Shadowrocket（小火箭）安卓版的安装顺序是：用系统浏览器打开本站下载页，保存 arm64 apk，为实际打开安装包的应用临时允许安装未知应用，再完成系统安装。微信内下载无反应时，先切换到浏览器，不要反复点击。本文适合已从自己的服务商处获取订阅、准备首次安装或更新的用户；安装完成后还需导入配置并确认 VPN 连接权限。
一、确认安卓安装包与获取路径
安卓版从本站下载页进入，选择安卓平台并获取 arm64 apk。apk 是 Android 安装包格式，arm64 表示适用的处理器架构，不是应用版本号。不要把文件改成其他扩展名，也不要把电脑平台的安装包传到手机后尝试打开。
iPhone / iPad 在 App Store $2.99 一次性付费；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。iPhone / iPad 的系统要求以 App Store 页面标注为准，产品页开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118。各平台获取入口统一在本站下载页，本文不直接链接安装包。
arm64 设备通常也被系统信息工具标记为 arm64-v8a。处理器支持 64 位并不必然代表设备运行的是 64 位 Android 系统；若系统提示不兼容，应核对设备与系统架构，而不是反复修改安装包文件名。较旧设备、受管理的工作设备可能存在额外限制。
二、下载 apk 并允许安装未知应用
在较新的 Android 系统中，安装授权通常按来源应用分别管理。“允许此来源的应用”指允许某个浏览器或文件管理器发起安装，不是对 Shadowrocket 的网络连接授权。下列路径采用常见 Android 菜单名称；不同厂商可能将“特殊应用权限”写为“特殊权限设置”，可在系统设置搜索“安装未知应用”定位。
-
打开下载页
用系统浏览器进入本站下载页，找到安卓平台入口并开始下载 arm64 apk。等待浏览器下载列表显示完成，再打开文件；下载进行中的临时文件不能用于安装。
-
查看拦截提示
在浏览器的下载列表点开 apk。若系统提示该来源尚未获准安装应用，进入提示中的“设置”。先核对提示显示的来源应用名称，避免给无关应用授权。
-
允许当前来源
常见路径为系统设置 → 应用 → 特殊应用权限 → 安装未知应用 → 当前浏览器 → 允许此来源的应用。若从文件管理器打开 apk，应选择该文件管理器，而不是浏览器。
-
返回完成安装
返回安装界面并选择“安装”。如果返回后安装界面已关闭，重新进入下载列表，打开刚才已下载完成的文件，不需要再次下载。
-
收回来源授权
安装完成后，可沿同一路径关闭该来源的安装权限。关闭后不会卸载 Shadowrocket，也不影响已安装应用正常启动；以后更新时可能需要再次授权。
系统安全检查、家长控制与组织设备策略是不同层级的限制。若设备由单位或学校管理，开关可能不可用，此时应联系设备管理员。不要为了完成安装而关闭整个设备的安全防护；先确认包来自本站下载页，并阅读系统给出的具体错误。
三、微信内无法下载：改用浏览器打开
在微信内点击下载后没有出现下载任务，并不能据此判断安装包损坏。内置浏览器对文件下载或打开安装程序的处理方式可能与系统浏览器不同。先检查实际有没有生成文件，再切换环境；这比持续点击同一个按钮更容易定位问题。
两种操作环境的处理路径
微信内打开页面
- 点击页面右上角菜单，查找“在浏览器打开”。
- 若没有该选项，复制本站页面链接，手动粘贴到系统浏览器地址栏。
- 进入下载页后重新选择安卓入口，不复制按钮背后的临时下载地址。
系统浏览器打开页面
- 点击下载后，进入浏览器菜单中的“下载”或“下载内容”。
- 确认任务已完成，再打开 apk。
- 若没有任务，检查浏览器提示、可用存储空间和当前网络，再重试一次。
结论：下载失败先换浏览器；安装被拦再处理来源权限。两种问题不要混为同一个权限开关。
如果浏览器保存下来的内容打开后是网页、文字或错误提示，说明拿到的可能是错误页面而不是有效安装包。删除该文件，重新从本站下载页发起下载；仅把后缀改成 .apk 不能把网页变成安装包。
- 点击无反应：先到下载列表确认是否已有任务，避免重复生成多个文件。
- 下载长期停住：检查剩余空间与网络状态；失败任务可取消后重新开始。
- 下载完成但打不开：记录系统原文提示，再区分是来源未授权、文件不完整还是设备不兼容。
四、首次打开：导入订阅与确认连接
