本文适用于准备在安卓设备安装 Shadowrocket（小火箭）的用户，按下载 apk、识别安装来源、临时授权、完成安装与首次连接的顺序说明。重点区分浏览器下载权限、系统安装权限和 VPN 连接授权；三者用途不同，应在对应步骤处理，不必一次开启所有权限。
一、确认安卓获取方式与安装前提
先用设备上的浏览器进入本站下载指南，找到安卓平台入口。安卓安装包由本站提供，实际安装资源位于站内 /dl/shadowrocket/ 路径下；本文不固定某个文件地址，以免后续安装包调整后继续使用旧链接。Shadowrocket 是闭源商业应用，安装客户端与配置网络连接是两个独立步骤。
获取方式分为两档：iPhone / iPad 版通过 App Store 获取，$2.99 一次性买断，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准；Mac（Apple 芯片 / Intel）、Windows、安卓、Linux 版免费。安卓设备应选择安卓入口，而不是根据文章站名选择 Mac 安装包。
开始前确认设备有足够的可用存储空间，浏览器能正常访问本站，并记住使用哪个应用下载文件。若设备属于单位管理或启用了家长控制，安装来源权限可能由管理员限制；此时应联系设备管理员，不应反复切换浏览器试图绕过限制。
二、从下载页面到完成 apk 安装
以下步骤以常见安卓系统为例。厂商可能将同一设置写成「安装未知应用」「允许来自此来源的应用」或「允许安装未知应用」。名称虽有差异，关键都是给实际发起安装的应用授权，而不是在 Shadowrocket 内寻找这个开关。
-
打开下载页
在系统浏览器中打开本站下载指南，选择安卓入口。若页面来自微信，先使用微信菜单中的「在浏览器打开」，确认新页面仍是 rocket-mac.com 的下载页面。
-
等待下载完成
在浏览器的「下载内容」或系统「下载」列表查看进度。完成后点开 apk；尚在下载的临时文件不能用于安装，不要通过修改文件后缀尝试打开。
-
授权安装来源
如系统提示不允许此来源安装应用，点提示中的「设置」，核对页面所列应用是刚才使用的浏览器，再开启「允许来自此来源的应用」。
-
返回并安装
返回系统安装确认页，核对应用名称为 Shadowrocket 后点「安装」。若返回后没有恢复安装页，在同一浏览器的下载列表重新点开已完成的 apk。
-
关闭临时授权
安装成功后可点「打开」进入应用，再回系统设置关闭浏览器的安装来源权限。关闭此权限不会卸载已安装的 Shadowrocket；下次手动安装更新时再按需开启。
三、「允许安装未知应用」到底给谁开启
较新的安卓系统通常按来源应用分别管理安装权限。可先尝试系统「设置 → 应用 → 特殊应用权限 → 安装未知应用 → 当前浏览器」；若没有这一路径，在系统设置搜索框输入「安装未知应用」，再选择实际打开 apk 的应用。不同系统的中间菜单可能不同，应以搜索结果和安装提示指向的页面为准。
常见误区是给浏览器授权后，改用文件管理器打开 apk，却再次遇到拦截。这不是前一次开关失效，而是发起安装的来源发生了变化。优先从原浏览器的下载列表重试，可减少需要授权的应用数量。
按打开 apk 的应用选择授权对象
从浏览器打开
- 入口是浏览器的「下载内容」。
- 系统权限页应显示该浏览器名称。
- 授权后返回原下载记录继续安装。
从文件管理器打开
- 入口是文件管理器中的已下载 apk。
- 系统权限页可能显示文件管理器名称。
- 只为当前需要的来源临时授权。
判断依据是系统安装提示中的来源应用名称，不是文件最初由哪个应用下载。
若开关呈灰色或显示由管理员控制，普通应用内的设置无法解除该限制。若系统给出具体风险提示，也不要仅凭「已经下载完成」就继续，应先核对页面域名、文件来源及提示内容。安装来源权限不需要伴随开启无障碍、设备管理员或其他与此操作无关的权限。
四、微信无法下载与常见安装提示
微信内置浏览器可能限制文件下载或无法将 apk 交给系统安装器。处理顺序是先切换到系统浏览器，再从本站下载页面重新发起下载，而不是在微信内连续点击同一按钮。若页面菜单没有「在浏览器打开」，可复制当前下载页面地址，粘贴到系统浏览器地址栏访问。
微信里点了下载，为什么没反应？
先用微信右上角菜单选择「在浏览器打开」，再在新打开的本站下载页面选择安卓入口。随后到浏览器的下载列表查看是否产生任务；不要以微信页面上的点击反馈判断文件是否已下载。
