Shadowrocket Mac 与 Windows 版安装:Apple 芯片版和 Intel 版怎么选,首次打开被拦截怎么放行

先确认平台、价格与安装来源

Shadowrocket 的 Mac 版提供 Apple 芯片与 Intel 两种选择；Mac、Windows、安卓、Linux 版免费。iPhone / iPad 版通过 App Store 获取，价格为 $2.99 一次性，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。电脑安装不需要先购买 iPhone / iPad 版。

从本站下载页选择平台。电脑安装包由站内 /dl/shadowrocket/ 路径提供，实际文件入口以下载页为准。不要根据文章文字猜测文件名，也不要把浏览器缓存中的旧文件当成刚下载的文件。

• 确认浏览器下载已完成，再打开文件；尚在下载中的临时文件不能用于安装。
• 记录文件保存位置，通常可以从浏览器下载列表选择“在文件夹中显示”。
• 先完成一次应用启动，再导入配置。将安装故障与连接故障分开处理。
• 客户端获取不包含线路套餐。后续操作以用户已有自己的服务商与订阅为前提，本站不提供、不销售、不推荐节点或订阅服务。

Mac 安装包：按 Chip 或 Processor 选择

打开 Apple 菜单 → About This Mac（关于本机）。看到 Chip（芯片）并显示 Apple M 系列时，选择 Apple 芯片版；看到 Processor（处理器）并显示 Intel 时，选择 Intel 版。不要用购买年份、屏幕尺寸或电脑名称推断架构。同一外观的 Mac 可能采用不同芯片。

下载完成后，按实际文件类型处理：如果磁盘映像打开后显示应用和 Applications（应用程序）目录，将应用拖入该目录；如果是安装器，则按安装器提示操作。不要仅凭其他软件的安装习惯认定本次一定是哪种格式。后续从 Applications 中启动，避免一直在临时挂载的磁盘映像中运行。

Mac 首次打开：处理“无法验证开发者”提示

macOS 的 Gatekeeper 会检查从网络获取的应用。提示“无法验证开发者”或“无法检查是否包含恶意软件”时，先确认下载来源与文件是否完整，再决定是否使用系统提供的单次打开选项。不同 macOS 的按钮位置与文字可能略有差异，以下以 System Settings（系统设置）中的入口为主。

1. 核对来源

   确认文件来自本站下载页，架构与电脑一致。若文件由聊天附件、转发地址或不明网页获得，停止打开，返回本站重新获取。

2. 触发提示

   在 Finder → Applications 中打开 Shadowrocket。阅读并关闭拦截提示，记下提示所指向的应用名称，不要直接删除文件。

3. 进入安全设置

   打开 Apple 菜单 → System Settings → Privacy & Security（隐私与安全性），向下找到 Security（安全性）区域。

4. 确认单次打开

   如果系统为刚才的应用显示 Open Anyway（仍要打开），核对名称后点击，按提示认证，并在确认对话框中选择 Open（打开）。

5. 复查启动

   返回 Applications 再次启动。若仍失败，记录完整提示；没有 Open Anyway 时，先检查是否受组织策略限制，不要反复更改系统安全设置。

“已损坏”“会损坏你的电脑”与普通的来源确认提示不能等同处理。遇到明确的恶意软件告警，停止运行；遇到文件损坏提示，删除本次下载并从本站重新获取，仍然报错则保留提示内容进一步排查。不要关闭整机 Gatekeeper，也不要批量移除下载文件的隔离属性。

Windows 安装与 SmartScreen 放行条件

先打开 Start（开始）→ Settings（设置）→ System（系统）→ About（关于），查看 System type（系统类型）。处理器架构与操作系统位数不是同一个概念；例如 ARM64 设备不能仅凭“64 位系统”就认定所有 x64 应用都能正常运行。以下载页当前提供的 Windows 包及兼容说明为准。

从下载列表打开已完成的安装文件，按其安装向导继续。若出现 User Account Control（用户账户控制），检查请求提权的文件及发布者信息；只有安装过程确实需要系统更改、且来源已确认时才同意。应用正常启动后，不要长期用“以管理员身份运行”代替故障排查。

需要查看安全软件是否拦截文件时，可打开 Settings → Privacy & security（隐私和安全性）→ Windows Security（Windows 安全中心）→ Virus & threat protection（病毒和威胁防护）→ Protection history（保护历史记录）。这里只用于确认拦截原因，不应直接恢复已判定为威胁的文件。

首次启动：导入已有服务，再验证路由

安装完成只说明应用能够运行。Shadowrocket 的 Home（首页）用于选择服务与连接，Config（配置）用于管理配置文件，Settings（设置）用于应用选项。桌面系统的排列方式可能不同，查找时以这些界面词为准，不要把系统网络设置与应用中的 Config 混为一处。

1. 在 Home 使用添加入口，导入用户已有的分享链接或订阅地址。订阅属于批量维护服务条目的地址，不是配置文件本身；不要将它粘贴到规则编辑区。
2. 导入后检查服务器地址、端口与协议。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的字段不同，不能仅修改协议名称来转换配置。
3. 选择一条可用服务。先确认服务商给出的认证信息完整，再打开连接；安装系统权限与服务认证失败应分别处理。
4. 检查 Global Routing（全局路由）。Proxy（代理）用于代理姿态测试；Direct（直连）不验证代理出口；Config（配置）按当前规则分流；Scene（场景）需要已有相应场景配置。
5. 建立连接后打开一个已知可访问的 HTTPS 页面，再在应用连接记录中确认是否出现对应请求。仅看到连接开关打开，不能证明每个应用都在使用代理。

网页可用但其他应用不通时，检查该应用是否采用系统代理、是否自带代理设置，以及当前连接方式能否接管它的流量。系统代理与 VPN / 隧道接管不是同一种机制，不要因为浏览器测试成功就判定全部流量已经接管。

常见问题：装不上、打不开与不能联网分别处理

安装完成后的检查清单

按下列顺序验收，可以缩小故障范围。若需要反馈问题，附上操作系统、芯片类型、下载的平台选项和完整报错；不要发送订阅地址、密码、私钥或含认证信息的完整截图。

• 文件正确：Mac 架构与 About This Mac 一致；Windows 兼容性已对照下载页说明。
• 启动正常：从固定安装位置可以打开应用，不依赖临时磁盘映像或未解压目录。
• 安全提示已辨认：没有通过关闭系统防护掩盖恶意软件告警或组织策略。
• 配置已保存：退出并重新启动后，仍能看到已导入的服务和当前配置。
• 连接已验证：基础网络、服务连接、Global Routing 与实际应用请求分别完成检查。