iPhone
適合透過 Home 選擇伺服器、設定 Global Routing 與檢查連線。首次建立連線時，系統可能會要求新增 VPN 設定；確認要求由 Shadowrocket 發起後，再依裝置提示授權。系統需求以 App Store 頁面標示為準。
前往查看說明
僅於 App Store 提供
一次性買斷
規則分流
匯入既有設定
系統需求以 App Store 頁面標示為準
iPhone 與 iPad 取得說明
唯一取得管道為 App Store。先確認裝置相容性與商店資訊，再購買或恢復已購 App；安裝完成後，請另行準備自己的連線設定。
iPad
iPhone 與 iPad 通用；使用同一個 Apple ID 購買後，可在符合條件的裝置上恢復取得。較大的螢幕方便核對 Config 中的規則順序，但 App 購買紀錄與連線參數分開管理；恢復 App 後仍須檢查既有設定是否完整。
前往查看說明購買 App 與準備設定是兩個步驟
App Store 負責 App 的購買、安裝與更新；伺服器位址、驗證資訊及訂閱內容則來自使用者已有的服務。安裝後若看到空白的 SERVER 群組，不代表購買未完成，而是尚未新增連線資料。已有訂閱時，可透過 Subscribe 匯入；只有單一伺服器參數時，則從 Add Server 逐項填寫。無論採用哪種方式，都應先確認資料完整，再測試連線。
如果產品頁暫時無法顯示，請先檢查目前 App Store 使用的帳號與商店地區，再確認裝置相容性、網路連線及購買狀態。產品連結中的商店路徑不能取代帳號實際使用的商店地區，也不代表 App 在每個地區都同樣顯示。相關判斷順序請參閱 App Store 指南，不要只憑搜尋結果中的名稱決定購買項目。
Shadowrocket 核心功能
先了解模式、規則與伺服器之間的關係，再調整連線行為。下方片段僅用於說明語法與欄位，不含可直接連線的服務資料。
Global Routing：選擇流量處理模式
在 Home 開啟 Global Routing，可選擇設定模式 Config、代理模式 Proxy 或直連模式 Direct。Config 依照目前設定的規則決定處理方式；Proxy 會將一般流量交由所選的代理策略處理；Direct 則用於直連檢查。選擇模式不會補齊伺服器參數，也無法取代有效的連線資料。首次使用時，建議先確認目前選用的伺服器，再選擇合適的模式；若要依網站區分流量路徑，請使用 Config，並核對規則末尾的策略。
ConfigProxyDirect
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTOn Demand：依條件觸發連線
On Demand 可依設定條件觸發 VPN 連線，相關選項位於 Settings。它控制的是何時建立連線，而非特定網域應套用哪條規則；後者仍由 Global Routing 與 Config 決定。啟用前，請先手動完成一次有效連線，確認伺服器與驗證資訊正確，再逐項檢查觸發條件。排查自動重新連線時，先查看 On Demand 狀態，再檢查系統 VPN 設定，避免將自動觸發誤認為手動開關未生效。
SettingsOn Demand
[Rule]
# 連線觸發條件請在 Settings 中設定
# 下列規則僅決定連線後的流量策略
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY規則分流：從具體比對到最終兜底
規則分流會在同一行寫入比對條件與處理策略，常見關鍵字包括 DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR 和 FINAL。使用 Config 模式時，規則通常依序比對，因此具體的網域或位址區段應放在前面，並將 FINAL 留在末尾兜底。修改前先備份目前的設定，每次只調整一條規則並觀察結果。DOMAIN-SUFFIX 比對網域後綴，不需填入網頁路徑；IP-CIDR 用來描述位址區段，不能以網域取代。
DOMAIN-SUFFIXFINAL
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT多種協定：依既有資料選擇 Type
Shadowrocket 支援 Shadowsocks、VMess、VLESS、Trojan、WireGuard、Hysteria2 等協定。新增時，先在 Add Server 選擇與既有資料相符的 Type，再填入該類型對應的位址、連接埠與驗證欄位。不同協定的參數不能互換；TLS、傳輸方式與伺服器端要求也須一致。協定名稱本身不代表連線品質；填寫完成後應進行測試，並根據具體錯誤檢查欄位，而不是反覆切換類型。HTTP 與 SOCKS5 也應依實際服務資料設定。
