App Store 正版 · 订阅与服务器管理
面向 iPhone / iPad 客户端的官方手册：先核对 App Store 正版与一次性买断，再导入已有订阅，检查规则与连接。
[Read First]使用前提
Shadowrocket（小火箭）是 Apple 平台的付费规则代理客户端。应用负责读取服务器参数、选择连接策略并按配置处理流量；它与服务器服务是两个独立部分。本文从用户已经持有自己的订阅或服务器信息出发，介绍如何把这些信息放入应用，而不讨论服务来源。
第一次使用时，建议依次完成正版核对、参数导入、连接授权和访问验证。暂时保持一份可理解的配置，比同时更换协议、DNS 和规则更便于排查。页面中的 example.com、your-password 和 xxxx 都是教学假值，不能直接用于实际连接，也不表示可用服务。
已有分享链接与已有订阅地址的用法不同：分享链接通常描述一条服务器记录，订阅地址用于取得并更新一组记录；Config 中的 .conf 文件则负责通用设置与分流规则。导入前先识别手上资料属于哪一类，避免把订阅地址当作 Host，或把规则文件当作服务器列表。
本站是 Shadowrocket 官网与官方手册。需要逐项操作时阅读首次配置教程；需要整理多个订阅、核对 Add Server 字段、更新与备份时阅读订阅与服务器管理手册。兼容设备、系统要求和购买适用范围，以 App Store 页面标注为准。
[Sections]功能与配置入口
先确定当前任务属于服务器管理、路由策略还是连接诊断，再进入对应页面。下方语法仅用于解释结构，不是一份可直接套用的完整配置。
订阅用于集中导入和更新服务器记录。在 Add Server 中选择 Subscribe，填写自己已有的完整订阅地址，并为其设置便于辨认的名称。保存后先检查是否出现预期分组，再核对记录内容；条目为空时，不要连续重复添加同一地址。更新会重新获取订阅返回的数据，手动修改前应保留必要信息。订阅地址可能包含访问凭据，排查时只描述错误现象，不公开完整链接或二维码。
# 订阅地址示例，不能用于实际连接
https://example.com/sub?token=xxxx手填前先确认 Type，再按已有资料填写 Host、Port、Password 等字段。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard 与 Hysteria2 的参数结构不同，不能只替换协议名称就沿用全部设置。涉及 TLS 时继续核对 SNI 与证书校验相关选项，不把关闭校验当作常规修复。使用 Scan QR Code 或剪贴板导入后，也要打开记录检查地址、端口及附加参数是否完整。
# Trojan 分享链接格式示例
trojan://[email protected]:443?sni=example.com#exampleGlobal Routing 的配置、代理、直连分别对应 Config、Proxy、Direct。需要规则参与分流时选择 Config，并确认当前启用的是预期配置；Proxy 与 Direct 用于不同的整体路由选择，不等同于编辑了 Rule。规则通常按从上到下的顺序匹配，把明确的域名或网段条件放在前面，再用 FINAL 处理剩余流量。规则中的 PROXY 是策略词，不是服务器地址，修改时还要确认它对应的可用选择。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXYOn Demand 用于按设定条件触发连接。建议先在手动连接下完成服务器与规则验证，再到 Settings 中检查 On Demand 的条件和当前状态。它处理连接何时建立，与 Rule 决定流量走向是两个层次；启用后仍应核对 Global Routing。遇到断开后又连接的现象，先检查按需条件是否仍满足，不要只反复操作 Home 开关。切换网络后再验证一次，确认表现符合自己的设置。
# 以下为核对顺序注释，不是 On Demand 配置指令
# Settings → On Demand
# Home → Global Routing → Config
# 规则片段：
FINAL,PROXYConfig 中的配置文件负责通用选项、规则和其他配置段落，不应与 Subscribe 的服务器列表混为一谈。编辑前保留原文件，先确认当前选中的配置，再逐段修改。General 中的 DNS 选项会影响解析行为，Rule 则决定匹配后的策略；同时改动两者容易混淆原因。需要使用 iCloud 同步时，检查应用内可用选项与系统 iCloud 状态，并在另一设备核对结果，不把同步视为已经完成的独立备份。
[General]
bypass-system = true
dns-server = system
[Rule]
FINAL,PROXYConnectivity Test 用于检查记录的连通情况，Settings 中的 Test Method 会影响测试含义，不能只凭一个数值判断所有访问结果。出现异常时先确认本地网络，再检查服务器参数、域名解析与规则命中；每轮只调整一项。Data 可辅助观察流量变化，但有流量并不代表目标请求已经成功。提交排查信息时记录错误提示、所选模式和测试方式，并隐去订阅凭据、密码与其他个人信息。
# 先核对匹配条件，再核对策略
DOMAIN-SUFFIX,example.com,PROXY
FINAL,PROXY
# 测试读数与目标访问结果需分别验证[Devices]获取与首次打开
唯一获取入口是 App Store。开始前核对设备兼容性、当前用于购买的 Apple ID，以及是否已经购买过该应用；系统要求与是否通用购买，以 App Store 页面标注为准。
