本文适用于准备在安卓设备安装 Shadowrocket（小火箭）的用户。操作顺序是核对 arm64 兼容性、在本站下载页取得 apk、为实际打开文件的浏览器或文件管理器允许安装，完成后再处理首次连接的 VPN 权限。微信内下载失败、安装被阻止、安装后不能连接属于不同阶段，应分别检查，不需要反复修改所有权限。
安卓版从哪里下载，arm64 是什么意思？
安卓版从本站的客户端下载页获取，选择安卓平台入口即可。Shadowrocket 安卓版免费；iPhone / iPad 在 App Store $2.99 一次性购买，Mac（Apple 芯片 / Intel）、Windows、Linux 版也免费。iPhone / iPad 的开发者为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。
arm64 表示面向 64 位 ARM 环境的安装包，不是安卓系统版本号。设备使用 64 位处理器，并不必然说明系统能运行 64 位应用；部分设备可能搭配 32 位系统。若安装时提示不兼容，应根据设备厂商的系统规格核对，不能靠给文件改名或反复允许权限解决。
- 普通安卓手机：先查看系统 Settings → About phone（关于手机）中的设备型号与系统信息，再按厂商提供的规格确认兼容性。
- 平板或特殊设备：不要只凭“安卓”判断可安装，仍需确认系统支持的应用架构。
- 下载选择：使用下载页显示的安卓 arm64 入口，不把 Linux 的 deb、rpm 或 AppImage 文件当成安卓安装包。
如何下载 apk 并允许安装未知应用？
安装授权应授予实际发起安装的应用，而不是预先到处开启开关。现代安卓通常按来源分别管理 Install unknown apps；浏览器、文件管理器、聊天应用各自拥有独立的授权状态。厂商系统的中文名称可能不同，以下英文路径是常见形式，实际以设备设置页面为准。
-
打开下载页
使用系统浏览器打开本站下载页，找到安卓平台入口并选择 arm64 apk。等待浏览器显示下载完成，不要在进度尚未结束时打开文件。
-
打开已下载文件
从浏览器菜单的 Downloads（下载内容）打开文件，或在系统文件管理器的 Download 目录找到刚下载的 apk。记住从哪一个应用打开，后面的安装来源权限就对应这个应用。
-
允许当前来源
若提示不能安装未知应用，点击提示中的 Settings，进入 Install unknown apps，核对页面上的来源应用名称，再开启 Allow from this source（允许来自此来源的应用）。
-
返回确认安装
返回安装页面并选择 Install。若安装页面已关闭，回到刚才的 Downloads 或文件管理器，再打开同一份完整下载的 apk，按系统提示完成安装。
-
收回安装授权
确认应用能正常打开后，返回该来源的 Install unknown apps 页面，关闭 Allow from this source。以后更新需要从这个来源安装时，再按实际提示临时开启。
手动查找权限时，可以在系统 Settings 中搜索“安装未知应用”或“Install unknown apps”。常见路径为 Settings → Apps → Special app access → Install unknown apps → 来源应用；部分系统将 Special app access 放在 Apps 的更多菜单中。若设备受工作单位或家长管理，安装选项可能被策略锁定，需要由设备管理员处理。
微信内无法下载，应该怎样处理？
微信内无法开始下载时，先把页面交给独立浏览器打开。微信内置网页环境与系统浏览器对文件下载的处理不同；按钮没有反应、下载被中断或文件不能交给安装器，不一定是安装包本身有问题。先切换打开环境，再判断是否涉及安装权限。
按当前打开环境选择处理方式
页面仍在微信内
- 点击右上角菜单，查找“在浏览器打开”或类似选项。
- 没有该选项时，复制页面链接，在系统浏览器地址栏粘贴打开。
- 在浏览器中重新进入本站下载页，使用安卓平台入口。
已经进入浏览器
- 在 Downloads 中确认文件是否真正下载完成。
- 若已有完整 apk，直接打开文件，不必重复下载。
- 若显示“禁止安装”，处理当前来源的 Install unknown apps 权限。
先解决网页下载环境，再处理系统安装授权；两者不共用一个开关。
复制链接后，应检查地址栏仍指向本站 sr-faq.com 的页面。不要通过搜索结果中名称相似的文件替代下载。若浏览器下载任务停在未完成状态，先检查网络连接和存储空间，再取消失败任务并从下载页重新开始；只打开明确标记为完成的文件。
