刚安装 Shadowrocket，先别急着点连接。完整流程分为获取正确的订阅链接、导入配置、选择节点、允许 iOS 添加 VPN 配置，以及验证流量是否按预期转发。应用版本、语言和订阅格式不同，按钮名称可能略有差别；如果界面与本文描述不完全相同，请以客户端当前菜单和服务面板的说明为准。
开始前：确认应用与订阅链接
Shadowrocket 是 iPhone 上的代理客户端，不会自动包含可用线路。使用前需要准备由服务面板提供、且与该客户端兼容的订阅链接。请先在面板找到 iOS 或 Shadowrocket 对应的入口，不要把登录页面网址、套餐页面网址或普通网页链接当成订阅地址。
如果尚未安装应用，先确认它能否在当前 Apple ID 所属的 App Store 地区获取，并从可信的官方商店安装。不同地区的商店上架情况可能不同；不要为了安装客户端而安装来历不明的描述文件或使用非官方安装包。已经安装后，也建议先打开应用一次，确认主界面正常，再开始导入。
订阅链接通常带有识别账户或获取配置所需的信息，应像密码一样保管。复制时避免粘贴到公开聊天、在线转换网站或共享备忘录；截图发给他人前遮住完整链接和令牌。如果怀疑链接已经泄露，删除消息并不足以让旧链接失效，应查看面板是否提供重置方式，或联系服务支持处理。
- ✅ 在面板选择明确标注适用于 Shadowrocket 或 iOS 的订阅入口。
- ✅ 确认复制的是完整订阅地址，没有遗漏开头、结尾或字符。
- ✅ 预先了解客户端所需的订阅格式，避免把其他客户端专用文件当成通用订阅。
- ❌ 不要把订阅链接输入来历不明的转换工具，也不要公开分享含令牌的截图。
导入订阅：从链接到节点列表
打开 Shadowrocket 后，先找配置或订阅管理相关入口。不同版本的页面布局可能有差异，常见方式包括通过剪贴板识别链接、在配置列表中添加远程配置，或使用应用支持的链接导入。若面板提供一键导入按钮，可以先确认 iPhone 已安装 Shadowrocket，并允许系统将该链接交给应用处理。
- 复制订阅链接。在服务面板找到适配 Shadowrocket 的地址，使用复制按钮。不要复制浏览器地址栏里的面板网址，也不要在链接前后手动添加空格、引号或其他文字。
- 打开导入入口。切回 Shadowrocket，进入配置、订阅或相近的管理页面，选择新增远程配置。如果客户端弹出是否从剪贴板导入的提示，核对来源后再确认。
- 保存并更新。将完整链接放入地址栏，名称可填写便于自己识别的备注，然后保存或发起更新。等待客户端完成读取；如果出现格式错误、认证失败或无法解析，先不要重复创建多个同名配置。
- 检查线路列表。返回主界面或节点页面，确认已出现线路或策略组。列表为空时，说明配置可能尚未成功导入；这时应先检查链接、客户端适配格式和更新结果，而不是反复点击连接。
- 选中要使用的线路。点击一条实际显示在列表中的线路，并确认当前选择状态。名称相似的线路也可能对应不同区域或用途，不要仅凭名称猜测速度、协议或平台可用性。
如果一键导入没有反应，可尝试回到应用手动添加远程订阅，并检查 iOS 是否将链接交给了正确的应用。若订阅更新成功但列表仍为空，检查面板给出的客户端说明及 Shadowrocket 当前版本是否支持该订阅返回的配置内容。配置文件、订阅地址和单条节点链接不是同一种东西，不能仅靠改名称互相转换。
Shadowrocket 是否能读取某种协议或配置，取决于应用版本和导入内容。Shadowsocks、VMess、Trojan 等是不同的协议或代理方案；一条配置能否使用，应以客户端解析结果和服务端提供的信息为准。若出现协议不支持提示，应核对服务面板是否提供了适配该客户端的订阅入口，而不是随意修改协议字段。
连接与授权：处理 iOS VPN 弹窗
线路选好后，返回主界面点击连接开关。首次启动时，iOS 通常会询问是否允许应用添加 VPN 配置，或要求使用 Face ID、Touch ID、设备密码确认。此授权用于让系统建立本机 VPN 接口，不等同于把 Apple ID 密码交给客户端。请核对系统弹窗显示的应用名称，再按提示授权；如果你并未主动发起连接，却突然出现授权请求，应先取消并检查操作来源。
授权完成后回到 Shadowrocket，观察连接状态是否变化。若状态仍显示未连接，检查是否已经选中可用节点、是否误将开关关闭，以及 iPhone 当前网络是否可正常访问互联网。也可以在 iOS 的“设置”中查看 VPN 状态和配置；菜单名称随系统版本可能不同。状态栏图标或应用内提示只能作为连接状态线索，不能单独证明目标应用的流量一定经过了所选线路。
按提示授权后仍无法连接，先结束当前连接，再重新打开应用并检查节点与订阅状态。不要在排错时同时启用多个代理或 VPN 应用，也不要为了尝试连接而关闭 iOS 安全功能。若设备受到学校、企业或家长管理，相关网络配置可能受策略限制，应先遵循设备管理要求。
