本文面向需要在安卓设备安装 Shadowrocket（小火箭）的用户，按下载 apk、授权安装来源、完成系统安装、导入已有订阅的顺序说明操作。微信内无法下载、系统提示不允许安装、安装完成后仍不能连接，属于不同环节的问题，应分别处理。连接部分以用户已有自己的服务商与订阅为前提，本站不提供、不销售、不推荐节点或订阅。
下载前：确认平台、渠道与安装来源
安卓设备应从本站下载页的安卓分区获取 apk，安装包由本站 /dl/shadowrocket/ 路径提供。本文不固定文件名与版本号，避免更新后仍指向旧包；每次安装或更新都回到下载页选择当前提供的安装包。浏览器中的文章页面不是安装包，保存网页也不能代替下载 apk。
获取方式分两档：iPhone / iPad 在 App Store 以 $2.99 一次性购买，Mac（Apple 芯片 / Intel）、Windows、安卓、Linux 版免费。iPhone / iPad 的系统要求以 App Store 页面标注为准，商店产品的开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118。安卓用户不需要先完成 App Store 购买，再回来安装安卓版。
安装前先确认设备有足够可用存储，并记住当前使用的浏览器名称。安卓的安装来源授权通常是“按应用”管理：通过浏览器打开 apk，就核对该浏览器；通过文件管理器打开，就核对文件管理器。它不是给 Shadowrocket 增加读取所有文件的权限，也不是要求关闭系统安全检查。
安装顺序：下载 apk 与允许安装未知应用
不同厂商对系统菜单的中文译名与入口位置有所调整，英文系统中常见名称为 Install unknown apps 和 Allow from this source。以下采用常见安卓菜单路径；如果设备没有对应入口，可在系统设置的搜索框搜索“安装未知应用”，再选择实际打开安装包的应用。
-
打开下载页
用系统浏览器访问本站下载页，找到安卓分区，点击安卓版下载按钮。等待浏览器下载任务完成，不要把下载中的临时文件交给安装程序。
-
打开安装包
进入浏览器菜单 → 下载内容，点击已完成的 apk；也可以在系统文件管理器 → Downloads 中找到刚下载的文件。核对文件来自本次下载任务，避免误点此前保存的其他应用安装包。
-
授权安装来源
如果系统阻止安装，点击提示中的设置入口，进入系统设置 → 应用 → 特殊应用权限 → 安装未知应用，选择当前浏览器或文件管理器，启用“允许来自此来源的应用”。返回安装界面继续。
-
完成系统安装
在系统安装器中核对应用名称为 Shadowrocket，再点击安装。安装完成后点击打开。若系统给出兼容性或安全拦截提示，先阅读具体原因，不要用反复切换来源授权代替排查。
-
收回来源授权
安装结束后，可回到同一个“安装未知应用”页面关闭本次来源授权。已经安装的 Shadowrocket 仍可打开；下次通过该来源安装更新时，再按系统提示临时开启即可。
微信内打不开：先转到系统浏览器再下载
微信内置浏览器可能限制安装包下载或无法把文件交给系统安装器。点击按钮没有出现下载任务、页面停留在提示界面、下载后无法进入安装窗口，都应先判断当前是否仍在微信内。这个阶段尚未进入 Shadowrocket，修改 Config 或订阅参数不会解决浏览器下载问题。
- 在微信右上角打开“…”菜单，查找“在浏览器打开”或含义相同的选项，选择设备上的系统浏览器。
- 若菜单中没有该选项，使用“复制链接”，手动打开系统浏览器，把本站下载页地址粘贴到地址栏访问，不要粘贴到搜索聊天框。
- 回到本站下载页的安卓分区重新发起下载，在浏览器的下载内容中确认任务完成，再打开 apk。
- 若系统提示该浏览器没有安装权限，按上一节授权这个浏览器；不要仍然只给微信或另一个未使用的文件管理器授权。
文件传递方式会影响需要授权的来源。例如，浏览器完成下载后，你改用文件管理器打开文件，系统可能把文件管理器视为本次安装来源。此时应以系统安装拦截提示显示的应用名称为准，而不是把所有应用的来源权限都打开。若在受组织管理的设备上无法更改权限，应联系设备管理员确认策略。
安装报错：按提示区分下载、权限与兼容问题
先保留系统提示原文，再决定下一步。“不允许此来源安装”“解析软件包时出现问题”和“与现有应用冲突”不是同一个故障。下面的处理仅针对安装环节，不涉及连接线路是否可用。
文件下好了，为什么还是不让安装？
确认当前是从浏览器还是文件管理器打开 apk，然后在系统设置 → 应用 → 特殊应用权限 → 安装未知应用中给对应应用授权。如果开关灰色不可操作，检查工作资料或设备管理策略，不要反复下载同一个包。
提示“解析软件包时出现问题”怎么办？
先在浏览器下载列表确认任务完成，删除未完成或失败的那份文件，再从本站下载页重新下载。若完整下载后仍报错，核对下载页标注的系统与处理器适配信息；来源授权不能修复不兼容的安装包。
更新时提示“与现有应用冲突”怎么办？