从商店产品页完成购买与安装后，打开应用准备自己的订阅或服务器参数。首次建立连接时，系统会请求允许添加 VPN 配置，应先确认请求来自当前操作的 Shadowrocket，再按系统提示授权。这个授权是连接准备的一部分，不能代替服务器参数，也不意味着导入内容已经可用。
如果已经购买，先在 App Store 的账户购买记录或已购项目中核对，不要因为换机就直接重复购买。完成导入后检查 Home 中的 Global Routing，选定记录，再进行一次实际访问验证；遇到问题先记录提示，不要连续删除并重新导入。
查看 iPhone 获取说明使用同一 Apple ID 时，先检查 App Store 已购项目是否提供重新下载入口；iPhone 与 iPad 的购买适用范围，以商店页面标注为准。较大的显示区域可能改变列表与编辑页的排列，但 Subscribe、Add Server、Config 等任务的核对思路一致，不需要因屏幕布局不同而改动服务器参数。
应用购买记录与设备内配置分别处理。另一台设备已经连接，不表示本机的订阅、当前服务器和 Global Routing 已经一致。使用同步或导入后，应逐项核对配置选择和必要参数，再按本机提示完成 VPN 配置授权，最后独立测试连接。
查看 iPad 获取说明Mac / Apple TV 也可在同一 App Store 获取，兼容性、系统要求与是否通用购买，以 App Store 页面标注为准。
[Verify]正版与购买事实
Shadowrocket 是闭源商业应用。购买、重新下载与应用更新均通过 App Store 处理；产品名称只是核对的起点，还应同时检查开发者、官方图标与应用 ID。
打开产品页后，先检查名称 Shadowrocket，再找到开发者 Shadow Launch Technology Limited，并对照本站页头使用的官方图标。产品链接中的 id932747118 对应应用 ID 932747118。搜索结果里的相似名称不能替代这三项检查，购买前应回到产品详情页逐项确认。
进入商店后如果显示不可用、无法购买或账户提示，先检查当前店面与账户状态，再以商店说明为准。搜索结果可见性、付款币种与可购买状态可能受店面和账户设置影响，不应仅凭其他设备的显示结果判断本机情况。本站的正版下载页集中说明核对顺序，不处理商店账户交易。
一次性买断购买的是客户端使用权，不等于获得服务器、订阅或可用连接资料。本站不提供、不销售、不推荐节点或订阅；使用步骤以你已经有自己的订阅或服务器信息为前提。购买后仍需完成参数导入、当前记录选择和连接验证，应用付款与服务是否可用不能混为同一个状态。
美区定价约 2.99 美元，各店面按当地货币显示，实际价格以购买时的 App Store 页面为准。订阅名称中的到期信息或用量说明，与应用的购买记录不是同一回事。排查“已购买但无法连接”时，应分别核对应用是否可打开、服务器信息是否完整，以及当前服务状态。
换机或重新安装时，使用原购买账户检查 App Store 已购项目与购买记录，按照商店提供的入口重新下载。若界面仍显示购买金额，先核对账户和店面，不要把名称相近的产品当作同一个应用。涉及购买适用范围、通用购买或家人共享时，均以 App Store 页面和账户实际显示为准。
重新取得应用不代表原设备中的所有资料已恢复。恢复后仍需检查订阅地址、服务器记录、当前配置和规则选择。重要配置应在变更前保留独立副本；包含密码或订阅凭据的导出内容只保存在自己控制的位置，发送排查材料前先移除敏感字段。
应用更新通过 App Store 进行，可按系统设置使用自动更新，或在商店内检查当前可用更新。订阅更新则是在应用内重新读取已有订阅地址的内容，Config 文件的修改又是另一项操作。三者作用不同：更新应用不会自动修复错误密码，更新订阅也不等于调整了本地规则顺序。
更新或修改后，先核对记录是否仍在预期分组，再检查 Global Routing 与当前 Config。连接表现改变时，回顾最近实际改动的项目，保留错误提示并逐项验证。系统要求、兼容设备和商店更新记录直接查看 App Store；本页不固定展示具体版本或发布日期。
[Check]常见问题精选
导入是保存资料，连接还需要确定当前使用的服务器与路由模式。先核对分组内是否有预期记录，再检查 Home 中的选择和 Global Routing，按教程的连接验证步骤完成测试，不以导入成功提示替代实际访问结果。
测试结果只对应所用 Test Method 与当时网络条件。目标访问还受 DNS、规则和服务器端状态影响，应使用同一网络、同一记录进行可重复验证。可先阅读测试与故障排查步骤，区分连接失败与部分请求失败。
先检查订阅返回内容与分组，再核对当前记录是否仍可选。更新可能改变名称或移除条目，重装不会修正订阅本身的内容。保留当前配置，按更新与整理说明逐项检查，比同时清空全部数据更便于定位原因。
先确认服务器参数完整并能完成基本测试，再检查当前 Config 与规则。遇到部分目标访问异常时，优先核对匹配条件和最终策略，不要一边修改服务器密码一边更换规则。具体操作顺序见首次配置教程。
[Notes]文章与参数说明
先按问题选择阅读方向：Config 负责配置结构，协议文章解释参数，订阅排查说明链接与返回内容。示例均使用假值，不能替代你已有的实际资料。
按段落拆解 .conf 配置文件，讲清 [General]、[Rule]、[Host]、[URL Rewrite] 各自负责什么、规则的匹配顺序，以及在 Config 页的编辑方式。
阅读配置结构说明 →梳理可添加的协议类型，包括 HTTP 与 SOCKS5，说明不同传输特点与常见参数。填写前先确定 Type，再对照已有服务器资料逐项核对。
阅读协议参数速览 →按链接完整性、返回内容格式、服务商侧状态与更新时机逐项检查。先识别出错环节，再决定是否重新更新，避免反复导入形成重复分组。
阅读订阅自查顺序 →