本文适用于准备在 Android 手机或平板安装 Shadowrocket（小火箭）的用户。操作分为确认 arm64 架构、用系统浏览器下载 apk、按来源允许安装、首次打开后确认 VPN 权限四个环节。安装完成不等于配置可用；后续连接以用户已有自己的服务商与订阅为前提，本站仅说明客户端安装与配置方法，不提供连接服务。
一、确认设备架构与获取方式
Shadowrocket 安卓版免费，安装包从本站下载页的安卓分区获取。下载前先确认设备是否支持 arm64，也就是常见的 ARM 64 位应用架构。设备处理器支持 64 位，不一定代表当前安装的 Android 系统能够运行 64 位应用；旧设备或经过定制的系统尤其需要核对。
可以先查看系统设置中的“关于手机”或“关于平板”，记录机型和系统信息，再根据设备说明核实应用架构。若已知设备仅支持 32 位应用，或属于其他处理器架构，不要通过改文件后缀、重复安装来尝试解决。本文不把安装失败统一归因为架构问题，具体仍需结合系统提示判断。
全平台获取口径如下：iPhone / iPad 在 App Store 一次性支付 $2.99，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片 / Intel）、Windows、安卓、Linux 版免费。本文的下载引导统一进入本站下载页，再按设备选择，不使用聊天附件或网盘转存文件。
二、从下载页完成 apk 安装
建议直接在系统浏览器里操作。Android 会区分“浏览器下载文件”和“系统允许该来源发起安装”这两件事：文件下载成功后，仍可能需要为浏览器或文件管理器单独授予安装权限。权限应以当前弹窗显示的来源应用为准，而不是把所有应用都设为允许。
-
打开下载页
用系统浏览器进入本站全平台下载页，找到安卓分区，选择 arm64 apk。不要误选 Windows、Mac 或 Linux 安装文件；浏览器开始下载后，先等待任务完成。
-
打开下载文件
在浏览器菜单的“下载内容”中打开刚下载的
.apk文件，也可以从系统“文件”应用的“下载”目录打开。若文件仍显示下载进度、失败或临时文件状态，先处理下载问题，不进入安装步骤。 -
允许当前来源
若系统提示不允许安装此来源的应用，点击弹窗中的“设置”，进入当前来源应用的“安装未知应用”页面，启用“允许来自此来源的应用”。英文系统常见名称为
Install unknown apps和Allow from this source。 -
返回继续安装
返回系统安装器，核对应用名称 Shadowrocket 后点击“安装”。如果返回后没有继续显示安装窗口，回到原下载记录，再次打开同一个 apk 文件即可，不必重新下载。
-
收回来源权限
安装成功并确认能够打开后，回到该来源应用的“安装未知应用”页面，关闭此次启用的允许开关。关闭后不会卸载 Shadowrocket；下次手动更新时，按系统提示重新授权即可。
如果设备由单位或学校管理，系统可能禁止更改安装来源权限。遇到开关灰色、提示“管理员不允许”或安装被管理策略拦截时，应联系设备管理员核实，反复点击或切换浏览器不会解除这类限制。
三、微信内无法下载时，改用系统浏览器
微信内置浏览器能够打开文章，并不表示它一定能完成 apk 下载和交给系统安装器的流程。点击后没有下载记录、页面提示在浏览器打开，或返回聊天窗口，都应先把“页面打开”和“文件下载”拆开检查，不要连续点击下载按钮生成多个任务。
按当前打开环境处理下载
微信内置浏览器
- 点击页面右上角菜单，查找“在浏览器打开”。
- 如果没有该选项，使用“复制链接”，复制当前本站页面地址。
- 手动打开系统浏览器，在地址栏粘贴并访问，再进入下载页。
系统浏览器
- 确认地址属于本站，进入安卓下载分区。
- 点击 arm64 apk 下载按钮，在下载列表查看任务是否建立。
- 等待下载完成，再打开文件并按提示授权安装来源。
切换浏览器解决的是下载与文件交接环节，不会自动授予“安装未知应用”权限；安装权限仍需单独确认。
如果系统浏览器也无法建立下载任务，先确认普通网页能否加载，再检查浏览器是否提示下载被取消、存储空间不足或网络中断。可以切换到稳定的 Wi-Fi 或移动数据后重试，并注意移动数据流量消耗。不要为了完成一次下载而关闭系统范围内的安全防护。
四、按系统提示定位安装失败
排查时记录完整提示，而不是只记录“装不上”。下载未完成、文件解析失败、来源未授权和已安装应用冲突，分别发生在不同环节。先处理对应原因，再进行下一次安装，有助于避免把同一个损坏文件反复提交给安装器。
| 现象或提示 | 先检查什么 | 处理方式 |
|---|---|---|
