iPhone
在 App Store 核对应用并完成购买后打开 Shadowrocket，导入自己的服务器信息。首次启用连接时，系统可能要求允许添加 VPN 配置；确认操作由当前客户端触发后再授权。授权完成仅表示系统允许建立连接，仍需选中服务器并进行测试。
App Store 正版 · 一次性买断
Shadowrocket 使用说明与规则配置
面向 iPhone / iPad 的规则代理客户端；从 App Store 正版核对，到已有订阅导入与规则分流验证。
- Global Routing
- Config
- Connectivity Test
规则、连接与配置管理
先区分服务器信息、配置文件与连接开关：服务器信息决定连接到哪里，配置文件描述请求如何分流，Home 开关控制连接是否启用。以下按实际操作目的介绍六项能力；规则示例仅说明语法，不代表现成可用的连接配置。
规则分流：从匹配条件到策略
需要按目标地址选择连接方式时，在 Global Routing 使用 Config，并在 Config 中确认当前生效的配置。规则按排列顺序检查，命中后执行对应策略：PROXY 交给所选代理，DIRECT 直接连接，REJECT 拒绝请求。先写具体域名或地址条件，再考虑范围更大的规则，最后放置 FINAL。修改前保留可用配置，每次只调整一项，并用实际请求核对结果。
在教程中查看 →[Rule]
DOMAIN-SUFFIX,example.com,PROXY
DOMAIN,example.org,DIRECT
DOMAIN,blocked.example.com,REJECT
FINAL,DIRECTOn Demand：检查自动连接条件
On Demand 用于按设定条件触发连接，相关选项在 Settings 中检查。手动连接稳定后再启用，先确认哪些网络场景需要自动连接，以及切换网络后是否按预期工作。它与 Home 中当前连接状态不是同一个概念，也不能替代服务器可用性检查。如果关闭连接后又自动连上，先检查 On Demand 条件；排查耗电时则结合系统电池用量，比较相同使用条件下的表现。
在教程中查看 →[General]
bypass-system = true此处是独立的 General 语法示例，不是 On Demand 开关；按需连接应在 Settings 中设置。
多协议：按已有信息选择 Type
添加服务器时，在 Add Server 的 Type 中选择与已有服务器相符的协议，例如 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 或 WireGuard。不同协议需要的认证与传输字段不同，不能只替换名称而沿用全部参数。逐项核对 Host、Port 及对应认证信息；涉及 TLS 或额外传输设置时也应保持一致。协议名称本身不能说明线路质量，连通性仍需在当前网络中验证。
在教程中查看 →[Rule]
DOMAIN,example.com,PROXY规则指定处理策略；具体协议与认证参数在服务器设置中单独配置。
订阅导入：先识别内容类型
以已经持有自己的订阅或服务器信息为前提，先确认内容是服务器订阅、单条服务器链接，还是配置文件地址。不同入口接受的内容不同，不能仅凭链接外观判断。使用 Subscribe 等入口导入后，检查列表内容与分组，再选择需要连接的服务器。更新后若条目发生变化，应重新确认当前选择。链接可能含有个人认证信息，排查问题时不要完整展示；导入成功也不等于线路已验证可用。
在教程中查看 →[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT这是分流配置片段，不是订阅地址，也不包含服务器信息。
配置文件：区分内容与生效状态
Config 用于管理配置文件，常见内容包括 General、Rule、Host 与 URL Rewrite 等段。文件存在于列表中，不代表已经成为当前使用的配置；编辑保存后仍需确认选中状态与 Global Routing 姿态。调整规则前先保存原有内容，避免一次加入大量不易核对的修改。使用 iCloud 同步相关设置时，留意设备端是否完成同步；同步配置与恢复应用购买是两件不同的事，重要配置仍应另行妥善保留。
在教程中查看 →[General]
bypass-system = true
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT诊断工具：分开观察连接与请求
首次连接先在 Home 使用 Connectivity Test 检查所选服务器，再观察实际访问是否符合预期。测试结果只对应测试目标与当时的网络，不能替代所有应用的访问验证。Data 可辅助观察流量变化，但流量计数不是连通性的唯一证据。若测试可用而某个请求失败，应继续核对 Global Routing、规则命中与 DNS；在 Settings 的 Diagnostics 中收集信息时，分享前先遮盖订阅地址和认证内容。
在教程中查看 →[Rule]
DOMAIN,example.com,DIRECT
FINAL,PROXY用明确的匹配条件理解策略差异；不要把示例直接覆盖到当前可用配置。
iPhone 与 iPad 获取说明
唯一获取入口是 App Store。先核对商店中的产品身份，再查看当前设备是否符合兼容性要求；系统要求一律以 App Store 页面标注为准。应用购买、服务器导入和系统 VPN 配置授权是三个独立步骤，完成购买后还需要继续配置已有连接信息。
