Shadowrocket 电脑版安装:Mac 选 Apple 芯片版还是 Intel 版,Windows 被 SmartScreen 拦截怎么放行

一、先确认平台、芯片和获取入口

Mac 与 Windows 的安装包都从本站下载指南获取。Mac 提供 Apple 芯片版与 Intel 版，选择依据是当前电脑的硬件，不是浏览器名称，也不是是否曾安装过其他架构的应用。不要仅凭电脑购买年份判断：相同外观的 Mac 可能使用不同芯片。

获取分为两档：iPhone / iPad 在 App Store $2.99 一次性买断，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。客户端获取与用户已有的线路服务是两件事，安装应用不会自动生成订阅。

二、Mac 安装：从 dmg 移到「应用程序」

dmg 是磁盘映像。双击后，Finder 会把它作为一个临时磁盘打开；窗口里的应用还没有因此复制到电脑的「应用程序」目录。建议完成复制后再启动，避免以后推出映像或清理下载文件时找不到原来的启动位置。

1. 查看芯片

   进入 Apple 菜单 → 关于本机，记录「芯片」或「处理器」字段。Apple M 系列选 Apple 芯片版，Intel 处理器选 Intel 版。

2. 下载映像

   进入本站下载指南 → Mac，选择与硬件匹配的 dmg。等待浏览器显示下载完成，再在 Finder → 下载中打开文件。

3. 复制应用

   打开 dmg，将 Shadowrocket 拖入「应用程序」。若映像窗口没有目录快捷方式，另开 Finder → 应用程序，把应用拖到该目录。

4. 首次启动

   在 Finder → 应用程序中双击 Shadowrocket。若出现安全提醒，先读完整内容，按下一节区分处理，不反复双击安装包。

5. 推出映像

   确认应用已从「应用程序」目录正常启动后，在 Finder 边栏推出安装映像。保留或删除下载的 dmg，不影响已复制的应用。

如果提示应用不支持这台 Mac，先返回「关于本机」检查架构，再核对系统要求。不要通过改文件名解决兼容性问题。需要替换已安装副本时，先退出 Shadowrocket；替换应用本体前保留现有配置，且不要把删除用户数据当成常规安装步骤。

三、Mac 无法验证开发者：只对已确认来源的应用处理

「无法验证开发者」与「会损坏电脑」不是同一种提示。前者可能属于系统对应用身份或公证状态的检查；后者属于更强的风险告警。以下操作仅用于从本站下载、文件来源已经确认，而且系统提供单独打开选项的情况。具体按钮名称和位置可能随 macOS 变化。

「仍要打开」只针对这一次被系统记录的应用，不应被理解为可以忽略后续所有告警。如果设置中只显示由组织管理，或相关按钮被禁用，应由管理员处理。安装排查不需要关闭系统完整性保护，也不需要为整个下载目录设置例外。

四、Windows SmartScreen 拦截：先读提示，再决定是否继续

SmartScreen 的「Windows 已保护你的电脑」提醒常与下载文件的信誉信息有关，但提醒本身不能证明文件安全或危险。正确顺序是确认下载来源、查看文件信息、分辨拦截类型，最后才决定是否继续。对于来源无法确认的文件，停在这一步即可。

1. 确认来源

   从本站下载指南进入 Windows 获取入口。若文件来自聊天转发、陌生网盘或无法追溯的下载记录，先停止运行，回到本站重新获取。

2. 查看信息

   右键文件 → 属性，检查文件类型及可用的数字签名信息；出现权限确认框时，阅读程序名称、发布者和文件来源。信息异常或无法核实时先暂停。

3. 展开详情

   如果窗口明确显示 SmartScreen 的「Windows 已保护你的电脑」，点击「更多信息」，阅读展开后的应用名称与发布者信息。

4. 按项确认

   仅在来源与文件信息均已确认、没有其他风险告警，且窗口提供「仍要运行」时，选择该按钮继续。若没有按钮，不修改注册表或全局安全策略强行绕过。

5. 完成安装

   按安装向导选择目录并完成安装。出现用户账户控制提示时，再核对程序信息；公司电脑要求管理员凭据时，交由管理员确认。

安装完成后，从开始菜单打开 Shadowrocket，不必再次运行安装程序。若应用能够打开但网络不通，应转入配置与连接排查；反复重装通常不会修正订阅失效、服务器参数错误或路由模式不合适的问题。

五、首次运行：导入已有订阅并验证连接

能看到主窗口，只能说明应用已经启动。接下来仍需用户自己的服务器信息或订阅。本站仅说明客户端操作，不提供或推荐任何连接服务；以下步骤只处理用户已有内容。订阅链接包含访问凭据，粘贴前后都应避免把完整地址发到公开讨论区。

• 导入内容：从 Home 的添加入口进入 Add Server，Type 选择 Subscribe，粘贴用户已有的订阅地址并保存；桌面布局与按钮位置以当前界面为准。类似 https://example.com/sub?token=xxxx 的地址只是格式示例，不能用于连接。
• 检查结果：对 Subscribe 对应条目执行更新，再回到 Home 查看是否出现服务器。列表为空时，先处理订阅请求失败或内容解析问题，不急着改路由。
• 核对参数：手动添加时，协议与端口必须采用用户已有资料。服务端写的是 443 就填 443，写的是其他端口就按原值填写；不要因为协议使用 TLS 就自行把端口统一改成 443。
• 选择路由：Global Routing → Config 表示按当前配置的规则分流。它不会自动替用户创建合适的规则；在 Config 中确认已经选中预期配置，并检查策略引用是否存在。
• 允许必要权限：启用连接时，若系统要求添加 VPN 配置或授权网络组件，先核对应用名称再确认。系统代理与 VPN、隧道接管的覆盖范围不同，应以当前平台实际启用的模式为准。

连接测试应一次只改一个变量。先选一个已有服务器并开启连接，访问一个预期走代理的目标，再访问一个预期直连的目标。必要时短暂切换 Global Routing → Proxy 与 Direct 做对照；完成后恢复 Config。这里的 Proxy、Direct 描述客户端接管范围内的处理方式，不代表电脑上所有类型的流量都必然被接管。

Global Routing 中的 Scene 用于按场景配置路由行为，首次安装不需要同时调整它。On Demand 是连接触发机制，也不是导入订阅或修复网络的按钮。建议先手动连接并验证成功，再按当前平台提供的入口设置 On Demand 条件，避免自动重连干扰安装后的排查。

六、常见问题：架构选错、没有放行按钮与重复安装