本文适用于准备在安卓设备上安装 Shadowrocket（小火箭）的用户。先确认设备能够运行 arm64 应用，再用系统浏览器进入本站下载页；安装被拦截时，只为实际打开安装包的浏览器或文件管理器授予安装权限。安装完成后撤回该权限，再导入从你的服务商处获取的订阅并确认 VPN 连接。以下按下载、安装、首次连接三个阶段分别排查，避免把浏览器限制误判成安装包问题。
一、下载前确认 arm64 与获取入口
Shadowrocket 安卓版使用本站下载页提供的 arm64 apk。arm64 对应 64 位 ARM 应用环境，常见 ABI 名称为 arm64-v8a。手机处理器支持 64 位，并不一定代表当前系统也提供 64 位应用运行环境；部分旧设备或特定系统仍可能使用 32 位环境。若设备资料只列出 armeabi-v7a，不要把它当成 arm64 兼容证明。
先查看系统「设置 → 关于手机」中的型号，再结合设备的系统规格确认架构。不要通过改文件扩展名、反复点击安装或换一个文件管理器来解决架构不兼容。安卓最低系统要求以下载页实际说明为准，不能根据其他平台的要求推断。
所有设备统一从Shadowrocket 下载指南选择入口。iPhone / iPad 在 App Store $2.99 一次性买断，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。客户端获取费用与线路套餐是两回事；已有订阅的用户继续使用自己的服务商资料，本站不提供、不销售、不推荐节点或订阅。
二、在浏览器下载并完成安装
建议用同一个浏览器完成打开下载页、保存文件和打开安装包三个动作，这样出现来源授权提示时，容易判断正在授权哪个应用。下面以安卓系统常见菜单为例，手机厂商可能调整名称；找不到路径时，可在系统设置中搜索「安装未知应用」。
-
打开下载页
在系统浏览器访问本站，进入下载指南并选择安卓入口。确认当前页面域名是 shadowrocketupdate.com，再点击安卓安装包按钮；文件由本站
/dl/shadowrocket/路径提供。 -
等待下载完成
进入浏览器菜单中的「下载内容」或「下载管理」，等待任务显示完成。下载仍在进行、暂停或失败时不要打开临时文件；若系统提示存储空间不足，先腾出空间再重新下载。
-
授权当前来源
点击已完成的 apk。若系统阻止安装，点提示中的「设置」，进入当前来源应用页面，开启「允许来自此来源的应用」。通过浏览器打开就授权该浏览器，通过文件管理器打开就授权该文件管理器。
-
返回确认安装
返回系统安装界面，核对显示的应用名称为 Shadowrocket，再点「安装」。若返回后安装界面已经关闭，重新进入浏览器下载记录，点同一个已完成的文件即可，不必重复下载。
-
收回来源权限
安装完成并确认可以打开后，回到系统「设置 → 应用 → 特殊应用权限 → 安装未知应用 → 当前来源应用」，关闭允许开关。以后更新需要安装时，再为实际使用的来源临时开启。
三、微信内点下载无反应，改用浏览器打开
微信内置网页环境可能限制 apk 下载、文件跳转或调用系统安装器。表现可能是点击按钮没有下载任务、出现打开提示，或回到原页面。这一阶段还没进入安卓安装流程，因此修改「允许安装未知应用」通常不能解决问题。
- 在微信当前页面点右上角菜单，选择「在浏览器打开」；名称和位置随系统及微信界面变化。
- 若没有该选项，使用「复制链接」，切换到系统浏览器，将链接粘贴到地址栏并打开。地址栏中的页面应属于本站。
- 进入下载指南的安卓区域，再点击下载按钮。检查浏览器下载列表是否新增任务，而不是只看网页按钮有没有变化。
- 下载完成后从该浏览器的下载记录打开 apk；此时若出现安装来源限制，再按上一节授权这个浏览器。
不要把复制来的页面地址当作订阅链接粘贴到 Shadowrocket，也不要把 apk 文件名填进 Add Server。网页负责获取安装包，安装器负责安装应用，Home 中的配置才负责连接，三者的输入内容不同。
如果浏览器同样没有新增任务，先确认页面能够完整加载、网络正常且存储空间可用。已有失败任务可以删除后重新发起；不要仅凭通知栏里残留的旧下载通知判断下载已经完成。
四、安装失败时，按提示定位原因
安装器的报错文本比「装不上」更有诊断价值。记录完整提示，并区分发生在下载中、点击文件时还是覆盖安装时。下面列出常见现象与处理顺序；具体提示以设备实际显示为准。
| 现象或提示 | 优先检查 | 处理步骤 |
|---|---|---|
| 不允许此来源安装应用 | 实际打开文件的是哪个应用 | 从提示进入设置，只开启当前浏览器或文件管理器的安装来源权限，再返回安装。 |
| 解析软件包时出现问题 | 下载是否完整、系统及架构是否兼容 | 删除未完成或失败文件，重新下载；仍失败时核对 arm64 环境及下载页要求。 |
| 应用未安装或与现有应用冲突 | 旧应用来源、覆盖安装条件、可用空间 | 先保留配置，再从本站重新获取安装包。不要直接卸载仍保存重要配置的现有应用。 |
