App Store 正版 · 一次性买断
面向 iPhone / iPad 的官方手册：核对 App Store 正版，了解一次性买断、已有订阅导入与规则分流。
先区分服务器、配置文件和路由方式，再调整具体设置。下方片段用于解释语法，不是可直接套用的完整配置。
规则分流用于决定一条请求应通过所选服务器、直接连接还是拒绝处理。在 Home 的 Global Routing 选择 Config 后，请求按当前配置中的规则处理；Proxy 与 Direct 则分别用于统一代理和直接连接。检查 Config 中启用的文件，再查看 Rule 的匹配条件、顺序与最终策略。DOMAIN-SUFFIX、GEOIP 等关键字含义不同，修改前应保留副本，并用具体请求记录判断命中情况，不能仅凭连接开关确认规则已经生效。
DOMAIN-SUFFIX,example.com,PROXY
GEOIP,CN,DIRECT
FINAL,PROXY
Global Routing
Config / Proxy / DirectOn Demand 用于按照已设置的条件触发连接，适合在手动连接流程已验证正常后再配置。进入 Settings 查看 On Demand，先理解当前条件与网络切换时的行为，再逐项调整。它改变的是连接触发方式，不会替代服务器信息、订阅更新或规则配置。启用后应分别检查常用网络环境中的连接结果；若出现意外重连，先记录触发场景，再临时关闭该项进行对照，避免同时更换服务器和多项设置而失去判断依据。
Settings
On Demand
检查顺序
手动连接 → 条件设置 → 网络切换验证Shadowrocket 支持 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 等协议。已有服务器的信息决定应选哪一种 Type，并非协议名称越新就越适合当前连接。在 Add Server 中先选择 Type，再按已有资料核对 Host、Port 和认证字段；传输方式、TLS 与其他参数也应保持一致。不同 Type 展示的字段并不相同，不要把一种协议的密码直接填进另一种协议的身份字段。协议支持和可用选项以实际应用界面为准。
Shadowsocks / VMess / VLESS
Trojan / Hysteria2 / WireGuard
HTTP / SOCKS5
Add Server
Type → Host → Port → 认证参数Subscribe 用于集中导入用户已有订阅中的服务器条目。通过 Add Server 选择 Subscribe 后，填写自己的订阅信息并保存，再检查是否出现预期的分组与条目。导入成功只说明内容已被读取，不等于其中每个服务器都可连接。更新时应核对链接是否完整、返回内容是否有效，以及本地网络能否访问该地址。订阅链接可能带有个人凭据，不应公开展示；调整更新策略之前，先确认手动更新正常，并记录原来的分组名称。
Add Server
Type: Subscribe
导入 → 检查分组 → 手动更新
→ 选择已有服务器 → 验证连接Config 管理规则和相关处理选项，服务器订阅则负责维护连接条目，两者应分开理解。修改配置前，先确认当前选中的文件，再保存可恢复的副本；添加 Rule 时注意位置，因为前面的匹配结果可能影响后续规则。涉及 DNS、URL Rewrite 或 HTTPS Decryption 时，应逐项理解用途与授权范围。若使用 iCloud 同步，也要核对实际同步的项目和目标设备，不把同步等同于完整备份；换机前仍应检查服务器资料与配置副本能否恢复。
Config
General
Rule
Hosts
URL Rewrite
HTTPS DecryptionConnectivity Test 可作为服务器可达性检查的一部分，Data 用于查看流量相关记录，Settings 中的 Diagnostics 则帮助进一步定位连接问题。测试结果受测试方法、目标地址和当前网络影响，不能直接当作实际访问速度。排查时先确认本地网络，再检查所选服务器、Global Routing 和具体请求记录；每次只改变一个条件。需要保留诊断资料时，先移除订阅链接、认证字段与个人访问内容，再用于自己的对照分析。