已经允许安装，怎么还弹同一个提示？
查看当前提示指向的来源应用。如果之前授权的是浏览器，现在使用的是文件管理器，应返回原浏览器下载列表打开 apk，或只给当前文件管理器临时授权。无需给所有应用开启安装权限。
显示解析失败，重新点安装有用吗？
先删除未完成或重复的下载文件，从本站下载指南重新下载，并等待进度结束。若新文件仍无法解析，记录完整提示并核对下载页列出的适配信息；文件损坏和设备不兼容都可能导致失败，不能只凭这句话确定原因。
更新时提示无法安装，要先卸载吗？
不要立即卸载。先检查存储空间、是否下载了正确平台的文件，以及系统是否明确提示与现有应用冲突。覆盖安装失败可能涉及签名或版本限制；先保存已有配置并记录错误，再根据实际原因处理，避免丢失本地设置。
浏览器没有下载记录时，应排查页面访问和浏览器下载环节；下载记录完整但安装器报错时，才排查安装来源、存储空间和兼容性。将故障定位到对应阶段，比反复下载、反复开启权限更容易找到原因。
五、安装后首次连接与 Global Routing
首次启动后，应用能够打开并不表示已经具备可用连接。以下操作以用户已有自己的服务商与订阅为前提。本站不提供、不销售、不推荐节点或订阅；客户端获取费用也不包含线路服务。已有的订阅地址及其中的访问凭据应由用户自行保管，不要贴到公开截图或反馈文本中。
- 在 Home 检查已有服务器条目；需要导入时，使用添加入口，按页面提供的 Type 选项选择 Subscribe，填入自己已有的订阅地址并保存。不要把订阅地址当作单台服务器地址填入。
- 完成订阅更新后，确认 Home 中已出现服务器条目，再选中要使用的默认服务器。更新失败时先记录具体提示，避免在尚无服务器条目的情况下反复测试连接。
- 检查 Global Routing，首次使用规则配置时选择 Config，并确认 Config 中有当前使用的配置。规则按顺序匹配，末尾的 FINAL 处理未被前序规则命中的请求，其策略取决于配置内容。
- 打开连接开关。系统首次弹出 VPN 连接请求时，核对发起应用是 Shadowrocket，再确认授权。这一步与安装 apk 时的来源权限无关。
- 运行 Connectivity Test，并实际打开一个需要访问的页面。若测试失败，先检查普通网络是否可用、服务器是否选中，以及服务器参数是否完整。
Global Routing 影响连接后的流量处理，不负责给浏览器授予安装权限。下列三项可用于基础检查；如果界面还显示 Scene，应另按其场景设置核对，不能把它当作固定的单一路由策略。
Config
推荐按当前配置中的规则分流。命中 DOMAIN-SUFFIX、IP-CIDR 等规则后执行对应策略；未命中前序规则时由 FINAL 决定处理方式，并不一定直连。
适合：已有明确规则配置，按配置进行日常使用。
Proxy
将进入代理处理范围的流量统一交给所选代理，用于与 Config 的结果作对照。它不能修复失效的服务器，也不会补全缺失的连接参数。
适合：临时判断规则分流是否影响访问结果。
Direct
将进入处理范围的流量按直连方式处理，不使用所选代理转发。它可用于对照本地网络，但不能用来验证代理服务器是否可用。
适合：临时确认不经过代理时的访问表现。
六、完成安装后的权限与更新检查
完成首次连接后，回到系统设置关闭浏览器或文件管理器的安装来源权限，保留按需授权的习惯。VPN 授权、通知权限以及系统的后台运行管理属于不同设置，不应因为连接出现问题就全部放开。若切到后台后连接中断，先检查系统是否限制了 Shadowrocket 的后台活动，再按设备实际提示调整。
- 确认安装结果：从应用列表打开 Shadowrocket，而不是一直点下载文件重复进入安装器。
- 区分两种更新：客户端更新需要获取新的安装包；Subscribe 更新只刷新已有订阅中的条目，不会更新应用本身。
- 保留配置：更新前保存必要的配置与连接信息，避免把卸载重装当成首个排查步骤。
- 记录具体故障：区分「未开始下载」「无法安装」「无法导入」「无法连接」四种阶段，分别记录系统或应用显示的原文提示。
后续重新安装或更新时，仍从本站下载指南选择安卓入口。安装问题按系统提示处理；连接问题则回到 Home、Config 与 Global Routing 检查。先把文件获取、系统安装、应用配置三个环节分开，能够避免用错误的权限开关处理不相关的问题。