再选择其中一条进行测试。导入订阅只建立数据来源，不会自动完成系统 VPN 授权，也不代表所有记录都可连接；请继续核对 Global Routing（全局路由）与连接状态。
订阅导入失败，提示格式错误或列表为空怎么办？
按地址、访问、内容三层检查：先核对链接是否完整，是否混入空格、换行或遗漏参数；再确认当前网络可以访问该地址；最后确认返回内容是 Shadowrocket 可识别的订阅数据，而不是登录页、错误页或已过期提示。列表为空也可能是订阅已失效或内容被调整，应向你自己的服务商核对订阅状态与格式。重试前保留现有可用记录，不要为了测试把全部分组删除；错误信息中含有的私人链接参数也应先遮盖。
订阅怎样更新，为什么更新后服务器名称变了？
在 Home 找到对应的订阅分组，使用该分组提供的更新操作，并等待完成后再检查列表。更新会重新读取订阅内容，因此名称、排序或记录数量可能随来源内容变化；这不等同于应用本身更新。若更新失败，先检查当前网络能否访问订阅地址，再核对订阅是否仍有效。更新成功后重新确认选中的记录，不要仅凭旧名称判断是否丢失。订阅更新通常也不等于更新独立的 Config 规则文件，两者应分别核对。
只有自己的服务器信息，如何避免 Add Server 填错？
先按服务器提供的信息在 Add Server 中选对协议，再逐项核对地址、端口、认证信息和传输相关字段。Shadowsocks、VMess、VLESS、Trojan、WireGuard 与 Hysteria2 的字段要求并不相同，不能把一种协议的填写方式直接套到另一种。地址与端口正确也不代表认证或 TLS 参数正确；不要通过猜测来补齐缺失信息。保存后先选中这条记录进行测试，出现认证或握手错误时，回到对应字段与原始资料逐项比较。
可以把订阅链接或二维码发给别人帮助排查吗？
订阅地址、分享链接和二维码可能包含可直接使用的访问凭据，应按私人信息处理。排查时优先提供错误类型、发生步骤、网络环境与已尝试的操作，不发送完整订阅或认证字段。若必须展示截图，应同时检查二维码、URL 参数、密码、用户标识与服务器备注是否需要遮盖；只遮住链接中间一小段通常不足以确认信息已隐藏。发现地址意外公开后，应通过你自己的服务商提供的账户功能更换相关凭据，再更新客户端保存的地址。
从流量走向定位原因
规则分流与故障排查
把原始网络、服务器连接、DNS 与规则命中分开检查。连接标识、测试结果和实际访问分别反映不同环节。
Global Routing 的 Config、Proxy、Direct 三姿态怎么选？
Config（配置）按当前启用的配置规则决定连接走向，适合需要规则分流的情况；Proxy（代理）让受接管的连接按代理模式处理，可用于核对所选服务器的连通性；Direct（直连）让受接管的连接直接访问，可用于对照原始网络表现。三者是流量处理姿态，不是服务器协议，也不保证某个目标一定可达。使用 Config 前先确认规则文件已启用，排查时只切换一项并测试同一目标，结束后再恢复符合日常需求的姿态。
显示已连接，但网页仍打不开，应按什么顺序排查？
先暂时断开 Shadowrocket，确认当前 Wi-Fi 或蜂窝网络本身可用，再连接并检查选中的服务器与 Global Routing。随后测试不同目标，区分单个站点异常与普遍无法访问；在 Config 下还应查看规则是否将目标送往预期策略。最后结合 Log 检查 DNS 解析、认证与握手错误。系统显示已连接只表示网络扩展已启动，不代表服务器、解析和目标站点都正常。每完成一步再复测，不要一开始就同时修改 DNS、协议与规则。
Ping 有结果，为什么实际访问还是失败？
Ping（探测）结果取决于当前选择的测试方法，可能只反映某个连接环节，而不是完整的网页访问过程。即使探测有响应，认证、TLS、DNS、规则匹配或目标站点仍可能失败；反过来，某类探测没有响应也不能单独证明所有访问都失败。可结合 Connectivity Test（连通性测试）与实际目标访问进行交叉检查，并在同一网络下比较。测试数值适合作为定位线索，不宜只按数字大小判断记录是否适合当前任务。
怀疑 DNS 出错，能否直接换一个解析地址？
先在 Log 中确认失败是否发生在域名解析阶段，再核对 Settings 中的 DNS 设置与当前 Config 是否存在相关配置，避免把认证失败当作解析问题。若准备调整，应先记录原值，每次只修改一个来源并测试相同域名；不要同时叠加多个不清楚用途的选项。解析服务本身也需要在当前网络或所选路径下可达，随意替换未必解决问题。出现仅部分域名失败时，还应检查规则命中结果与目标站点状态，而不是直接重置全部网络设置。
手动断开后又自动连接，是否与 On Demand 有关？
可能有关。On Demand（按需连接）用于在匹配指定条件时触发连接，网络切换或后续请求可能再次满足条件。先在 Settings 中查看该功能及相关匹配设置，记录现有配置；若需要临时保持断开，可先关闭对应的按需连接行为，再操作 Home 的连接开关。不要只删除系统 VPN 条目来代替检查触发条件，否则再次授权后仍可能出现相同行为。若关闭后依然自动连接，再核对系统中的 VPN 设置与设备管理要求。