Shadowrocket Mac 版与 Windows 版安装:Apple 芯片和 Intel 怎么选、被系统拦截怎么放行

一、确认平台与获取方式

Shadowrocket 的获取方式分为两档：iPhone / iPad 在 App Store 以 $2.99 一次性付费获取，Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。所有平台的入口统一见下载指南，桌面与其他免费平台的安装包通过本站下载页提供的站内 /dl/shadowrocket/ 路径获取。

iPhone / iPad 的 App Store 产品开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。桌面端不要按手机端的购买流程寻找安装文件，也不要以电脑购买年份代替架构检查；同一年份出售的 Mac 可能采用不同芯片。

客户端买断 ≠ 线路套餐。本站不提供、不销售、不推荐节点或订阅。下文的连接检查以用户已经拥有自己的服务商与配置为前提，安装应用本身不会生成可用线路。

二、Mac Apple 芯片与 Intel 怎么选

在 Mac 屏幕左上角打开苹果菜单 →「关于本机」。看到「芯片」及 Apple 芯片名称时，选择下载页的 Mac Apple 芯片版；看到「处理器」及 Intel 名称时，选择 Mac Intel 版。不要通过机身颜色、屏幕尺寸或是否有触控栏判断。

Windows 设备则打开「设置 → 系统 → 系统信息」，查看「系统类型」，并与下载页标注的支持架构和系统要求逐项对照。如果设备使用 ARM 处理器，不要直接套用 Mac Apple 芯片版；相同的处理器架构名称并不表示不同操作系统的安装包能够互用。

三、macOS 安装与首次打开步骤

下载完成后先退出正在运行的 Shadowrocket，再开始安装。下面按 dmg 磁盘映像的操作顺序说明。Finder 中的映像窗口只是安装来源，「应用程序」中的应用才是日常启动位置；将文件下载到电脑，并不等于已经完成应用安装。

1. 确认芯片

   苹果菜单 →「关于本机」，记录「芯片」或「处理器」字段，再到本站下载指南选择对应的 Mac 版本。

2. 打开映像

   在 Finder 的下载目录中打开刚下载的 dmg。若系统报告映像不完整或无法挂载，先重新下载，不要直接进入安全放行流程。

3. 复制应用

   把映像中的 Shadowrocket 复制到「应用程序」。如果提示替换已有项目，先确认旧应用已经退出，并已保留需要的配置资料。

4. 从本机启动

   打开 Finder →「应用程序」→ Shadowrocket。确认复制完成后，可以在 Finder 边栏推出安装映像。

5. 处理权限

   阅读首次打开和网络相关权限提示。只有在确认应用来源、提示中的应用名称与本次操作一致后，才批准需要的配置变更。

如果提示「应用程序不受支持」或无法在此 Mac 上使用，先检查架构与系统要求。安全放行不能修复架构不匹配，也不能补足系统版本要求。反复双击同一个不兼容安装包不会改变结果，应回到下载指南重新选择。

四、macOS「无法验证开发者」怎么处理

macOS 对从网络下载的应用执行安全检查。「无法验证开发者」与「将损坏你的电脑」不是同一种提示。只有在确认文件来自本站下载页、且属于来源验证或未能验证开发者这一类拦截时，才检查系统是否提供单个应用的放行入口。

在较旧 macOS 中，对应入口可能显示为「系统偏好设置 → 安全性与隐私 → 通用」。如果没有看到允许打开的按钮，先核对提示是否真的属于开发者验证类、刚才启动的是否为「应用程序」中的那一份，以及设备是否受组织管理。不要套用终端命令批量移除下载标记或关闭系统安全检查。

五、Windows SmartScreen 拦截与权限确认

在 Windows 上，从本站下载指南获取 Windows 版后启动安装程序。若显示「Windows 已保护你的电脑」，这是需要进一步查看的安全提示，不是可以直接忽略的安装步骤。先确认浏览器中的下载来源，再查看提示提供的应用和发布者信息。

1. 阅读提示正文。确认拦截来自 Microsoft Defender SmartScreen，还是恶意软件检测、组织策略或其他安全工具；不同来源的提示不能使用同一套处理方式。
2. 查看「更多信息」。在 SmartScreen 提供该入口时展开详情，检查应用名称、发布者和文件来源。发布者未知不等于已经确认安全，信息无法对应时先取消。
3. 按条件继续。只有来源已确认、没有明确威胁检测、且系统提供「仍要运行」时，才考虑选择该按钮。没有按钮时，不通过关闭保护或修改组策略强行继续。
4. 核对权限请求。如果接着出现用户账户控制窗口，核对其程序名称、发布者及文件位置，再决定是否允许。不要为通过提示而对不明程序执行管理员运行。
5. 完成后启动。按安装程序的实际页面完成安装，再从开始菜单启动 Shadowrocket；先确认应用能正常打开，再处理连接配置。

SmartScreen 的「仍要运行」与用户账户控制的「是」解决的是不同问题：前者涉及应用信誉与运行拦截，后者涉及系统变更授权。两者均不代表连接已经建立。如果 Microsoft Defender 报告具体威胁，或设备启用了更严格的应用控制策略，应停止安装并联系管理员，而不是添加整盘排除项或关闭实时保护。

六、安装后按 Home 检查连接，不先改系统安全项

应用可以打开，说明启动阶段已经通过；网页能否访问还取决于用户已有的服务器配置、路由姿态和网络状态。桌面端具体布局可能与手机端不同，定位时以 Home、Config、Settings 等界面词为准。首次排查先使用手动连接，不急于配置 Settings → On Demand，以免自动连接行为干扰观察。

• 检查配置是否存在。在 Home 查看服务器列表。使用 Add Server 手动填写时，协议、地址、端口和认证信息必须与自己的服务资料一致，端口不是所有配置共用的固定值。
• 区分订阅与规则文件。已有订阅用于导入和更新服务器资料；Config 中的规则文件用于描述分流行为。导入其中一种，不代表另一种已自动就绪。
• 确认 Global Routing。Proxy 使用代理姿态，Direct 使用直连姿态，Config 按配置规则分流，Scene 用于场景选择。先记录当前选项；需要验证规则时使用 Config，并确认已有有效规则文件。
• 执行 Connectivity Test。测试结果只能说明对应测试条件下的可达性，不能证明所有网站、DNS 解析和业务连接均正常。结合实际访问与日志继续定位。
• 保留原始参数。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的配置字段不同，不要为了消除报错随意切换协议或删改认证信息。

如果没有配置，先按快速上手导入用户已有资料；如果配置存在但连接失败，参考连接问题排查。DOMAIN-SUFFIX、GEOIP、IP-CIDR 与 FINAL 属于规则层面的匹配条件或兜底规则，修改这些内容不能解决安装包打不开或系统权限被拒绝的问题。

七、安装时的常见疑问

排查时一次只改变一个条件，并记录操作前后的提示：安装阶段记录文件来源、设备架构与系统错误；连接阶段记录所选服务器、Global Routing 姿态与测试结果。这样可以区分安装问题和网络问题，避免在错误层面反复调整设置。