Rule · 规则语法
示例片段，不是完整配置
[Rule]
DOMAIN-SUFFIX,example.com,PROXYIP-CIDR,192.168.0.0/16,DIRECTFINAL,PROXY先读匹配条件，再确认处理策略。
App Store 正版 · iPhone / iPad
Shadowrocket 配置与使用手册
面向 iPhone 与 iPad 的官方手册，说明已有订阅导入与规则分流。客户端从 App Store 一次性买断，购买不包含线路服务。
- Shadowsocks
- VLESS
- WireGuard
- Config
Global Routing
界面词索引 · 非应用截图
Config✓
Proxy
Direct
Scene
模式决定请求如何进入分流流程。
配置与连接
抽象设备装饰 · 非应用界面
协议与参数
按已有服务器信息填写
ShadowsocksVMess
VLESSTrojan
Hysteria2WireGuard
协议名称不等于可用连接凭据。
App Store 正版核验
核对同一产品页
- 开发者
- Shadow Launch Technology Limited
- 应用 ID
- 932747118
- 购买方式
- 一次性买断 以商店页为准
获取前先核对图标、开发者与 ID。
规则分流与配置能力
先确定已有资料属于服务器、订阅还是配置文件，再选择对应入口。下面按界面词说明各项能力的作用与检查顺序。
Rule 匹配与处理
规则把请求条件与处理策略对应起来。DOMAIN-SUFFIX 按域名后缀匹配，IP-CIDR 按地址网段匹配，FINAL 处理前面未命中的请求。使用前先在 Config 确认当前文件，再把 Global Routing 设为 Config。规则顺序会影响结果，具体域名条件应放在兜底项之前。示例只展示语法，PROXY 所用服务器仍需自行配置；修改后应检查实际连接记录，而不是仅凭网页能否打开判断分流。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXYOn Demand 按需连接
On Demand 用于按设定的网络条件管理连接行为，不负责判断服务器是否可用。建议先手动连接并完成访问验证，再到 Settings 检查 On Demand 的条件与启用状态。设置后分别测试常用无线网络、蜂窝网络及两者切换时的表现，避免把自动触发误认为连接异常。若手动断开后再次连接，应先检查按需条件是否仍被满足。需要排查时先记录现有设置，再暂时关闭自动触发，以便重复同一组测试。
设置项阅读路径
Settings
On Demand
Global Routing 路由姿态
Global Routing 决定请求采用哪种处理方式。Config 是配置模式，按当前配置中的规则分流；Proxy 是代理模式，将适用请求交给所选代理；Direct 是直连模式，不通过所选代理服务器转发。初次排查可先确认服务器，再用 Proxy 检查其连接，最后切回 Config 验证规则。Direct 不是更换服务器，也不会修复失效凭据。模式名称与连接开关是两个概念，看到 Config 并不表示连接已经建立。
Config按当前规则处理
Proxy使用所选代理
Direct直接访问目标
Subscribe 已有订阅管理
Subscribe 将用户已有订阅中的服务器信息导入并集中维护。添加前确认链接完整，且内容格式适用于 Shadowrocket；导入后检查名称、协议类型与必填字段，再选择服务器连接。订阅更新主要刷新服务器资料，不等于更新 Config 中的全部分流规则。链接通常含访问凭据，应避免出现在截图、聊天记录或公开日志中。更新失败时先检查网络、链接有效性及返回内容，不要反复新建重复条目，也不要把本地重命名当作订阅内容已改变。
导入后需要核对的协议类型
ShadowsocksVMessVLESSTrojanHysteria2WireGuard
Config 配置文件
Config 用于管理配置文件，规则、解析与其他处理项应结合当前文件一起阅读。服务器导入成功并不意味着已有完整分流配置，应用文件前需要确认来源与内容，编辑前保留可恢复的副本。涉及 iCloud 同步时，还应核对设备上的系统账号、同步权限与实际文件状态，不把同步理解为购买记录或连接会话的复制。一次只修改一类设置，应用后重新验证；出现异常时先回到备份，再比较变更项，比同时调整多个开关更容易定位原因。
