Shadowrocket 首次使用指南：VPN 設定授權與 Home 頁面介紹

本文重點

本文適合剛在 iPhone 或 iPad 上開啟 Shadowrocket（小火箭）的使用者。先分清系統 VPN 授權與服務設定，再認識 Home 的連線開關、路由模式、測試入口及伺服器清單。完成步驟後，應能確認目前選取的伺服器、連線採用的模式，以及測試結果是否足以判斷網頁可正常使用。

首次使用前：分別準備應用程式與連線資料

Shadowrocket 是透過 App Store 取得的付費一次買斷用戶端，開發者為 Shadow Launch Technology Limited。本文以 iPhone、iPad 為主要操作環境；系統需求請以 App Store 頁面標示為準。尚未取得應用程式時，請先前往正版核對頁確認應用程式名稱、官方圖示與 App ID 932747118。

買斷用戶端 ≠ 線路方案。購買應用程式後，Home 不一定已有可用的 SERVER 項目。以下步驟預設使用者已有自己的服務供應商、伺服器資料或訂閱。系統 VPN 授權僅允許建立本機連線，不會自動提供伺服器位址、驗證資訊或訂閱內容。

應用程式：確認開啟的是 Shadowrocket，而非只停留在商店頁面。
資料：備妥自己已有的訂閱連結或完整伺服器參數；請勿將訂閱連結張貼在公開頁面。
網路：尚未連線至 Shadowrocket 前，先開啟平時可瀏覽的網頁，確認目前的 Wi-Fi 或行動網路運作正常。

新增 VPN 設定：出現提示時再完成系統授權

首次使用時的 VPN 設定提示，通常會在第一次嘗試開啟連線時出現，不一定剛進入 Home 就會顯示。系統要求確認，是因為 Shadowrocket 需要建立 VPN 設定，以接管裝置的網路流量。授權後仍須選取可用伺服器，才能繼續確認實際連線情況。

確認網路

確認目前的 Wi-Fi 或行動網路可正常使用。回到 Shadowrocket → Home，先查看 SERVER 是否已有項目；清單空白時，請勿反覆嘗試連線。
匯入資料

使用自己的訂閱時，前往 Home → 右上角「+」→ Type → Subscribe，在 URL 欄位填入自己的訂閱連結並儲存。等待內容載入後，確認 SERVER 下方是否出現個別伺服器。
選取伺服器

在 Home → SERVER 點選一個伺服器，並確認該列有選取標記。訂閱群組標題不代表已選取伺服器；新增項目也不代表已開始連線。
允許新增設定

開啟 Home 頂端的連線開關。系統要求新增 VPN 設定時，請確認請求來自 Shadowrocket，再允許新增並依裝置提示完成驗證。若先前已授權，可能不會再次跳出提示。
確認連線

返回 Home，確認狀態不再顯示 Not Connected，接著開啟預期可瀏覽的網頁。連線狀態與網頁瀏覽結果都符合預期，才算完成初步檢查。

Home 頂端：Not Connected 代表什麼？

Home 頂端的開關用來控制連線。Not Connected 表示目前未處於已連線狀態，不代表「尚未購買」，也不能只憑這個狀態判斷訂閱是否失效。SERVER 有項目、已選取 Global Routing 模式、開關已開啟，是三項不同的檢查內容。

開啟後若狀態短暫變化又回到 Not Connected，先確認伺服器是否已選取、授權是否完成。若狀態顯示已連線但網頁無法開啟，請接著檢查路由模式、伺服器可用性與 DNS，而非反覆購買應用程式或重複匯入同一份資料。記錄發生問題時的狀態，比同時修改多項設定更有幫助。

確認 Home 狀態

Not Connected: 目前未連線，先查看開關與系統授權。
SERVER 選取項目: 確認目前使用的伺服器名稱。
Global Routing: 確認流量處理模式，不能只看連線開關。
網頁瀏覽: 連線後請另外測試網頁，不能只看狀態文字。

分別記錄狀態、伺服器、模式與實際瀏覽結果。

檢查自動連線

項目: Settings → On Demand
用途: 依據已設定的條件觸發連線行為。
首次測試: 先確認是否已啟用，避免自動連線影響手動判斷。
重新連線: 手動中斷後又自動連線時，優先檢查此處及系統 VPN 設定。

先確認手動連線正常，再逐項設定 On Demand。

Global Routing：先確認模式，再判讀瀏覽結果

在 Home → Global Routing 查看目前選取的模式。這裡決定流量的處理方式，不負責填寫伺服器密碼或 UUID。初次操作時，請先了解各模式的意義，避免把 Direct 下的瀏覽結果當成伺服器測試結果，也不要把 Proxy 當成能解決所有問題的開關。

Config

配置

依目前啟用設定中的規則處理連線。規則可能指定 DIRECT、PROXY、REJECT 或設定中定義的策略，並非固定「其餘流量直連」。使用前請確認 Config 中選取的檔案符合自己的需求。

