开始前准备

缺一样就做不下去。先核对这张表，再往下翻。

设备	iPhone 或 iPad，系统版本以 App Store 页面要求为准。
Apple ID	能登录 App Store，并完成付款。搜不到应用时，先查这个账号的商店地区。
锁屏密码	第一次添加 VPN 配置时，系统会要求密码 / 面容 / 触控。没设密码会卡在授权。
订阅来源	节点或订阅 URL 由你的服务商提供。Shadowrocket 只负责导入和连接，不提供线路。
不要准备	IPA 安装包、共享账号、破解版。这些不在本教程范围内。

建议按顺序做完四章，不要先开开关再回头找订阅。每做完一章，用下面清单打勾（只存在这台浏览器里）。

能打开 App Store 并登录已经拿到订阅 URL 或二维码设备已设置锁屏密码不打算使用第三方安装包

先认界面：四个底栏分别干什么

后面所有步骤都落在这四个位置上。先看懂，后面不会迷路。

底栏	你在这里做什么	本教程会用到的按钮
Home	选节点、开开关、改 Global Routing、测延迟	+ 、扫码、Not Connected、SERVER、Connectivity Test
Config	管理配置文件和规则，决定什么流量走代理	default.conf、Add Configuration、Restore Default Config
Data	备份、导入导出节点、看统计和日志	iCloud、Import / Export Servers
Settings	语言、按需连接、诊断	On Demand、Diagnostics

第一章 · 从 App Store 安装

目标：主屏幕出现官方图标，并能认出 Home 页。这一章结束时，开关必须仍是关闭的。

1.1

打开商店，不要走下载站

打开系统自带的 App Store，搜索 Shadowrocket。也可以直接打开官方条目：App Store · id932747118。

名称必须完整拼写为 Shadowrocket，少一个字母都可能是别的应用。
搜不到、或提示「当前地区不可用」，先检查这个 Apple ID 的商店地区，不要去下 IPA。
价格随地区变化。点购买前看清币种和金额，本教程不涉及换区步骤。
家庭共享是否可用，以你当前商店规则为准。这里按「自己的账号买给自己用」写。

为什么坚持走商店 连接依赖 iOS 的 VPN 配置。安装包来源不明时，系统权限、后续更新和账号安全都不可控。

图 1-1 · 商店里必须是这张官方图标

1.2

按图标核对，避免买到同名应用

官方图标只长这样

白底圆角方块；火箭是线描轮廓，不是实心 3D；颜色从青蓝过渡到紫色；底部有一小滴尾焰。

不是橙色方块，也不是写实火箭照片。
Bundle ID 为 com.liguangming.Shadowrocket，商店 ID 为 932747118。
图标对不上：直接退出，不要继续付款。

图 1-2 · 白底 + 青紫线描火箭

1.3

购买、安装，然后对照首页

点获取或价格，用面容、触控或密码确认。主屏幕出现与上图一致的图标即安装完成。打开后应看到右侧这张 Home：

蓝色顶栏写 Shadowrocket；左扫码，右 +。
第一行：火箭图标 + Not Connected + 关闭的开关。
第二行：Global Routing，右侧一般是 Config。
第三行：Connectivity Test，现在不用点。
SERVER 下只有 Add Server。这是正常的，还没导入订阅。
底栏四个：Home（当前高亮）/ Config / Data / Settings。

到这里先停 没有节点就拨开关，只会弹出 VPN 授权或立刻失败。下一章先把订阅加进来。

第一章完成：已安装，开关仍关闭

安装后的官方首页 — 图 1-3 · 新装首页。先记住 + 和 Not Connected

第二章 · 导入订阅

目标：Home 的 SERVER 列表里出现节点名称。服务商给的是订阅链接时，必须选 Type 里的 Subscribe，不要用默认的 Shadowsocks。

2.1

在 Home 点顶栏「+」，或扫码

服务商给二维码：点顶栏左侧扫描框。给的是一串 https 链接：点右侧 +。两种都能进添加流程。

开关继续关着。
SERVER 里的 Add Server 也能进表单，但默认类型经常是 Shadowsocks，订阅用户更容易填错。
已经有旧订阅时，先看清要更新哪一条，避免覆盖错对象。

首页加号与 Add Server — 图 2-1 · 优先用顶栏 + ，不要先开开关

2.2

Type 改成 Subscribe

添加页第一项是 Type。点进去看到「SELECT TYPE」。官方列表里 Subscribe 在 ShadowsocksR 下面，带一行小字 Subscribe。

默认勾在 Shadowsocks 上。订阅用户必须改掉。
点 Subscribe，确认右侧出现蓝色勾，再返回。
Vmess / Trojan / Socks5 / HTTP 只在手填单条节点时用。

选错类型会怎样 把订阅 URL 填进 Shadowsocks 的 Host，保存后 SERVER 不会出现节点组，或直接报错。这是最常见的卡关。

2.3

粘贴链接，不要手打

回到表单后，把服务商控制台里的订阅 URL 完整粘贴。缺 https、少问号后的参数、多了空格，都会更新失败。

Remark 写成你能认出的名字，例如套餐名或到期月份。
若有 Update On Open / 打开时更新，打开它，以后进应用会自动刷新节点。
顶栏 Done 在必填项完整后才会可点，再保存。
链接不要发到公开聊天，截图时遮住完整地址。

只有服务商给的是主机、端口、密码、加密方式时，才使用右侧这种 Add Server 表单，并保持 Type 为对应协议。

Add Server 手填表单 — 图 2-3 · 单条节点才用这张表；订阅请走 Subscribe

2.4

回到 Home，确认 SERVER 不再空白

保存成功后回到 Home。官方空列表只有 Add Server；导入成功后，SERVER 下应出现一组节点名称。

没有出现：回到服务商处重新复制链接，检查 Type 是不是 Subscribe。
出现但数量为 0：订阅过期或流量用尽，先找服务商，再改应用。
可点 Connectivity Test 看延迟，数字异常的先不要当默认节点。
不要同时留多条过期订阅，更新时很难判断刷新的是哪一条。