安装成功只表示应用已写入设备，不表示已经具备可用连接。准备好从你的服务商处获取的订阅链接；它通常包含身份令牌，应当像密码一样保存，不要贴到公开截图或聊天记录中请求排查。手工填写服务器时，协议、服务器地址、端口和认证参数都应以服务商提供的信息为准。
- 添加资料：进入 Home，打开添加入口，在 Type 中选择 Subscribe，填入自己的订阅链接后保存。界面布局可能因平台而异，应以当前安装的 Android 界面显示的入口为准。
- 读取内容：触发订阅更新，确认 Home 中出现服务器条目。保存了链接但列表仍为空时，先查看更新错误，不要直接判断 VPN 权限有问题。
- 核对配置：在 Config 确认需要使用的配置文件，并在 Global Routing 核对当前姿态。配置文件、服务器条目和系统安装权限分别解决不同问题。
- 发起连接：选定自己的服务器后开启连接。首次出现 Android 系统的 VPN 连接请求时，确认请求应用为 Shadowrocket，再按系统提示授权。
- 验证结果：打开自己需要访问的网站；若连接已建立但访问失败，再检查订阅状态、服务器参数和规则命中，不要反复重装应用。
下面比较的是 Global Routing 的设置用途，不是不同安装包。Config 的实际去向取决于当前规则；Proxy 也不能保证失效的服务器恢复可用。切换姿态是排查手段，应在检查后恢复自己需要的设置。
Config
推荐按当前配置中的规则决定连接去向。只有已核对配置内容时，才能据此判断哪些请求使用代理、哪些直连；未匹配请求通常由 FINAL 决定。
适合：已有明确分流配置，需要按规则日常使用。
Proxy
将应用接管的连接按代理姿态处理。临时使用它可帮助区分访问失败是否与分流规则有关，但不能绕过服务商认证、到期或服务器故障。
适合：已确认服务器有效，短时排查规则分流。
Direct
将应用接管的连接按直连姿态处理。连接开关开启并不等于请求必定使用代理，应同时检查此处的选择。
适合：临时检查设备原有网络能否访问目标。
五、安装失败、更新失败与权限常见问答
排查时保留报错原文和触发步骤。相同的“安装失败”可能出现在下载未完成、架构不匹配、空间不足或现有应用无法覆盖更新等不同情况下；仅凭一个结果提示无法断定原因。下面按最常见的实际现象分别处理。
允许安装后，怎么还是提示没有权限？
看安装提示显示的是哪个来源应用。如果先用浏览器下载，后来在文件管理器中打开，系统检查的可能是文件管理器权限。进入系统设置 → 应用 → 特殊应用权限 → 安装未知应用，为实际发起安装的应用授权，再重新打开 apk。
提示解析软件包出错，要改文件名吗？
不用改名。先删除失败文件，回到本站下载页重新获取，等下载完成后再打开。若仍报错，核对系统是否支持 arm64 安装包，并记录系统版本与错误原文；改后缀或重复点击安装不会修复不完整文件。
更新时提示无法安装，应该先卸载吗？
不要先卸载。确认现有应用的来源、包是否完整、设备是否有足够空间。签名不一致或安装的包不兼容时，Android 可能拒绝覆盖更新；卸载会使本地配置面临丢失风险。先使用应用提供的备份或导出功能保存资料，再按明确的错误原因处理。
安装好了，怎么还是没有可用服务器？
回到 Home 检查是否已添加 Subscribe 并成功更新。订阅链接需从你的服务商处获取；若更新返回认证失败、过期或空内容，应向原服务商核对。安装 apk 与导入订阅是两个步骤，重装不能修复服务商端的订阅状态。
关闭安装权限会断开连接吗？
不会因为收回浏览器的安装来源权限而卸载应用或撤销已授予的 VPN 权限。若连接中断，应检查系统 VPN 状态、应用连接开关及网络变化，而不是重新开放所有来源的安装权限。
六、安装后的检查与资料保留
完成一次可用连接后，再考虑电池管理等长期运行设置。若只有切到后台或锁屏后才断开，可在系统设置 → 应用 → Shadowrocket → 电池相关页面查看后台限制；各厂商命名不同，按实际现象调整，不必在首次安装时把所有系统限制全部关闭。
- 安装来源：记住安装包来自本站下载页，更新时回到同一入口，不使用聊天中转存的未知文件。
- 本地资料：保存自己使用的配置与服务商信息；卸载、清除应用数据或更换设备前，先确认备份可以读取。
- 权限状态：安装来源权限可在安装完成后收回；VPN 授权与连接状态单独核对。
- 问题记录：记录“点击下载”“打开文件”“覆盖安装”“连接”中具体哪一步失败。向他人提供截图前，遮住订阅链接、UUID、密码和账户信息。
如果下载和安装均成功，后续网页访问异常应转向连接与配置排查，而不是继续处理“允许安装未知应用”。按阶段判断问题，可以避免无关权限变更，也能减少重复下载、重复导入和误删配置。