適用情況：已確認設定內容，準備依規則進行日常瀏覽。

Proxy

以代理方式處理流量，可在排查問題時與 Config 的瀏覽結果比較。切換後仍需要可用伺服器；這不會修正錯誤的位址、連接埠或驗證資訊。

適用情況：暫時判斷問題是否與目前的分流規則有關。

Direct

以直連方式處理流量，不會將目前選取的伺服器作為一般代理出口。此時網頁可瀏覽，只能表示該目標在目前直連環境下可用。

適用情況：比對基本網路，區分直連與代理瀏覽的狀況。

Scene

依已設定的場景條件選擇路由。尚未設定場景時，不建議將此模式作為初次連線的預設排查起點；請先查看自己的場景設定，再判讀切換後的行為。

適用情況：已了解場景條件及其對應行為的使用者。

若選擇 Config，下一步請前往 Config 確認目前啟用的設定檔。規則通常依序比對；DOMAIN-SUFFIX 用於網域後綴，IP-CIDR 用於 IP 位址範圍，GEOIP 用於判斷 IP 位址的地理區域，FINAL 則處理前面規則都未符合的連線。初次使用不必立刻修改規則，但要留意最後套用的策略也會影響結果。

[Rule]
DOMAIN-SUFFIX,example.com,DIRECT
IP-CIDR,192.0.2.0/24,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

這只是用來說明語法的範例，不是要求匯入的完整設定。第一條表示 example.com 及其子網域走 DIRECT；最後一條則將先前未符合規則的連線交由 PROXY 處理。範例中的 192.0.2.0/24 是文件專用的示例位址範圍，不是可連線的伺服器位址。

Connectivity Test：測得數值不代表網頁一定能瀏覽

Home → Connectivity Test 可用來進行連線測試。測試顯示數值，表示目前的測試方式對指定目標收到了回應，不代表所有網頁、協定或網域都能正常瀏覽。判斷問題時，還需一併檢查測試目標、路由模式與實際瀏覽情況。

先固定條件：使用相同網路、相同的 SERVER 選取項目與相同的 Global Routing 模式進行測試。
記錄測試結果：記下是否顯示數值、是否逾時，以及哪些項目有差異。不要只記「變綠了」或「看起來正常」。
另外測試網頁：開啟自己需要瀏覽的網站。若頁面正常載入，再確認頁面內的圖片或後續請求是否也正常。
一次只更換一項：例如只改用另一台已有的伺服器，再重複相同測試。不要同時修改 DNS、模式與伺服器，否則無法判斷是哪一項造成影響。

SERVER 清單：新增、選取與更新是三件事

SERVER 顯示可選取的伺服器及相關群組。點選項目是指定目前使用的伺服器，不代表立即連線；編輯項目是修改參數，也不代表更新整份訂閱。若清單中有多筆紀錄，先確認目前選取標記，再判斷測試對應的是哪一筆。

透過 Home →「+」手動新增時，Type 必須與自己的資料相符。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 所需欄位各不相同。連接埠應填入服務供應商提供的數值；即使資料使用 443，也不能自行推斷協定、TLS 或傳輸方式。若 Type 選錯，只修改連接埠通常無法解決參數不符的問題。

匯入訂閱：將 Type 設為 Subscribe 後，填入自己的 URL。訂閱是伺服器資料的來源，不代表已建立連線。
更新訂閱：在 Home 下拉重新整理，查看更新結果與項目變化。更新失敗時請保留原有資料，先確認目前網路能否取得連結內容。
隱私資料：對外說明問題時，只記錄 Type、錯誤現象與操作路徑；請遮蔽訂閱 URL、密碼、UUID、私鑰等驗證資料。
核對參數：逐項比對原始資料，不要根據伺服器名稱猜測位址、連接埠或 TLS 設定。

首次使用常見問題：依目前畫面排查

剛開啟時沒有跳出 VPN 授權提示，是不是安裝錯了？

不一定。先在 Home 匯入自己的資料並選取伺服器，再嘗試開啟連線。授權提示通常會在首次建立連線時出現；若先前已允許新增設定，也可能不會再次提示。

SERVER 清單是空的，購買後還要做什麼？

購買用戶端與準備連線資料是兩回事。使用自己已有的訂閱時，前往 Home →「+」→ Type → Subscribe，填入連結並儲存；確認返回清單中出現個別伺服器後，再點選其中一項。

開關已開啟，為什麼網頁還是無法瀏覽？

先記錄 Home 顯示的實際連線狀態，再確認 SERVER 選取項目及 Global Routing。執行 Connectivity Test 後，仍須另外測試網頁。若 Config 與 Proxy 的結果不同，請返回 Config 檢查規則；不要直接把延遲數值當成瀏覽成功。

剛中斷連線又自動連上，該到哪裡查看？

前往 Settings → On Demand，確認自動連線條件，再查看系統 VPN 設定。先將自動連線與手動測試分開，確認手動開關的結果後，再恢復自己需要的條件。

Home、Config、Settings 應該先看哪個？

先在 Home 選取伺服器，查看連線狀態與模式；使用 Config 模式時，前往 Config 確認啟用的規則檔；涉及 On Demand 等行為時，再到 Settings 檢查。依問題所在層級逐步排查，不必一開始就逐項修改所有設定。

首次連線的完成標準很明確：SERVER 有指定的選取項目、VPN 設定已獲授權、Global Routing 符合預期，而且網頁可正常瀏覽。之後每次修改前都先記錄目前狀態，一次只更改一項設定。即使結果有所變化，也能回到上一步繼續比對。