小火箭第一次打开怎么用:VPN 配置权限与 Home 页各区块速览

本文速览

本文适合刚在 iPhone 或 iPad 上打开 Shadowrocket（小火箭）的用户。先区分系统 VPN 授权与服务配置，再认识 Home 的连接开关、路由模式、测试入口及服务器列表。按步骤完成后，应能确认当前选中了哪一项服务器、连接由哪种模式处理，以及测试结果是否足以说明网页可用。

首次使用前：应用购买与连接资料分开准备

Shadowrocket 是通过 App Store 获取的付费、一次性买断客户端，开发者为 Shadow Launch Technology Limited。本文以 iPhone、iPad 为主要操作环境，系统要求以 App Store 页面标注为准。尚未获取应用时，先到正版核验页核对应用名称、官方图标与应用 ID 932747118。

客户端买断 ≠ 线路套餐。购买应用后，Home 不一定已有可用的 SERVER 项目。以下步骤以用户已有自己的服务商、服务器资料或订阅为前提。系统 VPN 授权只是允许建立本机连接，不会自动补齐服务器地址、认证信息或订阅内容。

应用：确认打开的是 Shadowrocket，而不是仅停留在商店页面。
资料：准备自己已有的订阅链接，或完整的服务器参数；不要把订阅链接发到公开页面。
网络：先在尚未连接 Shadowrocket 时打开一个平时可访问的网页，确认当前 Wi-Fi 或蜂窝网络本身正常。

添加 VPN 配置：提示出现时再完成系统授权

首次使用流程中的 VPN 配置提示，通常在第一次尝试开启连接时触发，不一定刚进入 Home 就出现。系统要求确认，是因为 Shadowrocket 需要创建用于接管设备网络流量的 VPN 配置。授权后仍要选中可用服务器，才能继续验证实际访问。

检查网络

保持当前 Wi-Fi 或蜂窝网络可用。回到 Shadowrocket → Home，先观察 SERVER 是否已有项目，不要在列表为空时反复尝试连接。
导入资料

使用自己的订阅时，进入 Home → 右上角“+” → Type → Subscribe，在 URL 中填写自己的订阅链接并保存。等待内容载入，再检查 SERVER 下是否出现具体服务器。
选中服务器

在 Home → SERVER 点选一个具体服务器，核对该行的选中标记。订阅分组标题不等于已选中的服务器，新增条目也不等于已经开始连接。
允许配置

打开 Home 顶部连接开关。系统请求添加 VPN 配置时，核对请求来自 Shadowrocket，再允许添加，并按设备提示完成验证。若此前已经授权，可能不会重复弹出。
验证访问

返回 Home，确认状态不再停留在 Not Connected，然后打开一个预期可访问的网页。连接状态与网页访问都符合预期，才算完成这次初始检查。

Home 顶部：Not Connected 说明什么

Home 顶部的开关控制连接。Not Connected 表示当前没有处于已连接状态，不是“尚未购买”，也不能单凭这一行判断订阅是否失效。SERVER 里有条目、Global Routing 已选好、开关已打开，分别属于三个不同检查项。

开启后如果状态短暂变化又回到 Not Connected，先检查服务器选择及授权是否完成。如果状态保持已连接但网页打不开，应继续检查路由模式、服务器可用性与 DNS，而不是反复购买应用或反复导入同一份资料。记录出错时的状态，比同时修改多项设置更有帮助。

Home 状态核对

Not Connected: 当前未连接，先看开关及系统授权。
SERVER 选中项: 确认当前使用的具体服务器名称。
Global Routing: 确认流量处理模式，不能只看连接开关。
网页访问: 连接后单独验证，不由状态文字替代。

状态、服务器、模式、实际访问，四项分开记录。

自动连接核对

入口: Settings → On Demand
用途: 依据已设置的条件触发连接行为。
首次测试: 先核对是否启用，避免自动行为干扰手动判断。
重新连接: 手动断开后又连接时，优先检查此处及系统 VPN 设置。

先确认手动连接可用，再逐项设置 On Demand。

Global Routing：先看模式，再解释访问结果

在 Home → Global Routing 查看当前选中的模式。这里决定流量采用哪种处理方式，不负责填写服务器的密码或 UUID。初次操作应先明确模式含义，避免把 Direct 下的访问结果误认为服务器测试结果，也不要把 Proxy 当成修复所有问题的开关。