配置文件中的内容分段
[General]
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT
[Host]Data 统计与检查
Data 用于查看客户端记录的流量变化，适合结合服务器、路由模式及连接记录检查请求去向。测试时先记下当前统计，再只访问一个明确目标，观察上传与下载是否变化。统计读数不等于线路计费账单，也不能单独证明某个域名命中了预期规则。若页面加载异常，应同时核对 Connectivity Test、DNS 与当前 Config。需要分享排查资料时，先移除服务器地址、订阅凭据及可能包含个人访问内容的记录，只保留必要的错误描述。
建议阅读顺序，不展示模拟统计值
Data
Connectivity Test
Diagnostics
界面字段和可用选项以当前应用为准。首次操作可按快速上手完成导入与验证；需要逐项理解 DNS、On Demand、Log 与 Proxy 设置时，阅读Settings 设置详解。
设备获取与首次打开
Shadowrocket 只在 Apple 平台发行，唯一获取入口是 App Store。先核对产品页，再确认设备兼容性和购买记录。
iPhone
在 App Store 核对兼容性与价格后购买，系统要求以 App Store 页面标注为准。安装完成后，先准备自己已有的订阅或服务器信息，再按教程导入。首次启用连接时可能出现添加 VPN 配置的系统提示，应确认是当前操作触发后再授权。
查看 iPhone 获取说明 →iPad
使用同一 Apple ID 核对已购记录，iPhone 与 iPad 的通用购买范围以 App Store 页面标注为准。较大的屏幕可能改变列表与详情的排列，但仍需分别确认所选服务器、当前 Config 和 Global Routing；应用购买记录不会自动替代这些配置检查。
查看 iPad 获取说明 →Mac / Apple TV 也可在同一 App Store 获取，以商店页兼容性标注为准。
如果产品页暂时不可见，先检查当前商店账号的地区与页面提示，不要只凭搜索结果中的名称选择应用。已购买用户换机时应先查已购项目；若再次显示价格，先确认购买时所用账号，而不是直接重复付款。
正版核对与购买范围
Shadowrocket 是闭源商业应用。官方手册以商店产品信息和实际界面词为依据，购买、配置与线路服务需要分别理解。
核对开发者、图标与应用 ID
商店搜索中可能出现同名或近似名称的应用，不能只看“Shadowrocket”这一行。打开产品详情后，核对开发者为 Shadow Launch Technology Limited，图标与本站所用官方图标一致，并确认产品链接包含 id932747118。三项应对应同一个产品页，再继续阅读价格和兼容性。
应用 ID 932747118 是产品链接中的识别信息，不是购买凭证，也不是订阅编号。遇到名称相近但开发者不同的条目，应回到本站获取说明中的唯一 App Store 产品页重新核对。图标只能作为其中一项依据，不能代替开发者与 ID 的检查。
阅读正版核验步骤 →一次性买断的内容
美区定价为 2.99 美元一次性付费，各店面以当地货币显示，实际金额以购买确认页为准。这里支付的是客户端使用资格，不是服务器连接凭据。付款完成、应用安装与网络访问成功是三个不同环节，应逐一检查，不宜把其中一个结果当成其他环节已经完成。
客户端买断 ≠ 线路套餐。本站不提供、不销售、不推荐任何节点或订阅。连接前需要使用你已有的订阅或服务器信息，并确认其有效性；应用价格与这些资料对应服务的状态分别管理，客户端购买本身不会生成可连接的服务器。
查看价格与买断说明 →商店可见性与账号地区
产品是否可购买，取决于当前 App Store 店面、账号状态及商店显示的信息。本页商店链接指向同一产品，但最终的可见性、币种和购买条件应在设备打开后的页面确认。不要把链接中的店面区域理解为设备账号已经切换，也不要仅凭他人显示的价格判断自己的结算金额。