Add ServerVLESSWireGuard
[Rule]
# Type 與驗證欄位請在 Add Server 中填寫
# 規則中的 PROXY 會引用已設定的代理策略
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTSubscribe：匯入與更新既有訂閱
如果已有自己的訂閱連結，可在 Add Server 中選擇 Subscribe，填入位址並儲存，再執行更新以讀取伺服器項目。匯入訂閱與新增單一伺服器不同：前者透過連結管理一組資料，後續更新可能會變更項目名稱與參數。訂閱失敗時，先確認位址是否完整、訂閱是否有效，以及目前網路能否連上該位址，再檢查回傳內容。訂閱連結可能含有個人驗證資訊，分享截圖或排錯紀錄時請先遮蔽，避免公開完整連結。
SubscribeAdd Server
[Rule]
# 訂閱管理伺服器資料，Config 管理分流規則
# 兩者須分別檢查
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTConfig：集中管理規則與通用設定
Config 用於管理設定檔，可包含 General、Rule、Hosts 等區段。選取設定檔後，還需將 Global Routing 設為 Config，才能依該檔案的規則處理流量。編輯時請保留區段標題，並核對關鍵字、逗號與策略名稱；儲存檔案和啟用檔案是不同操作，請分別確認。遠端設定更新可能覆蓋本機修改，因此請在編輯前保留副本。若要在裝置間整理資料，可檢查 iCloud 同步選項，但重要設定仍應另行備份。
ConfigGeneralRule
[General]
dns-server = system
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT分開判斷連線狀態、測試結果與實際連線
系統顯示 VPN 已連線，表示本機連線已建立，不代表每個目標網站都能正常存取。Connectivity Test 可檢查所選項目的回應，Data 則可協助觀察流量變化；兩者都須配合目前模式、規則比對結果與實際存取情況判讀。測試有回應但網頁無法開啟時，應繼續檢查 DNS、伺服器驗證與目標網站本身，不能只憑單一測試結果判定整條連線都正常。
日常調整建議依照「先記錄、再逐項修改、最後驗證」的順序：記下目前使用的伺服器、Global Routing 模式與 Config，每次修改一項設定後，重複相同的存取測試。這樣才能區分訂閱更新造成的變化、規則順序問題與連線資料失效。遇到不熟悉的術語，請先查看 概念速查，再修改設定，避免混淆介面選項與規則關鍵字。
Shadowrocket 快速入門
依照「資料、模式、驗證」的順序完成首次連線。以下步驟以使用者已有自己的訂閱或伺服器資訊為前提。
-
步驟 01
Add Server：新增既有資料
在 Home 開啟 Add Server。若有訂閱，請選擇 Subscribe 並填入完整位址；若只有單一伺服器參數，請選擇相應的 Type 後逐項輸入。使用 Scan QR Code 前，先確認 QR Code 來自自己的連線資料，並允許必要的相機權限。儲存後返回 SERVER 群組，確認項目已出現且名稱清楚可辨，再選取準備連線的項目。
如果匯入後清單仍是空的，先確認更新是否成功，再檢查連結是否有字元遺漏、是否仍在有效期限內。不要以反覆新增項目取代問題排查，也不要把訂閱位址誤填到伺服器 Host。畫面若含密碼、驗證欄位或個人訂閱資訊，分享前請先遮蔽。
-
步驟 02
Global Routing：確認模式與 Config
需要規則分流時，請選擇設定模式 Config，並在 Config 中確認目前使用的檔案；若只要檢查代理連線，可先了解影響範圍，再暫時使用 Proxy。Direct 可用於檢查直連狀況。切換模式後，原有伺服器資訊仍須有效；若未選取可用的伺服器，單純切換模式不會建立有效的代理連線。
從既有設定開始，比同時修改多處設定更容易排查問題。先確認設定中有合理的 FINAL 兜底，再核對需要代理的網域是否比對到正確策略。規則範例中的 example.com 僅為示範網域，實際使用時應依需求修改，不應將範例片段視為完整的個人設定。
-
步驟 03
開啟連線開關並測試存取
返回 Home 開啟連線開關，並依系統提示確認 VPN 設定授權。連線後先執行 Connectivity Test，再分別存取一個預期直連與一個預期使用代理的目標，檢查結果。只看到 VPN 標示不足以確認分流正確，仍須依照所選模式與設定規則判斷。
