裝置與取得方式
取得 App、準備連線資訊、允許 VPN 設定是三件不同的事。請先確認商店中的 App 身分與裝置相容性，再使用自己已有的訂閱或伺服器資訊完成設定，避免誤以為購買成功就代表連線已準備就緒。
在 App Store 確認 App 並完成購買後，開啟 Shadowrocket。首次啟動連線時，系統可能會要求允許新增 VPN 設定；確認是由目前的 App 發起後，再依系統提示授權。授權只會在裝置上建立連線設定，不會替你填入伺服器位址、密碼或訂閱內容。
返回 Home，確認 SERVER 清單是否已有可用項目。若清單為空，請先匯入自己已有的資訊，再選取項目、設定 Global Routing 並嘗試連線。系統需求請以 App Store 頁面標示為準。
查看 iPhone 取得步驟 →iPhone 與 iPad 可使用同一個購買帳號尋找已購 App，購買適用範圍請以 App Store 頁面標示為準。先在 iPad 的商店確認帳號與已購紀錄，再開啟 App 設定連線；另一部裝置已連線，不代表這部裝置也已自動選好伺服器。
檢查這部裝置 Home 中的 SERVER、Global Routing 與 Config 選擇。較寬的螢幕可能會以不同方式排列內容；核對時請以介面上的英文詞與欄位值為準，不要只憑按鈕位置判斷。系統需求請以 App Store 頁面標示為準。
查看 iPad 取得步驟 →Mac / Apple TV 也可在同一個 App Store 取得，系統需求與相容性請以 App Store 頁面標示為準。
已有購買紀錄但找不到 App 時，請先確認目前的商店帳號是否與原購買帳號相同，不要急著再次付款。裝置相容性、商店顯示狀況與購買紀錄需要分別確認。
功能與設定
先區分三個層次：伺服器資訊決定連線目的地，Global Routing 決定路由方式，Config 中的規則則決定如何處理特定要求。以下依實際設定任務逐一說明；範例網域僅用於解釋語法，不代表可用服務。
規則會將符合條件的要求交由指定策略處理。在 Config 中檢查目前設定檔的 Rule 區段，再於 Home 將 Global Routing 設為 Config。規則通常由上而下比對；較特殊的條件應排在較廣泛的條件之前，並將 FINAL 放在最後以處理其餘要求。排查時要同時確認比對對象與策略，不能只看規則中是否出現目標網域。以下範例先比對 example.com 及其子網域，再處理未符合的要求；策略名稱與介面中的 Proxy、Direct 大小寫寫法不同。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECTOn Demand 會依設定條件觸發連線，不負責選擇特定網域應採用哪種策略。在 Settings 中找到 On Demand，先查看目前可設定的條件，再逐項啟用。建議先確認手動連線正常，再設定按需連線行為，並在切換網路後觀察結果。若中斷連線後又自動恢復，請回到此處檢查，不要反覆修改 Rule。下方列出的是核對路徑，不是可匯入的設定；實際選項與生效條件請以裝置上的 App 和系統提示為準。
Settings → On Demand
Home → Global Routing → Config新增伺服器前，先確認既有服務提供的協定類型，再於 Add Server 的 Type 中選取相應項目。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 與 Hysteria2 的參數意義各不相同，不能只替換位址，就沿用另一種協定的所有設定。請依提供的資訊確認 Host、Port、認證與傳輸相關欄位；匯入後若連線失敗，也要重新檢查欄位是否填寫完整。以下範例僅說明欄位間的對應關係，虛構值無法用來建立連線。
Type: Shadowsocks
Host: example.com
Port: 443
Password: your-password匯入訂閱的前提是你已持有自己的訂閱連結。在 Home 中透過 Add Server 進入新增流程，選擇 Subscribe 並填入完整網址；儲存後確認清單中是否出現預期內容。連結中的查詢參數通常用於識別訂閱，不應任意刪改，也不要在截圖或排查紀錄中公開實際網址。更新失敗時，先確認複製內容是否完整、目前網路能否連線，以及訂閱是否仍有效，再向原服務提供者確認。下方 token 是明顯的虛構值，本網站不提供訂閱服務。
https://example.com/sub?token=xxxx設定檔可集中保存全域參數、規則、網域對應與網址重寫等內容，管理位置在 Config。編輯前先保留原始檔案，確認目前實際選用的設定檔，再一次只修改一類設定。General 與 Rule 等區段各有不同用途，規則不能混寫在全域參數中；Host 與 URL Rewrite 的用途也不等於新增伺服器。使用 iCloud 同步時，還應確認目標裝置上的實際檔案與選用狀態；檔案已同步不代表連線狀態也已同步。以下範例僅展示兩個區段的基本結構。
[General]
bypass-system = true
[Rule]
FINAL,PROXYConnectivity Test、Data 與 Settings 中的 Diagnostics 可從不同角度檢查連線。先確認選取了正確的伺服器，再查看測試方法與結果；延遲數值不能取代實際要求測試，也無法證明所有目標都能連線。Data 的流量紀錄可協助觀察是否有要求送出，但不能只憑流量就判定分流正確。發生問題時，記下目前網路、Global Routing 與相關錯誤，並先隱藏位址中的認證資訊再整理。以下依介面位置列出檢查順序，不代表任何測試結果。
