Shadowrocket（小火箭）安卓版适用于支持 arm64 应用的 Android 设备。安装时先用系统浏览器进入本站下载页，再为实际打开 apk 的浏览器或文件管理器授予安装权限；微信内无法下载时，应切换浏览器，而不是反复点击。下文按下载、授权、安装和首次连接逐项检查，并说明安装失败与连接失败的区别。
一、下载前确认设备与获取方式
安卓设备应在全平台下载页选择安卓 arm64 安装包。arm64 指应用面向的处理器架构；处理器支持 64 位并不必然代表设备当前运行的是 64 位 Android 系统。较旧设备、精简系统或特殊设备需要结合厂商系统信息确认，不能只看手机商品名称。
Shadowrocket 是闭源商业应用，获取方式分为两档：iPhone / iPad 在 App Store $2.99 一次性付费，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。本文的操作对象是安卓 apk，不需要参照 iPhone 的购买流程。
- 确认入口：从本文进入本站下载页，选择安卓栏目，不使用聊天附件或来源不明的转存文件。
- 确认空间：系统需要同时容纳下载文件与安装后的应用数据；出现存储不足提示时，应先清理空间再重试。
- 确认设备限制：工作资料、学校管理设备或家长控制可能禁止安装应用，应由设备管理员调整策略。
- 确认使用前提：安装客户端不等于获得连接配置。后续操作以用户已有自己的服务商与订阅为前提，本站不提供、不销售、不推荐连接配置或订阅服务。
二、用浏览器下载并完成安装
Android 的安装授权通常按“发起安装的应用”分别管理。例如，用浏览器下载后直接点开文件，需要授权浏览器；若转到文件管理器打开同一文件，则可能需要授权文件管理器。应根据安装提示显示的应用名称操作，不必给所有应用逐一放行。
-
打开下载页
在系统浏览器打开本站下载页，找到安卓栏目，选择 arm64 apk。若当前页面在微信里，先使用右上角菜单中的“在浏览器打开”；菜单名称随系统与微信界面有所不同。
-
等待下载完成
查看浏览器的下载记录，等到下载任务完成后再打开。只有文件名出现在列表里，并不能说明下载已经结束；仍显示进度、暂停或失败时，不要先进入安装流程。
-
允许当前来源
点开 apk 后，若系统提示当前来源不允许安装，进入提示提供的设置页面，核对浏览器或文件管理器名称，开启“允许来自此来源的应用”。常见手动路径为系统设置 → 应用 → 特殊应用权限 → 安装未知应用。
-
返回安装页面
返回刚才的安装界面并确认安装。部分系统返回后需要再次从下载记录打开 apk。系统安全检查若明确报告风险或策略阻止，应先核对来源和具体提示，不要关闭整套安全保护。
-
启动并收回权限
安装完成后打开 Shadowrocket，确认可以进入主界面。随后可回到该来源的授权页面，关闭“允许来自此来源的应用”；这不会卸载已安装的应用，下次手动更新时按提示重新授权即可。
不同厂商可能把入口放在“安全”“隐私”或“更多设置”下。如果上面的路径不存在，可在系统设置搜索“安装未知应用”，再核对当前发起安装的应用。受管理设备若将开关置灰，重复下载不能解除管理限制。
三、微信里点下载没有反应怎么处理
微信内置页面与独立浏览器的下载行为并不相同。点击后没有下载任务、只有短暂跳转，或者返回原页，都应先确认下载是否真正交给了浏览器。网页没有报错不代表 apk 已经保存到设备。
下载阶段检查
- 打开位置
- 独立浏览器中的本站下载页
- 选择项目
- 安卓 arm64 apk
- 完成标志
- 浏览器下载记录显示任务完成
- 失败处理
- 检查网络、存储空间与下载提示后重试
先确认文件下载完成，再排查系统安装权限。
安装阶段检查
- 发起应用
- 实际打开 apk 的浏览器或文件管理器
- 系统入口
- 系统设置 → 应用 → 特殊应用权限 → 安装未知应用
- 授权范围
- 只允许当前可信来源
- 完成标志
- 应用安装完成且能够启动
下载权限与安装权限是两个环节，不能互相替代。
如果微信菜单没有“在浏览器打开”，可以复制当前下载页地址，切换到系统浏览器后粘贴打开。应复制网页地址，而不是复制一个未完成的下载任务。进入浏览器后重新选择安卓下载按钮，并在浏览器下载列表查看结果。
- 没有下载记录：先解决页面打开位置或网络访问问题，不必进入安装授权页面。
- 记录显示失败：检查存储空间和网络状态，删除失败任务后重新下载，避免误点旧文件。
- 文件已完成但打不开：从浏览器下载记录或文件管理器打开；若提示解析失败，继续检查文件完整下载与设备架构。