系统授权解决的是“iOS 是否允许创建 VPN 配置”，不负责修复订阅链接、节点故障或网络限制。出现连接问题时，应分别检查导入、选线、系统授权和实际访问结果。
中途动手检查：确认配置确实生效
连接状态改变后，建议按顺序完成一次小范围验证。先确认 iPhone 的 Wi-Fi 或蜂窝网络本身可用，再打开一个自己常用、能正常访问的网页测试；如有需要，可使用可信的 IP 查询服务，对比连接前后的网络出口信息。验证结果会受到网站缓存、网络环境和规则配置影响，因此应结合多项迹象判断，不要把某一个页面的显示当成绝对结论。
- 确认客户端状态。检查 Shadowrocket 是否显示已连接，当前节点或策略组是否为预期选择。若连接提示反复变化，记录发生时间与网络类型，便于进一步排查。
- 检查实际访问。打开目标网页或应用，确认它能加载；如果只有某个应用无法访问，先判断该应用是否遵循当前代理规则，或是否使用了自己的网络设置。
- 核对规则与路由。规则模式可能让不同域名走代理或直连。即使客户端已连接，某个目标仍可能按规则直连；排查时先检查对应域名的匹配结果和当前策略，不要直接认定节点失效。
- 切换网络再试。可以在 Wi-Fi 与蜂窝数据之间切换后重新测试，并确认 Shadowrocket 仍处于连接状态。若切网后异常，重新连接一次，再观察问题是否只出现在某种网络环境。
- 结束测试并复核。确认常用场景工作正常后，再检查是否需要保持连接。切换线路或更新配置后，应重新验证；之前的测试结果不能保证新配置同样生效。
需要了解不同服务、使用场景与线路选择思路时，可以从这份VPN推荐入口查看相关信息；挑选时仍应以自己设备上的客户端兼容情况和实际测试为准。
连接失败时：按现象逐层排查
排错时一次只调整一个环节，并记录改动前后的状态。这样可以区分是订阅、线路、系统授权还是应用规则导致的问题，避免连续删除配置、换节点和重装应用后，失去判断依据。
| 现象 | 优先检查 | 建议处理 |
|---|---|---|
| 导入后没有线路 | 订阅地址是否完整、是否选了正确的客户端入口、更新是否报错。 | 重新复制适配地址并手动添加；查看错误提示与面板说明，不要把普通网页地址当订阅。 |
| 提示解析或格式错误 | 订阅格式与应用支持范围、应用版本、链接是否被截断。 | 核对客户端适配方式；需要时向服务支持提供错误信息，但先遮盖订阅令牌。 |
| 无法添加 VPN 配置 | 是否取消了 iOS 授权、设备管理策略是否限制网络配置。 | 从应用内重新发起连接并按系统提示确认；受管理设备先咨询管理员。 |
| 客户端已连接但目标不可用 | 当前节点、规则匹配、目标应用是否遵循系统代理，以及本地网络是否正常。 | 检查规则与策略组，换一条面板中实际可选的线路再测试；仅对单个应用异常时单独排查该应用。 |
| 切换网络后连接中断 | iPhone 当前网络是否可用，客户端是否仍显示连接，是否需要重新建立隧道。 | 先断开再连接，并在当前网络下重新验证；避免同时运行其他 VPN 客户端。 |
如果仍未解决，向服务支持说明 iPhone 系统版本、Shadowrocket 版本、导入方式、错误提示及问题出现的网络环境。可提供脱敏后的截图或日志片段，但不要发送账户密码、完整订阅地址、付款凭证中的敏感信息。重装应用应放在最后考虑，并先确认配置是否能重新获取，避免删除本地配置后无法恢复。
日常使用：更新配置并保护订阅
订阅与节点配置可能需要更新。遇到线路列表变化、旧节点失效或服务面板提示更新时，在 Shadowrocket 的订阅或配置页面执行更新，然后确认新的列表已加载。更新失败时，先查看网络连接和错误信息，再核对地址是否仍有效；不要从搜索结果或陌生用户处下载不明配置来替代原订阅。
使用过程中，记住配置是否生效取决于客户端连接状态、当前选中的策略和规则。某些应用可能使用自己的代理设置，或者不遵循系统网络代理；某个应用无法访问，并不必然表示整台 iPhone 的 VPN 配置都失效。切换规则或节点后，重新检查常用目标，避免把旧测试结果套用到新设置。
退出 Shadowrocket、删除 VPN 配置或更换设备后，连接方式可能发生变化；再次使用时，重新打开应用、确认订阅可用并检查 iOS 授权状态。若不再需要某项配置，可以在应用或系统设置中按说明移除，但不要删除不认识的系统网络配置。遇到服务端或账户问题，通过官方面板渠道反馈，处理时无需提供密码或完整订阅令牌。
120+
覆盖国家
170+
线路
不限
同时在线设备
这些服务信息不代表每条线路都适合所有网络或应用。具体能否使用，应以面板当前提供的配置、客户端解析结果和你自己的连接验证为准。