Shadowrocket 首次连接步骤：选中服务器、打开开关与 Connectivity Test 验证

本文速览

本文适合已安装 Shadowrocket（小火箭）、准备使用自己已有服务商配置的 iPhone 与 iPad 用户。按“准备服务器 → 选中当前项 → 核对 Global Routing → 允许 VPN 配置 → 测试实际请求”的顺序操作，区分列表中有服务器、系统连接已建立、目标网页能访问这三种不同状态，并在失败时缩小检查范围。

一、Home：先准备服务器，再确认当前项

打开 Shadowrocket 后，先查看 Home 中是否已有服务器。安装客户端不会自动获得可连接的服务器；订阅链接从你的服务商处获取。客户端购买与服务商提供的线路套餐是两件事，首次连接应以已有、有效的服务配置为前提。

通过订阅导入时，在 Home 右上角点“+”，将 Type 设为 Subscribe，在 URL 中填写自己的订阅链接并保存，等待列表载入。订阅地址通常带有用于识别账户的参数，应将其视作敏感信息；不要把完整地址或带凭据的配置截图发到公开位置。列表为空时先确认导入或更新是否成功，不要直接反复切换连接开关。

准备订阅

订阅链接从你的服务商处获取。若已经在 Home 看见有效服务器，可跳过重复导入，直接检查列表中的当前选择。
导入列表

Home → “+” → Type → Subscribe，填写 URL 并保存。载入后确认出现服务器条目；只有订阅名称而没有可用条目时，先处理更新问题。
选中服务器

在 Home 点选服务器名称前的圆点，确认选中标记已移动到目标条目。点右侧信息入口用于查看或编辑参数，不等于切换当前服务器。
核对参数

需要检查时进入该条目的详情，按服务商资料核对 Type、地址、端口及认证信息。端口必须使用服务商给出的值，不能因为常见端口是 443 就自行替换。

Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 是不同的协议类型，不是同一条配置的速度档位。不要把 Type 改成另一种协议来尝试“加速”；协议与服务器端设置不一致时，即使地址和端口看起来正确，也无法完成相应连接。

二、Global Routing：先分清请求会走哪条路径

在 Home 打开 Global Routing，核对当前选择的 Proxy、Direct、Config 或 Scene。服务器圆点决定当前选中了谁，Global Routing 决定请求如何分配；这两个设置不能互相替代。尤其是 Direct，即使顶部开关已打开，也不能据此认定网页正在通过所选服务器访问。

Config

Proxy

将全局路由设为代理方向，便于暂时排除 Config 中普通分流规则对测试的影响。它不改变服务器的协议、认证信息或服务可用状态。

适合：首次排查时临时确认所选服务器能否承载实际请求。

Direct

将全局路由设为直连方向。此时打开一个本来就能直连的网页，只能说明当前网络可访问它，不能证明所选服务器可用。

适合：建立当前网络的直连对照，检查基础联网情况。

Scene

按已配置的场景设置决定路由行为。首次检查前需要先了解场景内容，不能仅凭选择 Scene 就推断实际采用了哪一条路径。

适合：已经建立并核对场景设置的使用环境。

如果尚不清楚现有规则的作用，可以临时用 Proxy 做一次对照测试，记录结果后恢复原来的模式。若 Proxy 下可访问、Config 下失败，再去 Config 核对当前启用文件与命中规则，而不是继续修改服务器密码。规则通常自上而下匹配，DOMAIN-SUFFIX、GEOIP、IP-CIDR 与 FINAL 的用途不同；首次连接不需要为了测试而整份替换规则。

三、顶部开关：允许添加 VPN 配置并检查连接状态

回到 Home，确认服务器圆点后打开顶部连接开关。首次建立连接时，系统可能要求允许添加 VPN 配置；在确认操作由 Shadowrocket 发起后允许，并按系统提示完成设备认证。这里授权的是系统 VPN 配置，不是重新购买客户端，也不是再次填写服务商订阅地址。

连接前核对

服务器: Home 中目标条目前的圆点已选中。
路由: Global Routing 与本次测试目的相符。
授权: 首次提示添加 VPN 配置时完成系统确认。

先核对这三项，再判断开关是否成功保持开启。

连接后核对

开关: 返回 Home 后检查是否仍处于开启状态。
系统状态: 在系统设置的 VPN 状态中核对连接情况。
请求结果: 继续执行 Connectivity Test 与实际网页访问。

系统连接成立只完成一个环节，还需验证目标请求。

若没有完成授权，先重新打开 Home 顶部开关，观察是否再次出现系统提示。不要先删除全部系统网络设置。若开关刚打开就回到关闭状态，记录当时的提示文字，检查授权是否完成、当前配置是否有效，再处理对应问题。

