Shadowrocket 電腦版安裝：Mac 如何選擇 Apple 晶片版或 Intel 版，以及解除 Windows SmartScreen 封鎖

一、先確認平台、晶片與取得方式

Mac 和 Windows 安裝檔均可從本站下載指南取得。Mac 提供 Apple 晶片版和 Intel 版，應依電腦的硬體選擇，而非看瀏覽器名稱或是否曾安裝其他架構的應用程式。別只憑購買年份判斷：外觀相同的 Mac 也可能採用不同晶片。

取得方式分為兩種：iPhone / iPad 版在 App Store 售價 $2.99，一次性購買，開發者為 Shadow Launch Technology Limited；系統需求請以 App Store 頁面標示為準。Mac（Apple 晶片與 Intel）、Windows、Android、Linux 版免費。取得用戶端和使用者已有的線路服務是兩回事，安裝應用程式不會自動產生訂閱。

二、Mac 安裝：將 dmg 移至「應用程式」

dmg 是磁碟映像檔。按兩下開啟後，Finder 會將它掛載為暫存磁碟；視窗中的應用程式此時尚未複製到電腦的「應用程式」資料夾。建議複製完成後再啟動，以免日後退出映像檔或清理下載檔案時，找不到原本的啟動位置。

1. 確認晶片型號

   前往 Apple 選單 → 關於這台 Mac，記下「晶片」或「處理器」欄位。Apple M 系列請選 Apple 晶片版；Intel 處理器請選 Intel 版。

2. 下載映像檔

   前往本站下載指南 → Mac，選擇符合硬體的 dmg。等瀏覽器顯示下載完成後，在 Finder → 下載項目中開啟檔案。

3. 複製應用程式

   開啟 dmg，將 Shadowrocket 拖移至「應用程式」。若映像檔視窗沒有「應用程式」捷徑，請另開 Finder → 應用程式，再將應用程式拖入該資料夾。

4. 首次啟動

   在 Finder → 應用程式中按兩下 Shadowrocket。若出現安全性提醒，請先閱讀完整訊息，再依下一節的說明判斷如何處理；不要反覆按兩下安裝檔。

5. 退出映像檔

   確認應用程式已從「應用程式」資料夾正常啟動後，在 Finder 側邊欄退出安裝映像檔。保留或刪除下載的 dmg，都不會影響已複製的應用程式。

若系統提示應用程式不支援這台 Mac，請先返回「關於這台 Mac」確認架構，再核對系統需求。不要靠修改檔名解決相容性問題。需要替換已安裝的副本時，請先結束 Shadowrocket；替換應用程式前保留現有設定，不要把刪除使用者資料當成一般安裝步驟。

三、Mac 出現「無法驗證開發者」：僅處理來源已確認的應用程式

「無法驗證開發者」和「會損壞電腦」是不同的提示。前者可能與系統檢查應用程式身分或公證狀態有關；後者則是更嚴重的風險警告。以下操作僅適用於從本站下載、來源已確認，且系統提供個別開啟選項的情況。按鈕名稱和位置可能因 macOS 版本而異。

「仍要打開」僅適用於系統記錄的這個應用程式，不代表可以忽略之後的所有警告。若設定中只顯示由組織管理，或相關按鈕無法使用，請交由管理員處理。安裝疑難排解不需要關閉系統完整性保護，也不必將整個下載資料夾設為例外。

四、Windows 遭 SmartScreen 封鎖：先讀提示，再決定是否繼續

SmartScreen 顯示「Windows 已保護您的電腦」時，通常與下載檔案的信譽資訊有關，但這項提醒本身無法證明檔案安全或有害。正確順序是確認下載來源、查看檔案資訊、辨別封鎖類型，最後才決定是否繼續。若無法確認來源，停在這一步即可。

1. 確認來源

   從本站下載指南前往 Windows 下載入口。若檔案來自聊天轉傳、不明網路硬碟，或下載紀錄無法追溯，請先停止執行，再回本站重新下載。

2. 查看資訊

   在檔案上按右鍵 → 內容，檢查檔案類型與可用的數位簽章資訊；出現權限確認視窗時，請閱讀程式名稱、發行者和檔案來源。若資訊有異常或無法確認，請先暫停。

3. 展開詳細資訊

   若視窗明確顯示 SmartScreen 的「Windows 已保護您的電腦」，請點選「其他資訊」，閱讀展開後顯示的應用程式名稱與發行者資訊。

4. 逐項確認

   僅在來源與檔案資訊均已確認、沒有其他風險警告，且視窗提供「仍要執行」選項時，才選擇該按鈕繼續。若沒有此選項，不要修改登錄檔或全域安全性原則強行繞過。

5. 完成安裝

   依安裝精靈選擇資料夾並完成安裝。出現使用者帳戶控制提示時，再次核對程式資訊；公司電腦若要求管理員憑證，請交由管理員確認。

安裝完成後，從開始功能表開啟 Shadowrocket，不必再次執行安裝程式。若應用程式可以開啟但網路無法連線，請改為排查設定與連線；反覆重新安裝通常無法解決訂閱失效、伺服器參數錯誤或路由模式不適合等問題。

五、首次執行：匯入現有訂閱並測試連線

看到主視窗只代表應用程式已啟動，接下來仍需使用者自己的伺服器資訊或訂閱。本站僅說明用戶端操作，不提供或推薦任何連線服務；以下步驟僅適用於使用者已有的資料。訂閱連結含有存取憑證，請避免在貼上前後將完整網址公開至討論區。

• 匯入內容：從 Home 的新增入口開啟 Add Server，在 Type 選擇 Subscribe，貼上使用者現有的訂閱網址並儲存；桌面版版面與按鈕位置請以目前介面為準。類似 https://example.com/sub?token=xxxx 的網址僅為格式範例，無法用於連線。
• 確認結果：更新 Subscribe 對應的項目，再回到 Home 查看是否顯示伺服器。若清單為空，請先處理訂閱請求失敗或內容解析問題，不必急著修改路由。
• 核對參數：手動新增時，協定與連接埠必須依照使用者現有資料設定。伺服器資料寫的是 443 就填 443；若是其他連接埠，就照原值填寫。不要因為協定使用 TLS，就自行一律改填 443。
• 選擇路由：Global Routing → Config 表示依目前設定的規則分流，不會自動替使用者建立合適的規則。請在 Config 確認已選取預期的設定，並檢查是否存在所引用的策略。
• 授予必要權限：啟用連線時，若系統要求新增 VPN 設定或授權網路元件，請先確認應用程式名稱再允許。系統代理與 VPN、通道接管的涵蓋範圍不同，請以目前平台實際啟用的模式為準。

測試連線時，每次只變更一個條件。先選擇一台現有伺服器並啟用連線，再分別前往預期經由代理和預期直接連線的目標。必要時可短暫切換 Global Routing → Proxy 與 Direct 進行比對；完成後請恢復 Config。此處的 Proxy、Direct 描述用戶端接管範圍內的處理方式，不代表電腦上的所有類型流量都一定會經過接管。

Global Routing 中的 Scene 可依使用情境設定路由行為，首次安裝不必同時調整。On Demand 是連線觸發機制，不是匯入訂閱或修復網路的按鈕。建議先手動連線並確認成功，再依目前平台提供的入口設定 On Demand 條件，避免自動重新連線干擾安裝後的排查。

六、常見問題：架構選錯、沒有允許按鈕與重複安裝