Home → Connectivity Test
Data
Settings → Diagnostics
本地网络 → 服务器 → 路由 → DNS阅读设置时，可以把客户端拆成三层：服务器信息描述“如何建立连接”，Config 描述“请求如何处理”，Global Routing 决定“当前采用哪一种处理方式”。导入订阅通常只完成第一层；如果切换配置文件后行为改变，应先检查后两层，而不是重复导入相同内容。查看代理模式说明 →
Shadowrocket 只在 Apple 平台发行，唯一获取入口为 App Store。先确认购买账号，再检查目标设备的兼容性。
在 App Store 核对产品页并完成购买安装。首次打开时，先导入自己已有的订阅或服务器信息；启动连接时出现的 VPN 配置授权由系统显示，应阅读弹窗内容后再确认。
系统要求以 App Store 页面标注为准。连接图标出现只表示系统已启用相关配置，仍需通过具体访问和请求记录确认所选服务器与路由方式是否符合预期。
前往 iPhone 说明 →使用购买应用时使用的 Apple ID 检查已购项目，再在 iPad 上获取应用。iPhone 与 iPad 的通用购买范围以 App Store 页面标注为准；购买记录与应用内配置属于不同内容，需要分别确认。
在较宽的屏幕上，入口位置和内容排布可能有所不同，可按 Home、Config、Settings 等界面词查找。系统要求以 App Store 页面标注为准，导入后仍需在本机完成连接验证。
前往 iPad 说明 →Mac / Apple TV 也可在同一 App Store 获取，以商店页兼容性标注为准。
不要把“购买过应用”与“已经恢复配置”混在一起判断。商店负责应用的购买与重新获取，原先使用的订阅、所选服务器和自定义规则需要另行核对。若另一台设备出现购买提示，先检查当前用于 App Store 的账号与历史购买记录，再处理付款，不必反复尝试购买。
查看获取步骤 →以下步骤以用户已有自己的订阅或服务器信息为前提。先完成一次可重复验证的手动连接，再设置自动更新与 On Demand。
在 Home 进入 Add Server，按现有资料选择 Type。已有订阅使用 Subscribe；手填服务器时逐项核对地址、端口、认证与传输参数。导入后确认条目归属和所选项，避免把名称相似的服务器当作同一个。
准备按规则处理请求时选择 Config，并确认 Config 中的当前文件。Proxy 用于统一代理处理，Direct 用于直接连接。排查过程中可以有目的地对照，但应记录原选项，测试结束后恢复计划使用的模式。
选择已有服务器后启动连接，阅读系统授权提示。先做 Connectivity Test，再检查实际请求和匹配结果。若失败，按本地网络、服务器信息、路由规则、DNS 的顺序缩小范围，每次只修改一个条件。
连接前检查的是资料是否完整、当前选项是否正确；连接后检查的是实际请求是否按预期处理。服务器列表有内容，不能证明认证参数有效；测试出现结果，也不能证明每个目标都采用同一条规则。把问题描述成“哪个目标、哪种网络、哪一个模式下失败”，比只记录“连不上”更容易找到下一步。
如果此前已有可用配置，先保留它，再建立一份用于测试的副本。不要在一次排查中同时替换订阅、修改 DNS 并切换多项传输参数，否则即使恢复连接，也难以判断真正起作用的是哪一步。需要管理多个分组、更新订阅或备份条目时，可继续阅读订阅与服务器管理手册。
Shadowrocket 是闭源商业应用。判断获取入口时，核对商店事实；判断连接问题时，检查自己的配置，两者分别处理。
在 App Store 搜索 Shadowrocket 后，进入产品详情页，而不只依据搜索结果中的名称决定购买。核对开发者是否为 Shadow Launch Technology Limited，图标是否与本站页头的官方图标一致，再检查产品链接中的应用 ID 是否为 932747118。应用名称相似并不代表同一产品，应把这三项放在一起确认。本站的“App Store 下载”入口先进入正版核对页，便于在打开商店之前检查这些信息。
