· 入门指南 · 约 9 分钟

小火箭安卓版安装教程:下载 apk、允许安装未知应用与微信内无法下载的处理

从本站获取免费的 Shadowrocket 安卓版 apk,按系统提示允许安装未知应用;微信内点不开下载时,改用浏览器打开即可。

本文速览

本文适用于准备在安卓手机安装 Shadowrocket（小火箭）的用户，按下载 apk、授权安装来源、完成安装、导入已有订阅和验证连接的顺序说明。微信内下载无响应时，应先换到系统浏览器；系统提示禁止安装时，应只授权实际打开文件的应用。安装权限、VPN 连接权限与订阅服务是三个不同事项，需要分别处理。

一、确认安卓获取渠道与安装前条件

Shadowrocket 安卓版免费，从本站客户端下载页选择安卓入口获取 apk。Mac（Apple 芯片与 Intel）、Windows、Linux 版同样免费；iPhone / iPad 版在 App Store 以 $2.99 一次性付费获取，开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。安卓安装不需要购买 iPhone / iPad 版。

客户端买断 ≠ 线路套餐。安装应用不会自动生成可用的服务器或订阅。本文以用户已有自己的服务商与订阅为前提，订阅地址从你的服务商处获取；本站不提供、不销售、不推荐节点或订阅。安装前先确认网络能访问本站，设备有可用存储空间，并记清文件保存位置。

二、用浏览器下载并允许安装未知应用

安卓的“允许安装未知应用”通常按来源应用单独授权，而不是打开一次就对所有应用生效。从浏览器下载并直接打开文件，来源通常是该浏览器；改从文件管理器打开，系统可能要求授权文件管理器。具体中文名称和设置层级随系统厂商变化，优先使用安装提示中的“设置”入口定位。

  1. 打开下载页

    使用系统浏览器进入本站下载页，选择安卓入口并开始下载。等待下载列表出现完成状态，避免在文件仍写入时反复点开。

  2. 打开文件

    在浏览器的下载记录中点开 apk，或进入系统文件管理器的 Downloads 目录找到刚下载的文件。以下载记录和时间确认文件，不凭相似名称判断。

  3. 授权来源

    若系统阻止安装，点提示中的“设置”。常见路径为系统 Settings → Apps → Special app access → Install unknown apps，选中实际打开文件的应用，再启用 Allow from this source。

  4. 完成安装

    返回安装器，检查应用名称为 Shadowrocket，确认安装。若设置页返回后没有自动继续，从原来的下载记录再打开一次文件即可。

  5. 收回授权

    安装完成后，可回到同一来源设置页关闭 Allow from this source。该操作限制后续安装，不会卸载已经安装的应用，也不等于关闭 VPN 连接权限。

三、微信内点不开下载：先切换浏览器

微信内置网页环境与系统浏览器的下载处理不同。页面能显示但点击安卓入口没有下载记录，不能据此认定安装包损坏；此时安装器尚未参与，调整“允许安装未知应用”通常也不会让下载开始。应先将页面交给系统浏览器，再检查是否产生下载任务。

  1. 在微信页面右上角打开菜单，选择“在浏览器打开”；不同设备的入口名称可能略有差异。
  2. 如果没有该选项，复制当前页面地址，手动打开系统浏览器，将地址粘贴到地址栏后访问。
  3. 进入本站下载页，重新选择安卓入口。查看浏览器下载列表，而不只是等待页面上的提示。
  4. 确认下载完成后打开文件，再按上一节授权安装来源。无需返回微信继续安装。

若系统浏览器也下载失败，分别检查网络、存储空间与下载任务是否被暂停。网络切换后可以重新下载一次；已有残缺任务应先取消，避免稍后误打开未完成的文件。不要把订阅地址粘贴到浏览器地址栏来代替安装包下载，订阅内容与应用安装文件用途不同。

四、安装失败时按提示区分原因

“解析软件包时出现问题”“未安装应用”和“禁止安装”并非同一种故障。先记录系统原文，再定位下载完整性、设备兼容性或权限来源。为了保留已有配置，不应一遇到错误就卸载旧应用；更新前应先保存自己的订阅信息和配置文件。

已经允许安装，为什么仍提示没有权限？

检查提示页显示的来源应用。若此前授权浏览器，现在却从文件管理器打开，就需要为文件管理器单独授权。沿系统提示进入对应应用的 Install unknown apps 页面，不要反复切换无关权限。

