正版核验与购买边界
Shadowrocket 是 App Store 发行的闭源商业应用。购买前核对开发者、官方图标与应用 ID；购买后再准备自己的订阅或服务器参数。
产品页应显示 Shadow Launch Technology Limited。搜索结果中的名称相近并不足以确认应用，打开详情后再逐字核对开发者名称。
核对本站使用的官方应用图标：白底、蓝紫描边火箭。图标用于辅助辨认，应与开发者名称及产品页地址一同检查。
指定产品页地址包含 id932747118。应用 ID 是核对对象的重要依据，不要仅凭搜索排序或标题里的别称判断。
一次性购买获得的是客户端使用资格，不等于取得可用的服务器、订阅或线路服务。本站不提供、不销售、不推荐节点或订阅；订阅链接从你的服务商处获取。已有服务器信息的用户，可以按协议类型填写参数，或导入服务商提供的分享链接。
美区定价约为 2.99 美元，各店面按当地货币显示，最终价格以 App Store 购买确认页面为准。线路服务的有效期、流量额度与订阅更新权限由你的服务商管理，应用购买记录不能替代这些服务状态。
进入商店后，先确认当前设备登录的购买账号和所处店面。产品是否可购买、支持哪些设备、系统要求及购买适用范围，以 App Store 页面标注为准。若页面不能继续购买，先阅读商店显示的具体提示，不要将地区可见性问题当作客户端连接故障处理。
同一 Apple ID 的已购记录是重新获取应用时的核对起点。计划在另一台设备使用前，应检查购买记录、该设备的兼容性以及商店给出的操作按钮，再决定后续步骤。
换机或重新安装时，先在 App Store 的已购项目中查找 Shadowrocket，再按商店提示获取。恢复应用购买并不自动证明本地服务器与规则已经恢复；原设备上的订阅链接、Config 文件和同步状态仍需分别确认。删除应用前应先备份必要资料，尤其是手动填写、无法从订阅重新生成的服务器参数。
应用更新通过 App Store 进行，可使用商店提供的自动更新设置。订阅列表的更新则发生在客户端内，用来重新读取服务商返回的服务器信息。两者处理的内容不同：应用已更新，不代表订阅仍然有效；订阅更新成功，也不代表当前选中的服务器一定能够连接。先区分这两类更新，再按对应入口检查。
查看已购恢复与换机说明 →功能与设置入口
导入服务器、选择连接方式与编写规则是三个独立步骤。先确认已有资料属于订阅、单个服务器链接还是 Config 文件，再阅读对应章节，避免将不同类型的内容填入同一个入口。
Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、WireGuard 等协议。添加已有服务器时，先在 Add Server 核对 Type，再依据所选类型填写地址、端口与认证参数。不同协议显示的字段并不相同，不能把某一类型的密码直接当成另一类型的认证信息。传输方式、TLS 与服务器名称等项目同样需要与服务商提供的资料一致。导入后保留原始资料用于对照；遇到连接失败，先检查字段和协议类型，不要仅凭服务器备注推断实际配置。
Shadowsocks
VMess
VLESS
Trojan
WireGuard
Hysteria2Config 文件描述规则及相关设置，服务器订阅主要用于维护连接对象，两者不能简单互换。进入 Config 后，先确认当前使用的文件，再查看 General、Rule、Hosts 等分段。编辑前保留副本，每次只修改能够说明用途的一项，并结合 Global Routing 验证变化。使用 iCloud 同步或导出文件准备换机时，应检查新设备实际恢复了哪些内容，不要把应用已安装等同于配置已齐全。包含服务器信息或认证资料的配置文件，也应按敏感资料妥善保管。
General
Rule
Hosts
URL Rewrite
HTTPS Decryption
Add Rule快速上手预览
首次设置先走通最短流程，再增加规则和自动连接条件。以下步骤以已经准备好自己的订阅或服务器信息为前提，完整操作与失败点说明见教程。