查看产品页时，也应同时阅读兼容性、价格及购买相关说明。截图帮助辨认界面，但不能代替开发者与应用 ID；某个教程里出现的按钮位置，也不能作为当前商店内容的依据。应用的系统要求、通用购买范围与可用设备一律以 App Store 页面标注为准。
搜索结果和价格显示与当前 App Store 店面有关。若搜索后未找到预期产品，先从正版核对页打开产品链接，再检查商店提示、账号地区以及目标设备的兼容性。页面暂时不可见并不等于现有订阅有问题，重新导入服务器也不会改变商店结果。涉及账号地区或付款信息的操作，应按 App Store 显示的条件自行核对。
购买前确认当前用于商店的账号，尤其是设备上曾切换过购买账号的情况。不要仅凭设备已经登录某个账号，就推断历史购买也归属于它；应以实际购买记录为依据。准备换机时，提前记录原购买账号对应的购买情况，并单独保留自己的配置资料。
美区定价为 $2.99 一次性买断，实际价格以 App Store 页面为准，各店面按当地货币显示。付款获取的是客户端应用的使用资格，不是服务器连接资料。客户端买断 ≠ 线路套餐。本站不提供任何节点或订阅，手册只说明用户如何导入并管理自己已有的信息。
因此，购买后列表为空并不一定是安装异常；此时应按教程导入自己的资料，而不是重新购买应用。订阅失效、服务器认证失败和客户端购买记录也是不同层面的问题。需要更新连接信息时，核对自己的订阅状态与返回内容；需要重新安装应用时，则到 App Store 检查已购记录。
iPhone 与 iPad 使用同一 Apple ID 时，可先从已购项目检查 Shadowrocket，再按商店显示的按钮重新获取。是否属于通用购买以及其他设备的适用范围，以 App Store 页面标注为准。若按钮显示付款而不是重新获取，先检查账号和购买记录，不要把重复付款当作恢复配置的方法。
重新获取应用后，仍要检查已有订阅、当前选中的服务器与 Config 文件。即使使用 iCloud 同步，也应核对应用实际提供的同步项目、同步状态及本机结果。购买恢复解决的是应用获取问题，配置恢复解决的是使用环境问题；两项都确认后，才能按照原先的路由方式继续验证连接。
应用更新通过 App Store 进行，订阅更新则在 Shadowrocket 内刷新已有服务器资料。前者可能调整功能和界面，后者可能改变条目名称、数量或连接字段。更新前记录当前所选服务器和配置，更新后检查原来的选择是否仍然存在，能减少因条目变化造成的误判。
遇到更新后行为变化时，先确定变化发生在哪一层：应用入口不同、订阅条目变化，还是 Config 规则被改动。记录操作顺序后再逐项对照，不必同时重做全部设置。本手册保留界面词英文原文，便于按 Home、Subscribe、Config 与 Settings 查找相应入口。
已导入却不能访问？先确认当前选中的条目，再区分服务器测试失败与具体请求失败，随后检查 Global Routing 和请求记录。查看连接问题说明 →
切换 Config 后结果不同？比较当前配置的规则顺序、匹配策略及 DNS 相关选项，保留原文件用于对照，不要只重复切换连接开关。理解路由方式 →
订阅更新后找不到原条目？核对更新是否完成、分组是否改变，以及原条目是否仍在返回内容中；先检查资料变化，再决定是否重新导入。查看订阅更新与整理 →
按协议、DNS 与速度问题继续阅读。先保留当前配置，再根据文章中的检查顺序逐项验证。
从 QUIC 传输和拥塞控制讲起，解释高丢包、高延迟链路下需要关注的条件，以及在 Shadowrocket 中添加已有 Hysteria2 服务器时应核对的字段。协议选择仍需与服务器实际配置一致。
阅读协议说明 →比较不同解析方式的路径，说明填写位置与验证思路。遇到部分域名异常时，先区分解析失败和连接失败，再对照 DNS 设置，不把更换解析方式当作所有问题的固定答案。
阅读 DNS 说明 →把速度问题拆成已有服务器、线路、协议与本地网络几个层面。通过固定测试条件、比较 Wi-Fi 与蜂窝网络、记录实际访问表现，缩小问题范围，而不是连续修改多项参数。
阅读排查步骤 →