iPad
使用购买时的 Apple ID 检查已购项目，再确认商店显示的获取状态。iPhone 与 iPad 的购买适用性以商店标注为准；较宽屏幕上的排布可能不同，仍按 Home、Config 与 Settings 查找操作。应用已购不会自动补齐服务器参数或恢复全部本地配置。
首次连接的三个检查点
先完成一条可验证的连接，再增加分流规则和自动连接条件。下面是完整教程的操作预览。若某一步失败，停在该步骤核对输入与状态，比反复切换所有开关更容易定位原因。
添加服务器或已有订阅
单条服务器信息从 Add Server 开始，二维码内容先确认类型，再使用 Scan QR Code。已有订阅按教程选择对应入口，配置文件地址则交给 Config 管理。导入完成后，回到 Home 检查 SERVER 列表，并明确选中准备连接的条目。
空列表、字段缺失和认证错误属于不同问题。先确认导入的是哪类内容，再核对 Host、Port 与认证字段，不要把完整订阅地址发到公开位置。
检查 Global Routing
配置、代理、直连分别对应 Config、Proxy、Direct。Config 按当前配置中的规则分流；Proxy 采用代理姿态；Direct 采用直连姿态。理解姿态差异后再选择，不要把服务器已经选中误认为所有请求都会使用该服务器。
使用 Config 时，还要核对生效的配置文件。规则中的 DIRECT 或 REJECT 可能正是某个请求没有走代理的原因，不能仅凭连接开关判断规则结果。
打开开关并进行测试
在 Home 打开连接开关，按系统提示处理 VPN 配置授权，再使用 Connectivity Test 检查所选条目。随后测试一个实际需要访问的目标，观察结果是否与当前模式和规则一致。
失败时记录是授权未完成、测试超时，还是仅某个目标异常。保持其余设置不变，一次检查一项；网络切换后也应重新验证，避免把上一次的测试结果当作当前状态。
正版核对与买断范围
Shadowrocket 是闭源商业应用，本站是官网与官方手册。产品身份、购买状态与兼容性应以 App Store 产品页为核对依据；手册负责解释操作顺序，不以连接测试替代商店信息，也不把应用购买解释为线路服务。
- 开发者 Shadow Launch Technology Limited
- 应用 ID 932747118
- 一次性买断
开发者、图标与应用 ID
打开产品页后先检查名称 Shadowrocket，再核对开发者 Shadow Launch Technology Limited、与本站页头一致的官方图标，以及产品链接中的 id932747118。不要只凭搜索结果中的相似名称判断应用身份。三个核对点应指向同一个产品，再进行购买。
官方图标用于辨认应用，不是连通性或服务质量的说明。需要查看功能描述、兼容性与购买信息时，应继续阅读同一 App Store 产品页，而不是把某张界面图片当作全部产品说明。
商店可见性与账号地区
产品页能否显示购买按钮，取决于当前商店页面及账号的适用状态。遇到页面不可用或显示状态不符时，先检查当前 App Store 登录账号、店面与设备兼容性。各店面按当地货币展示价格，实际结算金额以确认购买时的商店页面为准。
不要把搜索不到产品直接判断为设备故障，也不要把其他设备上曾经看到的价格当作当前结算价格。系统要求、购买适用性和商店展示信息均以 App Store 页面标注为准。
一次性购买与已购恢复
美区定价约 2.99 美元，一次性买断的是客户端应用。iPhone 与 iPad 的共用购买情况以 App Store 标注为准。重装或换机时，先使用原购买账号检查已购项目；如果仍显示购买提示，先核对账号与购买记录，不要急于重复操作。
应用恢复与配置恢复需要分别检查。重新获取客户端后，本地服务器信息和配置文件是否保留，取决于之前的备份与同步情况。更新通过 App Store 管理；更新前妥善保留重要配置，更新后再核对当前选中服务器与生效配置。
应用与连接信息分别准备
购买 Shadowrocket 不会自动获得服务器或订阅。后续教程均以用户已经持有自己的订阅或服务器信息为前提；本站不提供、不销售、不推荐节点或订阅。客户端负责读取参数、建立连接与执行规则，线路本身的可用状态需要另行确认。
出现连接失败时，应分别检查客户端设置、当前网络和已有服务器状态。购买完成不是连接成功的证据，列表里出现服务器也不是认证通过的证据。先完成导入与选择，再做 Connectivity Test，最后验证目标请求。
配置与排查文章
基础连接通过后，再按问题阅读专题：协议文章解释传输条件，配置文章说明文件职责，耗电文章帮助梳理自动连接行为。每次修改后回到同一个测试场景复查，保留可比较的结果。
Hysteria2 协议是什么：QUIC 与适用网络条件
理解 Hysteria2 的 QUIC / UDP 传输与拥塞控制思路，区分高丢包、高延迟和 UDP 受限等条件。协议选择应依据实际网络验证，而不是仅依据协议名称判断速度。
阅读文章 →Shadowrocket .conf 配置文件结构与分段写法
按 General、Rule、Host、URL Rewrite 拆解文件职责，理解全局参数、请求分流、本地映射与改写的区别。先读懂段名与匹配范围，再把需要的片段合并到自己的配置。
阅读文章 →后台耗电排查：On Demand 的开启与取舍
从系统电池用量开始，检查 On Demand 自动连接条件与网络切换行为。把连接时长、实际流量和使用场景分开观察，再决定哪些场景需要保留按需连接。
阅读文章 →