| 存储空间不足 | 内部存储的实际可用空间 | 清理不需要的文件，给安装解包和应用数据留出空间；不能只预留 apk 文件本身的大小。 |
| 管理员不允许安装 | 工作资料、家长管理或单位设备策略 | 联系设备管理员确认允许的安装方式，不尝试绕过管理策略。 |
覆盖安装通常会保留应用数据，但这不能替代事前备份。更新前记录当前配置来源、规则改动和必要参数；如需导出配置，应保存在自己可控的位置，其中可能包含订阅地址和凭据。卸载可能删除本地数据，不能把卸载当作安装失败的第一步。
五、安装完成后，导入配置并授权 VPN
应用能打开只表示安装成功，并不代表已经有可用连接。订阅链接从你的服务商处获取。在 Home 使用右上角「+」进入 Add Server，Type 选择 Subscribe，粘贴完整订阅链接并保存，再在 Home 更新订阅内容。不同界面布局可能调整按钮位置，应以对应英文界面词辨认功能。
- 导入前：确认复制的是订阅地址，而不是服务商登录页、付款页或本站下载页。链接中的查询参数属于地址的一部分，不要截断。
- 导入后：确认 Home 出现预期条目，再选择需要使用的条目。保存订阅来源与取得可连接条目不是同一个检查点。
- 首次连接：打开连接开关，阅读安卓系统 VPN 连接请求，核对请求应用为 Shadowrocket 后确认。此授权与安装来源权限互不替代。
- 遇到冲突：同一用户或工作资料环境通常只能保持一个活动 VPN。若已有其他 VPN 连接，先确认是否需要断开，再启动 Shadowrocket。
Home 用于连接与条目操作，Config 用于配置文件，Settings 用于应用设置。首次测试不需要先开启自动连接；Settings → On Demand 涉及自动连接条件，不是安装 apk 的前置步骤，也不能修复下载失败。
六、连接后如何区分规则与线路问题
当系统已经显示 VPN 连接，但网页表现不符合预期时，再检查 Global Routing。Config、Proxy 与 Direct 是不同的流量处理姿态；切换前先记下原值，测试结束恢复。以下对比用于已有可用配置的场景，不表示安装后会自动生成连接资料。
Config
推荐按照当前配置中的规则决定请求走向。它不保证某个网站一定走代理，结果取决于命中的规则及对应策略。
适合:已经核对配置、需要按规则分流的日常使用
Proxy
将进入客户端处理范围的请求交给代理策略，用于临时判断问题是否来自规则分流。它仍依赖所选连接资料可用。
适合:已有可用连接，临时对照排查规则匹配
Direct
将进入客户端处理范围的请求按直连方式处理。保持这一姿态时，不能用网页仍在直连来认定 apk 安装失败。
适合:对照本地网络的直连表现
例如，在 Config 中按顺序匹配下面的 Rule 片段，example.com 及其子域名命中第一条，其他未命中的请求由 FINAL 兜底。这里只展示语法，示例域名不代表实际需要代理的站点，PROXY 也必须对应配置中可用的策略。
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT若 Proxy 下可访问而 Config 下不符合预期，优先检查规则顺序、域名匹配和兜底策略；若两者都失败，再核对订阅条目和网络。每次只改一个变量，并记录使用的姿态与现象，避免同时重装、换配置和改规则后无法确认原因。规则细节可继续查看规则参考。
七、安装与后台连接常见问答
已经允许安装，为什么还是被拦？
确认授权对象是否与本次打开文件的应用一致。例如先给浏览器授权，随后改从文件管理器点开 apk，系统仍会检查文件管理器的权限。从当前拦截提示进入设置，核对页面上的应用名称后处理，不必给全部来源授权。
安装后能关闭未知应用权限吗？
可以。到系统「设置 → 应用 → 特殊应用权限 → 安装未知应用」，关闭刚才使用的来源。已安装的 Shadowrocket 仍可正常启动；之后安装更新时，再为当次来源开启即可。这个开关不控制 VPN 的连接权限。
锁屏后连接断开，要重新安装吗？
先排查后台限制。打开系统「设置 → 应用 → Shadowrocket → 电池」，检查是否限制后台活动；按设备提供的选项允许所需的后台运行，再锁屏复测。不同厂商名称不同，不必直接修改全部应用的电池策略。
下载记录里有多个 apk，点哪一个？
先确认哪次任务来自本站下载页且显示已完成，优先打开这次任务。不要凭文件名末尾的数字认定它较新；重复下载时浏览器可能自动追加序号。无法判断时清理重复任务，再从下载页重新获取。
完成后可按三个结果复核：浏览器下载记录显示完成，系统中能够打开 Shadowrocket，主动连接时得到系统 VPN 状态反馈。若仍有问题，记录设备型号、安卓系统信息、具体失败阶段与完整提示，提供信息时遮住订阅地址和密码。这比仅描述「下载不了」更容易定位到浏览器、安装器或连接配置。