VPN 标识的显示位置会随设备与系统界面而变化，因此不应只靠状态栏图标判断。更可靠的顺序是查看应用中的开关、系统中的连接状态，最后检查真实请求。三项结果不一致时，把不一致本身当作排查线索。

四、Connectivity Test：把测试结果与实际访问一起看

在 Home 找到 Connectivity Test，执行测试并记录返回的结果或错误提示。测试只反映当时所用测试方法与测试目标的情况，不等于所有网站、所有应用以及所有连接类型都已验证。列表里出现延迟数字，也不能替代一次需要认证、加密传输和返回内容的完整请求。

先记环境：记录当前是 Wi-Fi 还是蜂窝网络、选中的服务器名称、Global Routing 的选择，避免几次测试实际上用了不同条件。
再做测试：运行 Connectivity Test，记录成功、超时或其他提示；不要把一次失败直接解释成整个订阅全部失效。
再发新请求：打开一个自己确实需要访问的网页并刷新，确认加载了新内容，而不是只看到已缓存的页面。
最后交叉检查：若需要确认请求使用的策略，在应用的连接记录中核对相应目标与策略；不能仅凭网页“能打开”推断经过了代理。

如果测试成功但某个网页失败，先换另一个自己常用的目标做对照，再检查失败目标的 DNS、规则和连接记录。不要同时修改 DNS、协议、端口和规则，否则即便恢复，也无法知道是哪一步起作用。本文不提供实测延迟数值，实际结果以设备当时显示为准。

五、Wi-Fi 与蜂窝：每次只改变一个条件

当同一服务器在一个网络可用、另一个网络失败时，先保持服务器与 Global Routing 不变，只切换接入网络。这样才能判断变化更接近本地网络问题，还是服务器配置本身的问题。首次手动验证期间，也要核对 Settings → On Demand，避免已有自动连接条件干扰观察。

两种接入环境的对照检查

Wi-Fi

先确认该网络是否需要网页认证，完成认证后再连接。
保持当前服务器与 Global Routing 不变。
执行 Connectivity Test，并刷新同一个目标网页。

蜂窝网络

确认设备已允许 Shadowrocket 使用蜂窝数据。
切换网络后重新观察 Home 顶部开关与系统连接状态。
重复相同测试，记录与 Wi-Fi 不同的结果。

先完成手动连接验证，再根据实际需要配置 Settings → On Demand，并分别验证相关网络条件。

如果手动关闭后又自动连接，不要立即认定开关失灵。先检查 Settings → On Demand 中的自动连接设置，并核对系统该 VPN 配置的按需连接状态。调整前记下原值，测试结束后再恢复需要的设置；不要为排查单个网络而长期改变全部连接行为。

六、首次连接常见问题：按现象缩小范围

列表里有很多服务器，为什么还是连不上？

先回到 Home，确认目标条目前的圆点已选中，而不是仅打开了详情页。随后核对该条目的服务是否仍有效、协议及认证信息是否与服务商资料一致。列表存在只表示数据已导入，不代表每个条目此刻都能建立连接。

开关已经打开，为什么网页还是打不开？

先执行 Connectivity Test，再查看 Home → Global Routing。若停在 Direct，不能把当前访问当作代理连接测试；若使用 Config，临时改用 Proxy 做一次对照，随后恢复原模式。仅 Config 下失败时，优先检查 Config 中当前启用的配置与相关规则。

没有看到允许添加 VPN 配置的提示，正常吗？

如果此前已经完成授权，后续连接不一定重复提示。先检查 Home 的开关与系统 VPN 状态；若始终无法连接，再确认设备是否存在限制修改 VPN 的管理策略。受管理设备需要遵守其管理要求，不要反复删除配置来绕过限制。

订阅导入成功，之后更新失败，要重新购买吗？

订阅更新与客户端购买是不同环节。先确认当前网络能访问订阅地址，并从你的服务商处核对地址、有效期与账户状态。更新失败时先保留已有配置和错误提示，不要把重新购买客户端作为处理订阅错误的方法。

测试成功后，可以直接让 On Demand 自动连接吗？

先确认目标网页在需要的路由模式下可访问，再进入 Settings → On Demand 设置自动连接条件。设置后分别在 Wi-Fi 与蜂窝环境检查是否按预期连接或断开；手动测试成功不代表每一种自动连接条件都已经配置完成。

完成首次验证后，保留一份简单记录：使用的服务器、Global Routing、网络类型、Connectivity Test 结果与目标网页表现。下次遇到连接问题时，先与这组条件对照，再一次只改一项。需要继续核对具体设置时，可阅读设置手册；对外提供排查信息前，应隐藏订阅地址、密码、密钥及其他认证内容。