連線失敗時，依序檢查伺服器是否已選取、訂閱是否已更新、驗證參數是否相符、目前網路是否可用，以及 DNS 是否符合設定要求。每次只調整一項；若已啟用 On Demand，也請記下觸發條件，避免自動連線行為影響手動檢查。
查看完整教學 →
完整教學涵蓋匯入、模式選擇、系統授權與故障檢查，可逐步對照操作。
App Store 正版核對與買斷說明
Shadowrocket 是閉源商業 App。正版應以 App Store 產品頁資訊為準，並分別核對購買紀錄、App 設定與線路服務。
- App ID 932747118
- 一次性買斷
- iPhone 與 iPad 通用
核對開發者、官方圖示與 App ID
在商店產品頁確認名稱為 Shadowrocket、開發者為 Shadow Launch Technology Limited，並將圖示與本站頁首的官方圖示比對。接著檢查產品連結末尾的 id932747118。這三處都須核對，不能只憑中文別稱「小火箭」或搜尋結果中的相似名稱判斷。確認無誤後，再查看價格、相容性與購買按鈕狀態。
App ID 用於辨認特定產品；商店地區則會影響頁面是否顯示及價格呈現，兩者並非同一概念。若搜尋不到 App，可先從本站的正版取得頁開啟固定產品連結，再查看 App Store 顯示的具體提示。產品頁、裝置系統與帳號狀態提供的資訊應分開查看，不要只憑網頁能否開啟推斷是否符合購買資格。
一次性買斷價格與適用範圍
Shadowrocket 採一次性買斷方式，美國商店參考價格為 2.99 美元，其他商店則以當地貨幣顯示；實際金額以購買確認頁為準。iPhone 與 iPad 通用，同一個 Apple ID 的購買紀錄可用於符合條件的裝置上恢復取得。其他裝置的相容性、系統需求與購買適用範圍，一律以 App Store 頁面標示為準。
購買前請確認目前用於 App Store 的帳號，尤其是裝置曾切換商店帳號時，別將裝置登入狀態與 App 購買歸屬混為一談。若要了解商店地區、已購項目與家人共享，請參閱 App Store 取得完整指南，依照頁面實際提示逐項確認，不要根據他人的畫面截圖推斷自己的購買狀態。
換機恢復 App 後，請再檢查設定資料
換機或重新安裝時，先在 App Store 使用原購買帳號查看已購項目，找到 Shadowrocket 後恢復取得。若頁面仍顯示購買金額，請先核對帳號與購買紀錄，不要立刻重複付款。家人共享是否適用，以商店頁面及家庭設定中的實際顯示為準；家庭成員的購買項目與個人設定也須分開管理。
恢復 App 不代表所有伺服器資訊都已還原。開啟後請檢查 SERVER 群組、目前選取的伺服器、Subscribe 更新狀態與 Config 檔案；若使用 iCloud 同步，也須確認裝置上的同步狀態與 App 選項。重要設定應自行保留副本，重新輸入資料時也要核對驗證資訊，不能以過去的測試結果取代目前的驗證。
透過 App Store 管理 App 更新
App 更新透過 App Store 管理，可依個人裝置設定使用自動更新，或在商店中查看更新紀錄。介面位置與可用選項可能隨 App 調整，操作時請以目前 App 內的文字為準。更新前後若連線狀況不同，先記下正在使用的模式、設定與伺服器，再檢查相關選項，不要一次更換所有參數。
本頁概述取得方式與功能之間的關係。下載與購買問題請前往 正版核對說明；若已安裝但連線失敗，請優先參照 FAQ 中的匯入、模式與網路檢查流程。先區分問題發生在商店、設定或連線階段，才能找到相應的處理步驟。
連線、協定與參數解析
從首次連線問題出發，逐步了解協定欄位與傳輸方式。文章只說明用戶端設定及既有資料的使用方式，不推薦服務來源。
小火箭新手常見問題 10 題：連線開關、Global Routing 與訂閱更新
依照首次使用的實際流程，解答 VPN 設定授權、模式選擇、訂閱更新、掃描 QR Code 新增項目與延遲測試等問題，並說明連線後網頁無法開啟時該從何處開始檢查。
閱讀說明 →Shadowrocket WireGuard 參數逐項說明：PrivateKey、AllowedIPs 與 MTU
從 Add Server 的 WireGuard 類型開始，區分金鑰、介面位址、允許的位址區段與 MTU 的用途，說明如何對照既有設定逐項核對，避免將不同欄位填入相似位置。
閱讀說明 →Shadowrocket Hysteria2 是什麼：QUIC 傳輸特性與適用情境
說明 QUIC 與 UDP 的基本關係、弱網表現的影響因素，以及 password、sni、obfs 等欄位如何對應伺服器資料；協定名稱不代表連線效果保證。
閱讀說明 →