Shadowrocket Mac 与 Windows 版安装:Apple 芯片版和 Intel 版怎么选,首次打开被拦截如何放行

1. 获取前确认平台与安装包来源

Mac 与 Windows 用户应从本站下载页选择对应平台，安装包通过本站 /dl/shadowrocket/ 路径提供。Mac 有 Apple 芯片与 Intel 两种版本，不能只凭设备外观或购买年份选择；Windows 则先核对系统类型，再对照下载页列出的适用条件。本文不固定安装包文件名，避免把历史文件当成当前入口。

iPhone / iPad 在 App Store 获取，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。Mac（Apple 芯片 / Intel）、Windows、安卓、Linux 版免费。客户端买断 ≠ 线路套餐；安装应用不会自动获得可用线路。后续连接操作以用户已有自己的服务商与订阅为前提，本站不提供、不销售、不推荐节点、订阅或服务商。

2. Mac 查看 Apple 芯片或 Intel，再选 dmg

macOS 用户应以 About This Mac（关于本机）里的实际字段为准。显示 Chip（芯片）并列出 Apple 芯片名称，选择 Apple 芯片版；显示 Processor（处理器）且包含 Intel，选择 Intel 版。系统语言不同，字段名称会变化，但芯片厂商信息仍可用于判断。

1. 查看本机

   点击屏幕左上角 Apple 菜单 → About This Mac，读取 Chip 或 Processor。不要把设备名称、内存容量或 macOS 名称当成处理器类型。

2. 选择芯片

   打开本站下载页的 Mac 分区。Apple 芯片选择 Apple 芯片版，Intel 处理器选择 Intel 版；两个按钮分别对应不同架构，不需要都下载。

3. 打开磁盘映像

   等待浏览器完成下载，再打开 .dmg。若磁盘映像内显示应用与 Applications 文件夹，将应用拖入 Applications；如包内另有安装说明，以实际内容为准。

4. 从应用打开

   完成复制后，在 Finder → Applications 中打开 Shadowrocket。确认复制完成，再推出磁盘映像，避免下次仍从下载目录里的挂载卷启动。

Apple 芯片 Mac 能运行部分 Intel 应用，并不意味着应优先下载 Intel 版。已有对应 Apple 芯片包时，直接选择匹配的架构更便于排查。若打开时看到处理器不支持或应用不兼容，先返回 About This Mac 与下载页比对，不要把架构问题当成 Gatekeeper 拦截。

3. macOS 无法验证开发者：按提示分类处理

macOS 用户遇到“无法验证开发者”或“Apple 无法检查是否包含恶意软件”时，应先确认这次下载确实由本站下载页发起，再考虑使用系统提供的单次允许入口。这类提示与“将损坏你的电脑”、明确检测到恶意软件、文件已损坏不是同一情况，不应统一按放行处理。

1. 记录对话框完整文字，先关闭提示。确认正在打开的是 Applications 内刚复制的 Shadowrocket，而不是邮件附件、聊天文件或来源不明的同名副本。
2. 进入 Apple 菜单 → System Settings → Privacy & Security（隐私与安全性），向下找到 Security 区域。旧版 macOS 可能使用 System Preferences → Security & Privacy → General。
3. 如果页面显示与刚才启动操作对应的应用拦截记录，并提供 Open Anyway（仍要打开），核对应用名称后点击。系统可能要求使用密码或 Touch ID 确认。
4. 按系统随后出现的确认对话框选择 Open，再观察应用是否正常启动。只处理这一个已核对来源的应用，不更改整个系统的安全保护策略。

若提示磁盘映像无法打开、应用已损坏，先删除本次下载文件，回到本站下载页重新获取匹配的包，等待下载完成后再试。重新下载后仍出现相同提示，应停止反复放行，保留系统版本、芯片类型与报错原文，按疑难解答继续核对。系统明确报告恶意软件或建议移到废纸篓时，不执行上述允许步骤。

4. Windows 安装与 SmartScreen 的 More info

Windows 用户先在 Settings → System → About → System type（系统类型）查看处理器与系统架构，再到本站下载页核对当前 Windows 包的适用范围。不要仅凭“64 位”三个字推断 x64 与 ARM64 完全相同；ARM 设备是否适用，应依据下载页与系统实际兼容条件判断。

1. 核对系统

   在 System → About 记录 System type，并确认系统满足下载页列出的要求。若弹出 This app can't run on your PC，先查架构与系统兼容性。

2. 完成下载

   从本站下载页获取 Windows 安装包，等待浏览器结束下载后再打开。安装形式以实际文件和安装向导为准，不把未完成下载的临时文件当成安装程序。

3. 查看详情

   若出现 Windows protected your PC，点击 More info（更多信息），查看文件名称和 Publisher。Unknown publisher 仅表示此处未识别出发布者，不能单独作为可信证明。

4. 按条件继续

   仅在来源已核对、没有明确威胁报告且系统提供 Run anyway（仍要运行）时继续。接下来若出现 User Account Control，再核对应用与发布者信息后决定是否允许。

5. 启动应用

   依照向导完成安装，从 Start 菜单打开 Shadowrocket。若在组织管理的设备上没有 Run anyway，联系管理员，不修改安全策略强行安装。

SmartScreen 的应用信誉拦截、Microsoft Defender 的威胁检测、User Account Control 的权限确认是三种不同机制。前者可能提供查看详情后继续的选项；明确的威胁检测应先停止运行；权限确认则要求判断程序是否应获得这次系统变更权限。看到一个提示，不代表应把其他保护一起关闭。

• 只有 More info，没有 Run anyway：可能受组织策略或系统保护设置限制，记录提示并联系管理员。
• Windows Security 报告威胁：停止安装，在 Protection history 查看对应记录，不添加排除项来强行运行。
• 安装成功但无法启动：记录新出现的错误原文，区分缺少组件、系统不兼容与权限问题，不再重复处理 SmartScreen。

5. 首次启动后：先验证连接，再检查分流姿态

Mac 与 Windows 安装完成后，能打开主窗口只代表应用可以运行，不代表已有可用连接。需要连接时，先导入用户已有的配置，核对服务器地址、端口与协议参数；应用请求系统网络权限或添加 VPN 配置时，阅读系统对话框，并确认操作由刚才启动的 Shadowrocket 发起。各平台授权窗口名称可能不同。

1. 确认配置确实保存成功。示例订阅地址 https://example.com/sub?token=xxxx 仅用于识别格式，不能作为实际订阅使用。
2. 在 Home 核对 SERVER 列表与当前选择，运行 Connectivity Test。测试有响应只说明相应测试目标在当时可达，不等于每个网站都可访问。
3. 核对 Global Routing 当前姿态。Config、Proxy、Direct、Scene 是不同的路由选择，不是连接速度档位；Scene 需要结合已配置的场景检查。
4. 如应用在特定网络下自动连接或断开，再检查 Settings → On Demand 的启用状态与条件。首次排查时先手动验证连接，再单独核对自动触发条件。

规则排查发生在安装之后。比如 FINAL,DIRECT 是末尾兜底规则，不是安装选项；改变它不会修复 macOS 的开发者验证提示，也不会解决 Windows 的架构不兼容。需要完整配置流程时，继续阅读使用说明，避免在同一次测试中同时更换安装包、服务器和规则。

6. 安装常见问题与复查顺序

Mac 与 Windows 排查均应保留“操作位置、提示原文、下一步结果”三项信息。下列问题按安装阶段整理，每次只改变一个条件；若是受管理设备，系统策略优先，不通过关闭保护来争取运行。