- 网页按钮无反应：先离开微信内置页面，用独立浏览器重试。
- 文件已完成但不能安装：检查打开文件的来源应用及安装权限。
- 浏览器显示网络错误：先确认普通网页能够访问，再重新建立下载任务。
下载权限与 VPN 权限有什么区别？
安装来源权限控制“谁可以发起安装”，VPN 权限控制“应用能否建立系统 VPN 连接”。前者属于浏览器或文件管理器，后者属于 Shadowrocket。允许安装 apk 不等于已经允许连接，安装完成也不会自动获得可用的服务配置。
安装来源授权
- 授权对象
- 实际打开 apk 的浏览器或文件管理器
- 常见入口
- Settings → Apps → Special app access → Install unknown apps
- 关键开关
- Allow from this source
- 处理时机
- 安装被系统来源限制阻止时
只对本次使用的来源操作，完成后可以关闭。
VPN 连接授权
- 授权对象
- Shadowrocket
- 触发位置
- 应用内首次发起连接时的系统确认框
- 常见提示
- Connection request，具体文字依系统而定
- 处理时机
- 核对请求应用名称后确认连接请求
这是连接阶段的系统授权，不是下载或安装开关。
首次打开后，应使用自己已有服务商提供的配置，再发起连接并阅读系统 VPN 提示。若用户拒绝了连接请求，可以重新发起连接，按系统实际提示处理；不要回到“安装未知应用”反复开关。本站不提供、不销售、不推荐节点或订阅，安装客户端与取得服务配置是两个独立步骤。
- 安装成功但列表为空：先核对是否已经导入自己的配置，不属于 apk 安装失败。
- 点击连接后弹出系统确认：核对发起应用为 Shadowrocket，再决定是否允许。
- 另一个 VPN 正在运行：先检查系统当前 VPN 状态，避免把连接切换造成的中断误判为安装问题。
安装完成后，来源权限保持开启还是关闭？
日常使用建议关闭本次来源的安装授权。关闭该开关不会卸载 Shadowrocket，也不会阻止已安装应用正常启动或因而撤销其 VPN 授权；下次需要手动安装更新时，可以再次按提示开启。
安装后关闭来源授权
推荐完成安装后将该浏览器或文件管理器的 Allow from this source 关闭，使安装授权只覆盖实际需要的操作时段。
适合:日常使用，当前安装或更新已经完成。
操作期间临时开启
正在安装或重试同一份完整 apk 时，可以暂时保持当前来源授权，完成后再关闭，不必为其他应用一并放行。
适合:本次安装尚未结束，仍需返回安装器确认。
更新时仍从本站下载页获取安装包。若系统识别为同一应用的更新，按更新提示继续即可；如果提示签名冲突，不应为了赶快完成而立即卸载现有应用。先保留自己的配置记录，确认现有应用的来源以及当前文件是否从本站取得，再处理安装冲突。
提示“应用未安装”或“不兼容”怎么排查？
先记录完整报错，再按下载完整性、设备兼容性、来源权限和已有安装四个方向检查。“应用未安装”是结果描述，不能仅凭这几个字认定原因；只有明确的“禁止此来源安装”提示，才应优先处理来源授权。
| 屏幕提示或现象 | 优先检查 | 下一步操作 |
|---|---|---|
| 下载进度未完成 | 网络与剩余存储空间 | 等待完成或删除失败任务后重下，不打开临时文件。 |
| 禁止安装未知应用 | 当前发起安装的来源 | 进入该来源的 Install unknown apps 页面临时允许。 |
| 解析失败或不兼容 | 文件是否完整、系统是否支持 arm64 应用 | 从下载页重新获取，并核对设备系统规格。 |
| 存储空间不足 | 设备内部可用空间 | 释放空间后重试；安装过程所需空间可能多于 apk 大小。 |
| 与现有应用冲突 | 已有安装的来源与系统完整提示 | 先保存配置，不直接卸载，也不反复安装同一文件。 |
| 管理员不允许安装 | 工作资料或设备管理策略 | 联系设备管理员，个人安装来源开关可能无法改变策略。 |
安装器报告完成、应用能启动，说明安装阶段已经结束。之后出现无法连接、配置不可用或访问异常，应转入连接排查：确认自己的服务配置、网络连通性和系统 VPN 状态，不要把重新下载 apk 当作所有连接问题的处理方式。
- 记录问题时写清设备型号、安卓系统信息、使用的浏览器和完整提示。
- 区分“下载失败”“安装失败”“启动失败”“连接失败”，避免混用描述。
- 提供截图前遮盖个人订阅地址、服务器凭据及其他账户信息。