暂停安装，确认设备上现有应用的来源，先备份可导出的 Config 与已有订阅信息。应用签名等冲突可能使覆盖更新失败，不应直接卸载碰运气；卸载可能删除本机数据，应先确认备份可用再处理。
安装后桌面没有图标，是没装好吗？
先到系统设置 → 应用中搜索 Shadowrocket，或在应用抽屉中查找。有些桌面不会自动添加新应用快捷方式；如果系统应用列表中存在且能打开，就不需要再次安装。若只显示失败的安装任务，则返回安装提示继续排查。
如果系统提示存储不足，先通过系统存储页面释放空间，再重新安装；下载文件本身占用空间，安装过程也需要额外可用空间。不要把所有失败都归因于网络，也不要通过删除尚未备份的应用数据来尝试解决存储提示。
首次连接：导入已有订阅并核对路由姿态
安装成功只表示应用已写入设备，并不等于已有可用连接。打开 Shadowrocket 后，在 Home 管理连接条目，在 Config 管理配置，在 Settings 调整相关设置。以下以用户已有自己的服务商与订阅为前提；客户端获取费用与线路套餐是两件事，客户端买断 ≠ 线路套餐。
- 进入 Home → 右上角“+”→ Type → Subscribe，填入自己的订阅链接并保存。不同平台的按钮位置可能略有不同，以当前界面可见项目为准。
- 在 Home 下拉刷新已有订阅，确认出现连接条目。保存一个链接不代表更新已成功；如果条目为空，应核对链接是否完整、是否过期，以及当前网络是否能访问订阅地址。
- 选择自己的连接条目，启动连接。首次出现系统 VPN 连接请求时，核对请求应用为 Shadowrocket 后确认；如果设备已有其他 VPN 连接，先检查是否存在占用或管理限制。
- 确认系统显示连接状态后，再测试目标网站。记录是“隧道无法建立”“订阅更新失败”还是“部分网站打不开”，按现象定位，而不是重复安装。
订阅链接通常包含访问凭据，不要发到公开截图或聊天记录中。排查时可记录协议类型、错误原文和发生步骤，但应遮去密码、token 与完整订阅地址。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的参数不能相互套用，已有配置需要与用户自己的服务端设置一致。
Global Routing 影响建立连接后的流量处理方式。排查时先记录当前选择，只改一个设置并用相同目标复测。下面比较的是 Shadowrocket 自身的三种常用姿态，并不代表切换模式能够修复安装失败或订阅地址失效。
Config
推荐按当前 Config 的规则决定流量动作。规则通常从上往下匹配，首条命中决定处理方式；是否直连、代理或拒绝，要看配置中的具体规则。
适合：已有可用规则配置，需要按目标分流的日常使用。
Proxy
将纳入客户端处理的流量按代理姿态处理，用于对照 Config 下的访问结果。它不意味着系统中所有流量必然进入隧道，也不会让失效的服务端恢复连接。
适合：临时判断访问差异是否与规则分流有关。
Direct
将纳入客户端处理的流量按直连姿态处理。若当前目标需要通过用户已有代理访问，停留在 Direct 可能与预期不符。
适合：核对当前网络直连结果，建立排查对照。
Global Routing 中的 Scene 用于按已配置的场景条件选择处理方式，不应当成固定的“全部代理”开关。规则中，DOMAIN-SUFFIX 匹配域名后缀，GEOIP 按 IP 地理数据库匹配，IP-CIDR 匹配网段，FINAL 处理前面未命中的连接。Settings → On Demand 则涉及按需连接条件，不负责下载 apk，也不代替订阅导入；建议先完成一次手动连接验证，再调整自动连接行为。
安装后维护：更新、备份与后台运行
后续更新继续使用本站下载页，不依据旧聊天附件或旧下载记录判断当前安装包。更新前导出可用的 Config，并安全保存自己的订阅信息；能够导出的配置内容与平台界面有关，应检查备份实际包含什么，不能只看到文件已生成就认定所有连接凭据都已保存。
- 覆盖更新：正常覆盖安装以系统允许为前提。遇到签名或兼容性冲突时先停止，记录提示并确认备份，不要先卸载再寻找配置。
- 后台中断：如果前台连接正常、锁屏后断开，检查系统设置 → 应用 → Shadowrocket → 电池或后台运行相关选项。厂商菜单不同，应按实际提示处理，不必扩大无关权限。
- 自动重连：若手动断开后又重新连接，检查 Settings → On Demand 中已有条件，以及系统 VPN 页面中的始终开启设置，区分应用规则与系统策略。
- 结束排查：恢复临时修改的 Global Routing，关闭不再需要的安装来源授权，保留有用的错误记录，避免下次把安装问题与连接问题混在一起。
完成一次完整验证的判断标准是：安装程序显示成功、应用能够打开、已有订阅能显示条目、系统允许建立 VPN 连接，并且目标访问结果符合当前规则。每一步都有独立的检查点；出现问题时退回对应环节处理，比反复下载和重装更容易确定原因。