Shadowrocket Mac 与 Windows 版下载安装:芯片版本怎么选,首次打开被拦截如何放行

一、下载前核对平台与架构

Shadowrocket（小火箭）的 Mac 版分 Apple 芯片与 Intel 两种安装包，两者都使用 dmg，但面向不同处理器。不要依据机身尺寸、购买年份或浏览器名称推断架构。先读取系统信息，再在客户端下载页选择对应按钮；下载页同时列出其他平台入口。

获取方式分为两档：iPhone / iPad 从 App Store 获取，$2.99 一次性付费，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片与 Intel）、Windows、安卓、Linux 版免费。本文涉及的桌面安装包均通过本站下载页获取。

Mac 点击 Apple 菜单 → About This Mac（关于本机）。看到 Chip（芯片）且名称包含 Apple，选择 Apple 芯片版；看到 Processor（处理器）且标注 Intel，选择 Intel 版。Windows 打开 Settings → System → About，在 Device specifications 中读取 System type；“64-bit operating system, x64-based processor”对应本文的 x64 安装包。

二、Mac：按芯片选择 dmg 并安装

dmg 是磁盘映像，双击后会在 Finder 中挂载为一个卷。挂载安装介质与把应用放入 Applications 是两件事：直接在映像里启动，可能导致后续弹出介质、整理下载目录或更新时混淆应用位置。完成复制后，应统一从 Applications 打开。

1. 确认芯片

   进入 Apple 菜单 → About This Mac，按 Chip 或 Processor 字段确认 Apple 芯片或 Intel，不凭电脑外观选择。

2. 获取映像

   进入本站下载页的 Mac 分区，点击与芯片对应的按钮。等待浏览器下载完成，再打开 dmg；不要打开仍在下载中的临时文件。

3. 复制应用

   打开 dmg 后，将其中的 Shadowrocket 应用拖入 Applications（应用程序）。若提示已有同名应用，先退出正在运行的实例，再决定是否替换。

4. 从本机启动

   在 Finder → Applications 中双击 Shadowrocket。确认复制完成后，可在 Finder 侧栏弹出已挂载的磁盘映像；后续不需要重新打开 dmg。

如果 Apple 芯片电脑在启动时要求安装 Rosetta，先回看下载选择是否误用了 Intel 包。原生 Apple 芯片包与 Intel 包不是主次关系，而是分别对应硬件架构。若 Intel 电脑提示应用不适用于此 Mac，也应先检查是否下载了 Apple 芯片包，而不是反复尝试安全放行。

三、Mac：“无法验证开发者”如何处理

macOS 的 Gatekeeper 会检查从互联网获取的应用。首次打开时出现确认框，不一定代表安装失败，但不同警告不能混为一谈。只有确认文件来自本站下载页、应用名称正确，且提示属于开发者验证限制时，才按下面流程处理。若提示应用将损坏电脑、包含恶意软件或已经损坏，不应套用同一套放行步骤。

1. 记录提示

   记下对话框完整文字，关闭当前提示。确认启动的是 Applications 中刚复制的 Shadowrocket，而不是下载目录中的其他同名文件。

2. 打开安全设置

   进入 Apple 菜单 → System Settings → Privacy & Security，向下查找 Security 区域中刚刚被阻止的应用记录。

3. 允许本次打开

   如果系统显示与 Shadowrocket 对应的 Open Anyway（仍要打开），点击后按提示使用 Touch ID 或管理员密码确认，再在后续对话框选择 Open。

4. 复查正常启动

   退出应用后，再从 Applications 打开一次。若仍被阻止，检查提示是否已变为损坏、系统不兼容或管理策略限制，不要重复忽略不同类型的警告。

Open Anyway 通常只会在近期尝试打开被阻止的应用后出现。若没有该按钮，可先从 Applications 再尝试打开一次，然后返回 Privacy & Security 检查；不同 macOS 的文字与位置可能略有差异。公司或学校管理的电脑还可能由管理员统一限制执行，此时个人账户未必有修改权限。

四、Windows：运行 exe 与识别拦截类型

Windows 的浏览器下载提示、SmartScreen 应用信誉提示、User Account Control 权限确认与安全软件威胁警报，属于不同阶段。应先看清窗口标题，再决定下一步。下载尚未完成时无法启动、应用架构不匹配，也不属于 SmartScreen 放行问题。

1. 读取系统类型

   在 Settings → System → About → System type 确认系统与处理器类型。x64 电脑选择下载页的 Windows 64 位 exe。

2. 完成本地下载

   从本站下载页进入 Windows 分区获取安装包，在浏览器下载列表中确认已完成，再到 File Explorer 的 Downloads 目录打开。

3. 检查信誉提示

   若弹出“Windows protected your PC”，先确认文件来源与名称。对确认来自本站的文件，可展开 More info 查看详情；只有系统提供 Run anyway 且没有威胁检测警报时，才继续本次执行。

4. 完成安装启动

   按安装向导操作。出现 User Account Control 时，核对请求执行的文件、路径与发布者信息；信息存在疑点就取消。安装完成后从开始菜单启动 Shadowrocket。

“Unknown publisher”表示该确认窗口没有识别到可验证的发布者信息，不构成文件安全的证明；同样，看到应用名称也不能替代来源核对。若系统明确检测到威胁，或安装文件并非自己刚从本站取得，应取消操作。本文不要求关闭 Microsoft Defender、防火墙或实时保护。

如果窗口只有关闭按钮，没有 Run anyway，可能是组织策略、应用控制规则或系统模式限制。此时不要寻找绕过策略的办法；个人电脑先在 Windows Security → App & browser control 查看当前保护状态，受管理设备交由管理员处理。浏览器提示下载被阻止时，也应先读其具体原因，不能直接把所有阻止都当作信誉不足。

五、首次打开后，分清安装与连接

能正常进入应用窗口，说明安装与进程启动这一阶段已经完成；它不代表订阅已导入、服务器可达或系统代理已经生效。排查时应按阶段记录现象：点击应用毫无反应、窗口出现后退出、连接时要求系统权限、连接成功但网页无法访问，分别对应不同问题，不宜全部归因于安装包。

• 先确认单实例运行：Mac 在 Dock 或 Activity Monitor 查看 Shadowrocket；Windows 在任务栏或 Task Manager 查看进程。不要在应用正在运行时反复覆盖安装文件。
• 再准备连接资料：使用自己已有的服务器与订阅，导入前核对地址完整性。本站不提供、不销售、不推荐节点、订阅或连接服务。
• 区分配置内容：Home 中的服务器与订阅、Config 中的规则、Settings 中的应用设置用途不同；桌面版的导航位置可能随平台调整，应以实际界面为准。
• 理解路由姿态：Global Routing 中 Proxy、Direct、Config、Scene 是流量处理方式，不是安装权限选项。切换路由不能修复 Gatekeeper 或 SmartScreen 阻止执行。
• 先做手动连接：确认基础连接正常后，再处理自动连接。On Demand 属于连接触发逻辑；移动端 Settings → On Demand 的设置路径不能直接当作桌面版系统权限路径。

若应用在首次连接时请求网络相关权限，应核对提示是否由自己刚才的操作触发，以及应用身份是否一致。此类授权与允许安装文件启动不是同一件事。记录权限窗口文字，能避免把系统授权失败误判为订阅失效，也能避免为连接问题反复卸载应用。

六、安装与首次启动常见问题