先判断手中的内容属于订阅链接、单个服务器分享链接还是手动参数。订阅在 Subscribe 中添加，手动参数按 Add Server 中的 Type 填写；扫描二维码或从剪贴板导入后，也要回到 Home 检查是否出现预期记录。首次更新完成后确认服务器列表，并选择一个准备测试的服务器。
复制链接时保持整串内容，尤其不要丢失问号之后的参数。若列表没有生成，先处理导入问题，不必继续切换连接模式。若列表已生成但连接失败，则转向检查所选服务器的认证、传输和网络条件；这两类问题应分开记录，避免反复删除正确的订阅。
需要按配置规则分流时选择 Config，并确认对应配置已经选中；需要检查代理路径时可使用 Proxy；希望直连时选择 Direct。三种姿态描述的是流量处理方式，不是三种不同的服务器。即使选择了同一服务器，切换姿态也可能改变具体请求是否通过代理。
初次排查先明确本次测试要验证什么，再选择模式。验证服务器能否连接，与验证某条域名规则是否命中，是两个不同的任务。不要同时更换服务器、修改规则、切换模式，否则即使结果发生变化，也难以判断是哪一步起了作用。需要了解术语时可先阅读 术语手册。
打开连接开关，首次操作按系统提示确认添加 VPN 配置。该授权允许应用建立系统网络连接配置，并不会生成订阅或补全服务器参数。返回 Home 后观察连接状态，再执行 Connectivity Test，并访问本次需要验证的目标，结合实际结果判断配置是否生效。
开关处于开启状态，并不等于所有目标都已通过所选服务器。若结果异常，按“基础网络 → 所选服务器 → Global Routing → 当前 Config → 具体规则”的顺序检查。保留错误提示的原文，先复现一次，再只改一项设置；需要提交排查资料时，隐藏订阅凭据、密码及其他认证信息。
设备与商店
应用只通过 App Store 获取。先核对购买账号与兼容性，再完成安装；已有购买记录的设备优先检查已购项目。系统要求和购买适用范围以 App Store 页面标注为准。
从商店产品页核对正版并购买，安装后先准备已有订阅或服务器信息。首次打开连接开关时，阅读系统添加 VPN 配置的提示，再按自己的使用意图确认。应用安装、资料导入和连接验证是连续但独立的步骤，不能用其中一步的成功替代另外两步。
日常使用时先确认 Home 中选中的服务器与 Global Routing。网络环境改变后，原先的测试结果可能不再适用，应在当前网络下重新验证。若准备删除应用或换机，先保留订阅及必要的 Config 文件，再处理设备上的应用数据。
查看 iPhone 获取步骤 →使用同一 Apple ID 时，可先从已购项目查找应用；iPhone 与 iPad 的通用购买适用范围以 App Store 页面标注为准。较大的屏幕可能使列表和设置入口的排列有所不同，核对时应以 Home、Config、Settings 等界面词为依据，而不是只照搬按钮所在的位置。
在另一台设备完成获取后，单独检查服务器与配置是否已经恢复。使用 iCloud 同步时，也要查看实际同步结果，再选择用于测试的服务器。两台设备使用同一订阅时，连接数量、流量和使用权限仍应按你的服务商说明确认。
查看 iPad 获取步骤 →Mac / Apple TV 也可在同一 App Store 获取，系统要求与购买适用范围以 App Store 页面标注为准。
购买记录用于核对应用获取资格，订阅和配置用于恢复使用环境。换机前可以先记录当前使用的 Config 文件与 Global Routing，再备份必要资料；新设备恢复后按同样顺序检查，能更清楚地区分“应用已获取”与“连接已恢复”。
查看获取步骤 →专题阅读
基础连接完成后，再按实际问题阅读专题。优先核对应用内可见的字段和错误提示：模式问题看 Global Routing，手动填写问题看协议字段，列表更新问题看订阅检查清单。
区分按规则分流、代理和直连的行为，理解当前模式与所选服务器的关系，再根据日常使用或连接排查的目的选择姿态。
阅读文章 →按字段核对已有的 Trojan 服务器资料，了解 TLS 与 SNI 的作用，避免把认证失败和服务器名称不匹配混为一谈。
阅读文章 →先检查链接是否完整，再核对服务商侧的有效期和更新权限。按顺序缩小范围，区分订阅解析、服务器列表和实际连接问题。
阅读文章 →