四、首次启动：区分安装、配置与连接
能打开 Shadowrocket 只说明安装成功。要建立连接，还需要有效的用户配置、可用网络以及系统 VPN 授权。Home 用于查看连接与条目，Config 用于配置文件，Settings 用于应用设置；具体入口位置以当前界面为准，不应把 Android 的“安装未知应用”开关当作应用内设置。
用户已有订阅时，应按入门指南导入自己的链接，并检查导入后是否出现可选择的条目。教学形式例如 https://example.com/sub?token=xxxx，这是假值，不能用于连接。真实链接可能包含访问凭据，不应粘贴到公开评论、截图或求助帖中。
- 先看导入结果：条目为空或订阅更新失败时，先核对原链接、有效期与网络，不要反复重新安装客户端。
- 再确认连接条目：在 Home 选择自己已有的连接条目，再启动连接；首次出现系统 VPN 连接请求时，阅读提示并确认应用身份。
- 检查已有 VPN：Android 同一用户或资料空间通常只能有一个活动 VPN 服务；其他 VPN 或使用 VPN 接口的过滤工具可能造成冲突。
- 最后检查后台：若仅在锁屏后断开，再检查系统设置 → 应用 → Shadowrocket → 电池中的后台限制；具体名称随厂商变化，不必预先放宽所有权限。
五、安装后能连接但访问异常：核对路由姿态
安装成功之后，访问结果还受 Global Routing 影响。排查时先记录当前姿态，再只更改一个设置进行比较。不要同时更新订阅、切换连接条目和修改规则，否则即使恢复访问，也难以判断是哪一步起效。
Config
推荐按当前配置文件中的规则选择策略。只有配置内容符合需求时，才会得到预期分流结果；Config 不代表所有国内地址自动直连。
适合：已有明确规则配置的日常使用
Proxy
对由客户端接管的流量使用代理姿态，可用于与 Config 对照。若 Proxy 可访问而 Config 不可访问，应重点核对规则命中与策略，不据此认定需要重装。
适合：临时区分规则问题与连接问题
Direct
采用直连姿态，不以代理条目的可用性作为访问前提。停留在 Direct 时，不能用网页打开与否来判断所选代理条目是否正常。
适合：核对当前网络的直接访问表现
以下是用于理解顺序的真实规则语法，不是连接配置，也不包含服务端信息。只在 Config 姿态下检查对应规则效果，不能把它当成安装必填项。PROXY 需要有可用的代理策略，示例域名仅作教学。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXYDOMAIN-SUFFIX匹配example.com及其子域名，不匹配名称只是包含该字符串的其他域名。IP-CIDR示例覆盖指定私网地址段，no-resolve表示不为这条 IP 规则额外触发域名解析。GEOIP,CN,DIRECT按 IP 地理数据库判断，不等于依据网页语言或网站名称判断。FINAL处理未命中前序规则的请求，应放在最后。规则自上而下匹配，宽泛规则放在前面可能遮住后面的具体规则。
六、安装与更新常见问题
已经允许安装，为什么还是让我去设置？
核对提示中的来源名称。可能刚才授权了浏览器，现在却从文件管理器打开 apk；返回系统设置 → 应用 → 特殊应用权限 → 安装未知应用，只为当前实际来源授权。若开关被管理员锁定，应联系设备管理员。
提示“解析软件包时出现问题”怎么办？
先删除未完成或失败的下载文件，再从本站下载页重新下载安卓 arm64 apk。确认下载完成后仍报错，再核对设备系统与架构兼容性；不要靠修改文件后缀解决，也不要反复打开同一个失败文件。
更新提示未安装，要先卸载吗？
不要立即卸载。先检查存储空间、下载是否完成，以及系统给出的具体原因。现有应用与更新包签名不一致、设备策略限制或安装器异常都可能导致失败；先保存自己的配置和必要信息，再判断是否需要处理现有安装。
装好了，为什么还是不能访问？
先确认已有订阅成功导入且有可选条目，再核对 VPN 授权与 Global Routing。若所有条目都不可用，应检查当前网络和用户已有服务状态；若只有 Config 异常，则按上一节对照规则。安装权限不会修复连接配置错误。
安装完成后，下载的 apk 能删除吗？
确认 Shadowrocket 可以正常启动后，可以在浏览器下载记录或文件管理器中删除下载文件以释放空间。删除 apk 文件不会卸载已经安装的应用；卸载应用需要通过系统应用管理操作，两者不是同一件事。