提示解析软件包失败怎么办？

先取消未完成的下载任务，删除这次失败的文件，再从本站下载页重新下载。若文件完整下载后仍失败，核对设备架构及下载页系统条件；老旧或不同架构的安卓环境不一定能安装所选包。

更新时显示未安装应用，要先卸载吗？

先检查存储空间并重启安装流程；如提示现有应用冲突，确认原安装来源与当前包是否一致。不要直接删除现有应用，先备份配置并记录错误提示，再决定后续处理。

安装按钮不可点，是否要关闭所有防护？

不需要。先退出悬浮窗或屏幕遮罩，再查看系统是否有尚未确认的提示。若设备由组织管理且安装被策略禁止，应联系管理员，不以反复授权或修改其他安全设置代替处理。

五、首次打开：导入自己的订阅与核对参数

安装成功只完成了客户端部署。首次进入 Shadowrocket 后，先准备从你的服务商处获取的订阅地址，确认没有混入空格、换行或聊天软件附加文字。下列 Home、Type、Subscribe 等为应用界面词；若当前界面布局不同，应按相同功能标签查找，不把系统设置中的 Settings 与应用内 Settings 混淆。

  1. 在 Home 打开添加入口，通常为右上角“+”，将 Type 设为 Subscribe。
  2. 在 URL 字段粘贴自己的完整订阅地址，为该订阅设置便于辨认的名称，然后保存。
  3. 对该订阅执行更新，确认 Home 中出现服务器条目。更新失败时先检查地址有效性与当前网络，不反复创建相同订阅。
  4. 选择自己的服务器，再启用连接。系统首次显示 VPN 连接请求时，阅读提示并确认授权。

订阅地址可能包含访问令牌，截图、反馈或复制日志前应遮盖。以下配置卡用于核对输入项，不是可直接连接的资料；服务器端口以服务商提供的值为准，不能把常见的 443 当作所有协议的默认答案。

Subscribe 输入核对

入口
Home → + → Type → Subscribe
URL 示例
https://example.com/sub?token=xxxx，仅为不可用的格式示意
内容
完整保留查询参数，去掉首尾空格与换行
更新结果
检查是否生成服务器条目，而不只看订阅名称

订阅地址从你的服务商处获取，不公开访问令牌。

连接参数核对

Type
与资料中的 Shadowsocks、VMess、VLESS、Trojan 等协议一致
Port
例如资料写 443 就填 443，不自行改成 80
TLS / SNI
按服务商资料填写，不把连接地址机械复制为 SNI
认证信息
Password 或 UUID 按所选协议核对，注意首尾字符

订阅导入通常可携带参数，排查时逐项对照，不随意改动证书校验设置。

六、连接后如何区分路由与网络问题

系统出现 VPN 图标表示连接服务已启动，不保证每个远端服务器都可用，也不保证所有应用请求都按预期转发。Global Routing 决定流量处理姿态，Config 中的规则则决定规则模式下的匹配结果。初次排查应一次只改一项，避免把服务器故障、规则误配和系统权限混成一个问题。

Config：按配置规则

推荐

根据当前启用配置中的规则与策略处理连接；结果取决于配置内容，不能假定所有未命中请求都会直连。使用前确认已选中自己的有效配置。

适合：已有明确规则配置的日常使用

Proxy：代理姿态

将进入客户端处理范围的连接交给所选代理路径，用于临时检查所选服务器是否能承载目标访问；并不能替代逐项检查协议参数。

适合：临时排查规则分流造成的访问差异

Direct：直连姿态

在客户端处理范围内采用直连路径。保持连接开关开启但停在 Direct，并不表示请求正在通过所选远端服务器。

适合：对照本地网络能否直接访问同一目标

若 Global Routing 显示 Scene，应按当前 Scene 的设置核对其行为，不能将其视作 Proxy 的同义词。应用内 Settings → On Demand 属于自动连接相关设置，不是安装权限入口；首次验证阶段先用手动连接确认可用，再按实际需要设置自动连接，避免自动切换干扰判断。

七、安装完成后的检查清单

将“能打开应用”“能更新订阅”“能启动 VPN”和“目标访问正常”分别验证，便于在出现问题时准确描述故障发生在哪一步。更新应用时仍从本站下载页获取安卓包；更新订阅则在应用中执行，两者互不替代。

下载 Shadowrocket