Home → Connectivity Test
Data
Settings → Diagnostics設定、代理、直連分別對應介面中的 Config、Proxy、Direct。Config 依目前設定執行分流；Proxy 表示整體採用代理路由；Direct 表示整體採用直連路由。這些是路由選擇，不是伺服器協定，也不是訂閱狀態。若「規則已修改卻沒有變化」，先確認目前是否仍處於 Proxy 或 Direct，再檢查 Config 中選取的檔案。
實際驗證可依「確認 SERVER 選擇 → 確認 Global Routing → 發出一項目標要求 → 查看相關紀錄」的順序進行。每次只修改一個項目並記錄結果；同時切換伺服器、測試方法與規則，會讓問題來源難以判斷。測試恢復正常後，再逐步恢復按需連線與其他設定，比反覆覆寫整份設定更容易核對。
設定範例中的 example.com、ExampleApp 與示範認證資訊僅供說明格式。閱讀時先理解比對範圍，再替換成自己有權使用且確實需要處理的對象；不要將整段範例直接當成適用於所有網路的成品設定。
正版與購買資訊
Shadowrocket幫助中心是 Shadowrocket（小火箭）的官網與官方手冊。購買資訊以 App Store 產品頁為準，設定說明則以 App 內可確認的介面詞為準。請先確認 App 身分，再區分用戶端購買、連線資訊與本機設定。
在商店搜尋到 App 後，不要只憑名稱判斷。開啟產品詳細資訊，確認開發者為 Shadow Launch Technology Limited，再檢查產品連結是否包含 id932747118，並比對本網站展示的官方圖示。名稱相似、介紹相近都不能取代這三項檢查；圖示也應與開發者及 ID 一併確認。
從本網站進入時，取得說明頁會連結至這個固定的 App Store 產品頁。商店顯示的價格、相容性與購買按鈕才是目前的購買條件；本頁不列出 App 版本或更新日期，以免將過時資訊誤當成安裝依據。
Shadowrocket 是閉源商業 App，採一次性買斷。美國商店標價為 2.99 美元；實際價格、稅額及其他店面的當地貨幣價格，請以購買時的 App Store 頁面為準。付款前請詳閱商店顯示的 App 資訊與帳號提示，不要將其他地區的價格視為目前的結帳金額。
購買紀錄隸屬於完成購買的帳號。iPhone 與 iPad 可透過同一帳號的已購紀錄確認是否可取得；其他裝置的相容性與購買適用範圍請以 App Store 頁面標示為準。付款紀錄與本機設定是兩種不同資料，前者不能取代後者的備份。
產品是否會在目前商店中顯示，需一併確認帳號使用的店面與裝置相容性。產品頁無法開啟、搜尋不到及無法完成付款是不同問題，應分別確認目前帳號、商店頁面提示與裝置條件，避免將商店問題誤當成 App 連線故障處理。
若涉及帳號地區或付款資料，請依 App Store 提示確認帳號本身的有效資訊。不要為了解決搜尋結果問題而反覆修改 App 內的伺服器或設定檔；這些設定不會改變商店的購買條件。系統需求一律以 App Store 頁面標示為準。
更換裝置或重新安裝時，先在 App Store 使用原購買帳號尋找已購項目。若畫面顯示需重新購買，請先確認帳號是否相同、App 是否為同一項產品，再繼續操作。家人共享是否適用及相關條件，請查看商店與帳號頁面；不要只因另一部裝置可以使用，就推斷本機也一定適用。
還原 App 後，仍需檢查自己的連線資訊、Config 選擇與 VPN 設定權限。使用 iCloud 同步時，請確認檔案已傳送至目標裝置，並核對實際內容；含有認證資訊的資料應妥善保管。更新由 App Store 管理，更新後可先檢查原有設定與連線結果。
訂閱通常用於取得或更新伺服器項目，Config 則管理分流等設定內容。清單中有伺服器，不代表已選用合適的規則；應分別檢查 SERVER、Global Routing 與目前設定檔。可先在 概念速查 中分辨訂閱與設定檔，再依自己的需求設定。
測試結果只能反映所選測試方法在當時網路環境下的表現，不能代表所有要求都依預期策略處理。仍需實際連線至目標，並參照連線紀錄判斷；測試失敗時，也要區分位址無法連線、認證失敗與目標要求異常。可先閱讀 教學中的驗證與排查步驟。
若要涵蓋指定網域及其子網域，可先考慮 DOMAIN-SUFFIX；若要比對網域中出現的關鍵字，再考慮 DOMAIN-KEYWORD，後者的匹配範圍可能較廣。先列出希望符合與不希望符合的目標，再決定關鍵字及排列順序。詳細對照請見 完整設定指南。
先檢查 Settings 中的 On Demand 與裝置上的相關 VPN 設定，確認是否設有自動觸發條件。按需連線負責管理何時連線，Rule 負責管理要求如何分流，兩者不能互相取代。修改前先記下原有設定，再逐項驗證；相關詞義可在 概念速查 中確認。
部落格 · 專題說明
依照問題閱讀專題：先分辨規則的比對範圍，再了解伺服器協定與傳輸條件。協定名稱本身無法決定連線效果，仍需搭配既有服務的參數、目前網路及 App 中的實際結果確認；文章不能取代你自己的連線資訊。
逐一說明 DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、GEOIP、IP-CIDR、FINAL 的比對對象，並附上規則範例與常見錯誤。
閱讀規則說明 → 協定科普比較 Shadowsocks、VMess、VLESS、Trojan、HTTP/SOCKS5、WireGuard 與 Hysteria2，先確認類型，再檢查對應欄位。
閱讀協定概覽 → 協定科普了解以 QUIC 與 UDP 為基礎的傳輸方式、壅塞控制與高封包遺失網路之間的關係，以及實際使用時需要確認的限制。
閱讀傳輸說明 →