安装前阅读兼容性栏，系统要求一律以 App Store 页面标注为准。若设备提示不兼容，先核对设备系统与商店说明；若产品不可见，先区分店面可见性与网络加载问题。购买范围、家人共享是否适用，以及其他设备的获取资格，也应查看产品页和账号实际显示结果。
查看商店入口说明 →已购恢复与配置保留
换机或重装时，先使用购买时所用 Apple ID 查看 App Store 的已购项目，再进入 Shadowrocket 产品页。能够重新获取应用，并不表示旧设备上的服务器、规则文件和连接状态会完整重现。购买记录与配置资料属于不同内容，迁移前应分别确认，以免安装后才发现缺少原有参数。
如使用 iCloud 同步，应在旧设备确认待同步内容，在新设备核对系统账号、同步权限及文件实际状态。重要修改前保留配置副本，并妥善保护订阅链接。应用更新通过 App Store 管理，更新后可先复查所选配置、Global Routing 与连接开关，再测试常用目标。
查看已购恢复说明 →配置前先区分三类资料
服务器信息描述一次连接所需的协议、地址、端口和认证字段；Subscribe 用于从已有链接读取并维护服务器集合；Config 则组织规则及相关处理设置。三者可能同时存在，但作用并不相同。拿到资料后先确认其类型，再进入对应界面，不要把规则文件当作服务器凭据，也不要把订阅更新当作规则已经应用。
连接排查应从最小范围开始：检查资料是否有效，确认选中的服务器，核对 Global Routing，再检查 Config、DNS 和实际请求记录。每次只变更一个条件，并保留变更前的状态。Connectivity Test 有结果不等于所有目标都能访问；同样，某个目标失败也不能直接归因于协议本身。按顺序留下可复现的现象，才能减少反复修改造成的干扰。
规则示例中的 example.com 只用于说明语法，不代表实际线路。添加 VLESS、Trojan、WireGuard 或 Hysteria2 时，字段应与已有服务器资料逐项对应，不能仅凭协议名称补写认证内容。需要了解参数含义时，先阅读对应说明，再核对原始资料；不确定的值应向资料提供方确认，而不是通过关闭验证选项掩盖错误。
常见问题精选
导入成功，为什么仍然不能访问？
导入成功只说明资料被读取，不代表服务器当前可连接。先确认服务器选择、连接开关和系统 VPN 授权，再检查 Global Routing。切换网络后重试同一个目标，并记录错误出现在哪一步；按FAQ 的连接排查说明逐项检查，避免同时改动规则与服务器参数。
希望按规则分流，应选择哪个模式？
选择 Global Routing 中的 Config，并确认已有配置文件处于使用状态。Proxy 与 Direct 分别用于代理和直连处理，不会自动替代配置中的规则设计。规则是否生效还要结合匹配顺序与连接记录判断，操作步骤见快速上手。
订阅更新后，规则也会一起改变吗？
服务器订阅与 Config 是不同的管理对象。订阅更新主要检查服务器集合，规则内容则应到当前配置文件中确认。若更新后访问方式变化，先核对所选服务器是否改变，再检查配置状态，不要直接认定规则被覆盖。相关界面和设置项见设置详解。
参数说明与使用心得
从协议字段、网络条件和统计口径理解配置结果。以下文章仅说明如何核对和使用用户已有的服务器信息。
Shadowrocket Hysteria2 科普：基于 QUIC 的传输为何快、适合哪些网络
从 QUIC 与 UDP 的特性讲起，说明高丢包、高延迟链路上的表现，也解释网络限制可能怎样影响连接。理解适用条件后，再核对已有服务器参数，避免仅凭协议名称推断实际速度。
阅读说明 →Shadowrocket 添加 Trojan 节点：Password、SNI 与 Allow Insecure 填写要点
解释 TLS 传输与 Address、Port、Password、SNI 的对应关系。重点区分连接地址与证书验证名称，并说明 Allow Insecure 的风险，帮助把原始资料中的字段准确填入应用。
阅读说明 →Shadowrocket 流量统计怎么看：Data 页按服务器与按应用读数解读
说明上传、下载读数的统计口径，以及不同视图的阅读方式。把访问目标、当前服务器与统计变化放在一起观察，理解这些信息如何辅助排查，以及为什么它们不能直接替代规则命中记录。
阅读说明 →