Config

Proxy

以代理方式处理流量，可在排查时与 Config 的访问结果对照。切换后仍需要可用服务器；它不会修正错误的地址、端口或认证信息。

适合：临时判断问题是否与当前分流规则有关。

Direct

以直连方式处理流量，不把当前选中的服务器当作通常的代理出口。此时网页可访问，只能说明该目标在当前直连环境下可用。

适合：对照基础网络，区分直连与代理访问现象。

Scene

按已设置的场景条件处理路由选择。尚未配置场景时，不宜把它作为初次连接的默认排查起点；先查看自己的场景设置，再解释切换后的行为。

适合：已明确场景条件及其对应行为的用户。

如果选择 Config，下一步到 Config 核对当前启用的配置文件。规则通常按顺序匹配，DOMAIN-SUFFIX 用于域名后缀，IP-CIDR 用于地址段，GEOIP 用于地址地域判断，FINAL 处理此前未匹配的连接。首次使用不必立即改写规则，但应知道最后的策略也会影响结果。

[Rule]
DOMAIN-SUFFIX,example.com,DIRECT
IP-CIDR,192.0.2.0/24,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

这只是阅读语法的示例，不是要求导入的完整配置。第一条表示 example.com 及其子域名走 DIRECT；最后一条把此前未匹配的连接交给 PROXY。示例中的 192.0.2.0/24 是文档示例地址段，不是待连接的服务器地址。

Connectivity Test：有数值不等于网页一定可用

Home → Connectivity Test 用于发起连通性测试。测试出现数值，说明在当前测试方式与目标下得到了响应，不代表所有网页、所有协议或所有域名都能正常访问。判断问题时，需要同时看测试对象、路由模式和实际访问现象。

先固定条件：保持同一个网络、同一个 SERVER 选中项及同一种 Global Routing 模式，再进行测试。
记录显示结果：记录是否返回数值、是否超时，以及哪些项目有差异。不要只记“绿了”或“看起来正常”。
补做网页检查：打开自己需要访问的目标。若页面正常加载，再检查页面内图片或后续请求是否也正常。
一次只换一项：例如只更换已有的另一台服务器，然后重复同一个测试。不要同时改 DNS、模式和服务器，否则无法判断哪项产生影响。

SERVER 列表：新增、选中与更新是三件事

SERVER 展示可供选择的服务器及相关分组。点选某一项是指定当前使用对象，不等于立即连接；编辑某一项是修改参数，也不等于更新整个订阅。看见多条记录时，先核对当前选中标记，再判断测试对应的是哪一条。

通过 Home → “+”手动添加时，Type 必须与自己的资料一致。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的字段并不相同。端口应填写服务商给定值；即使资料使用 443，也不能据此自行推断协议、TLS 或传输方式。把 Type 选错后只改端口，通常不能解决参数不匹配。

订阅导入：Type 选 Subscribe 后填写自己的 URL。订阅是一组服务器资料的来源，不是连接已建立的证明。
订阅更新：在 Home 下拉刷新后，观察更新结果及条目变化。更新失败时保留原有资料，先确认链接能否在当前网络下取得内容。
隐私记录：对外描述问题时，只记录 Type、错误现象与操作路径；订阅 URL、密码、UUID、私钥等认证资料应遮去。
参数复核：逐项对照原始资料，不根据服务器名称猜测地址、端口或 TLS 设置。

首次使用常见问题：按所在屏幕处理

刚打开没有弹出 VPN 授权，是不是装错了？

不一定。先在 Home 导入自己的资料并选中服务器，再尝试开启连接。授权通常由首次建立连接的动作触发；若此前已经允许添加配置，也可能不会再次提示。

SERVER 是空的，购买后还要做什么？

客户端购买与连接资料分开。使用自己已有的订阅时，到 Home → “+” → Type → Subscribe 填入链接并保存；确认返回的列表中有具体服务器，再点选其中一项。

开关已经打开，为什么网页还是打不开？

先记录 Home 的实际连接状态，再核对 SERVER 选中项及 Global Routing。执行 Connectivity Test 后，仍要单独验证网页。若 Config 与 Proxy 的表现不同，回到 Config 检查规则；不要直接把延迟数值当作访问成功。

刚断开又自动连上，应该去哪里看？

进入 Settings → On Demand，核对自动连接条件，再查看系统 VPN 设置。先把自动连接行为与手动测试分开，确认手动开关的结果后，再恢复自己需要的条件。

Home、Config、Settings 应该先看哪个？

先在 Home 选服务器、看连接状态与模式；使用 Config 模式时，到 Config 确认启用的规则文件；涉及 On Demand 等行为时，再到 Settings 核对。按问题所在层级检查，不必首次进入就逐项更改所有设置。

第一次连接的完成标准很具体：SERVER 有明确选中项，VPN 配置授权已完成，Global Routing 与预期一致，实际网页能正常访问。后续每次修改前记录当前状态，一次只改一个设置。这样即使结果发生变化，也能回到上一步继续对照。