| 不允许安装此来源的应用 | 弹窗标明的来源是浏览器还是文件管理器 | 只为该来源启用“安装未知应用”，再返回安装。 |
| 解析软件包时出现问题 | 下载是否完整，设备是否支持 arm64，系统是否满足包的要求 | 删除未完成的文件，从本站下载页重新下载；仍失败则核实设备兼容性。 |
| 应用未安装或与现有应用冲突 | 是否已有同名应用，原应用来源是否清楚 | 先导出或记录可用配置，再核实冲突原因；不要直接删除现有数据。 |
| 安装按钮不可用或被管理员阻止 | 设备管理策略、工作资料限制、系统安全提示 | 按系统给出的原因处理，受管理设备交由管理员确认。 |
| 下载完成却找不到文件 | 浏览器下载记录与系统“下载”目录 | 从下载记录定位原文件，确认后缀为 .apk，不要给其他格式改名。 |
“解析失败”并不等同于网络连接配置错误。此时应用尚未成功安装，修改服务地址、端口或订阅内容没有作用。也不要根据文件名猜测适配情况；下载页的包类型与设备实际支持的应用架构才是检查依据。
五、首次打开：区分安装权限与 VPN 权限
“安装未知应用”允许某个来源发起安装；Android 的 VPN 连接确认则允许 Shadowrocket 建立本机 VPN 隧道。两者用途不同，前者不会替代后者。安装完成后进入 Home，先导入用户已有配置，再在首次开启连接时阅读系统的 VPN 请求并确认。
- 检查已有配置：确认服务地址、端口、认证信息及协议匹配。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的字段不能相互套用，应按用户已有服务的配置填写。
- 导入订阅：使用用户自己的订阅链接，导入后确认列表已生成。更新订阅是重新获取服务端提供的内容，不等同于更新 apk，也不保证原有条目保持不变。
- 确认路由姿态：Home → Global Routing 中，Proxy 使用代理策略，Direct 直接连接，Config 按配置规则处理，Scene 按已设置的场景处理。初次排查不要同时更改多个姿态与配置项。
- 允许 VPN 请求：首次开启连接时，核对系统提示的应用名称再确认。若已有其他 VPN 处于运行状态，先检查是否冲突；同一用户环境下一般不能同时维持两个普通 VPN 隧道。
- 再做连接检查：通过 Home 中的 Connectivity Test 检查连接表现。能显示已连接只说明隧道已建立，不代表目标网站、DNS 与规则策略均符合预期。
如需自动触发连接，可在手动连接验证通过后，再检查 Settings → On Demand。On Demand 不是安装所需权限，也不会补齐缺失的配置。Android 的后台电池管理属于系统设置范畴，若出现锁屏后断连，应先查看系统是否限制后台活动，而不是立即重装应用。
用最小规则区分安装与分流问题
以下是 Config 中 [Rule] 段的语法示例，不是可直接连接的完整配置。假设配置已定义可用的 PROXY 策略，规则按从上到下的顺序匹配，首次命中后采用对应策略；FINAL 放在末尾处理未命中的请求。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
FINAL,DIRECT这里的 example.com 是文档示例域名；第二条仅描述 192.168.0.0/16 地址段，不涵盖全部私有地址。该示例让未命中的请求走 DIRECT，因此不应把它当成通用分流方案覆盖现有配置。需要进一步理解 GEOIP、IP-CIDR 与域名规则的关系，可查阅规则参考。
六、安卓版安装常见问答
已经允许浏览器安装，怎么还提示没权限？
检查这次是从哪里打开文件。如果改为在文件管理器里打开 apk，发起安装的来源就可能变成文件管理器。按当前系统弹窗进入设置，只给实际来源授权，安装后再收回；给浏览器授权不会自动授权其他应用。
微信里点下载没有反应，需要一直重试吗？
不需要。先用右上角菜单选择“在浏览器打开”；没有入口时复制页面地址，粘贴到系统浏览器访问。随后查看浏览器下载列表，确认是否存在进行中的任务，再决定是否重试。
更新安装前要先卸载旧应用吗？
不要把卸载作为默认步骤。正常更新通常先尝试直接安装，是否可以覆盖取决于安装包与现有应用是否满足系统的更新条件。卸载可能删除本地配置与记录；遇到冲突先备份可导出的配置，并记下系统原始提示。
安装成功后没有可用条目，是不是包有问题？
安装应用与获得连接配置是两件事。先在 Home 检查是否已导入用户自己的订阅或手动配置，再核对导入是否成功。应用本身不会因安装完成而自动生成用户的服务地址与认证信息；不应通过反复下载 apk 来解决配置缺失。