第二章完成：SERVER 里能看到节点

SERVER 分组 — 图 2-4 · 成功后 SERVER 里应有节点，而不只是 Add Server

第三章 · 选择节点并连接

目标：Home 第一行变成 Connected，系统状态栏出现 VPN。顺序不能反：先选节点，再拨开关，再允许系统授权。

3.1

在 SERVER 里点选一条

点节点名称，左侧出现圆点。官方提示：The DOT means the default server. 带点的才是当前出口。

先选 Connectivity Test 里延迟较低且不是超时的。
同一订阅里换一条即可，不必删除其他节点。
还没选就开开关，连接会失败或连到不确定的默认项。

SERVER 与 Connectivity Test — 图 3-1 · 先点选节点，开关先关

3.2

拨第一行 Not Connected 开关

节点带点之后，打开第一行右侧开关。文案应变为 Connected（中文界面是「已连接」）。

第一次会打断你，弹出系统 VPN 框，见 3.3。
以后再开，通常不再弹，开关应保持开启。
打开后又自己弹回：检查有没有选节点、订阅能否更新、系统 VPN 是否被关。
第二行 Global Routing 先保持 Config，不要为了「快点连上」改成 Proxy。

Not Connected 开关 — 图 3-2 · 第一行开关。打开前确认节点已带点

3.3

允许「添加 VPN 配置」

iOS 会弹出系统对话框，大意是 Shadowrocket 想添加 VPN 配置。这是系统权限，不是广告。

点 Allow / 允许。
输入锁屏密码，或用面容 / 触控确认。没设密码会失败。
若点了 Don’t Allow，回家页开关无效。到「设置 → VPN」里找到 Shadowrocket，重新打开。
公司发放的设备若被 MDM 禁止 VPN，这里会一直失败，需要管理者放开。

授权异常时，可到 Settings → Diagnostics 打开日志，看 VPN 配置有没有真正写进去。

3.4

连上之后做三次确认

Home 第一行是 Connected，SERVER 里选中的节点仍带点。
屏幕顶部状态栏出现 VPN。没有这个标记，等于没连上。
打开一个明确需要走代理的网站，确认能打开。

开关开了但网页打不开：换一条节点，或回第二章更新订阅。状态栏没有 VPN：不要换节点，去查系统权限。Settings 里的 On Demand 若误开，也可能造成休眠后自动断开。

第三章完成：状态栏有 VPN，网页能打开

第四章 · Config 与分流

目标：日常使用规则模式，而不是全局代理。订阅解决「有哪些节点」，Config 解决「什么流量走节点」。

4.1

底栏切到 Config，打开 Config Files

这一页管配置文件。官方截图里能看到：

Restore Default Config：改乱了恢复默认。
Import From Cloud / Wi-Fi Upload：从云盘或局域网导入文件。
LOCAL FILES：本机文件。橙色圆点 = 默认配置，蓝色勾 = 正在使用。
REMOTE FILES · Add Configuration：添加服务商给的配置 URL。

官方说明：The DOT means the default config, the CHECKMARK means the config being used. 同一时间只让一份打勾。

4.2

点进 default.conf，先看有没有规则

点 LOCAL FILES 里的 default.conf。官方示例里 Rule 显示 289，说明默认配置已经带分流，不是空文件。

服务商另给了配置 URL：在 REMOTE FILES 添加并打勾，不要把规则手抄进 default.conf。
Add Rule / Test Rule 留给确认能用之后，再改个别域名。
改乱了回到上一页点 Restore Default Config。

default.conf 规则计数 — 图 4-2 · Rule 数量可判断是否已有分流

4.3

回到 Home，Global Routing 保持 Config

首页第二行 Global Routing 点进去，三项含义如下：

Config	按当前配置文件决定直连或代理。日常用这个。
Proxy	几乎全部请求走当前节点。只适合短时排查。
Direct	全部直连，用来对比「是不是代理导致的问题」。

长期停在 Proxy，国内站点、系统更新和部分 App 更容易变慢或异常。连上能用之后，把它改回 Config。

Global Routing 显示 Config — 图 4-3 · 右侧应显示 Config

4.4

用两个地址验证，再决定要不要改规则

应当走代理的站点：能打开。
应当直连的站点或 App：速度正常，没有被错误转到节点。

代理站点失败时，把 Global Routing 临时打到 Proxy 试一次：

全局能开、规则不能开：更新远程配置，或 Restore Default Config。
全局也不能开：回到第三章，查节点和系统 VPN，不要在 Config 里继续加规则。

Data 页可以 iCloud 备份、导入导出节点；Settings 的 On Demand 可在指定网络自动连接。这两页不是第一次上手的必做项。

第四章完成：Global Routing = Config，两个站点都验证过

排错对照表

先对现象，再改设置。不要同时改订阅、节点、规则三处。

你看到的	先查	怎么处理
商店搜不到 / 地区不可用	Apple ID 商店地区	确认账号地区后从 id932747118 进入。不要下载 IPA。
SERVER 只有 Add Server	有没有保存订阅、Type 是否 Subscribe	重新走第二章。把订阅 URL 从服务商处再复制一次。
保存后节点数为 0	订阅是否过期、链接是否完整	先问服务商，再改应用。
开关打开又弹回	有没有选中节点、系统 VPN 是否启用	先点选 SERVER 里的一条；到系统设置检查 VPN。
开关开着，状态栏没有 VPN	系统权限	设置 → VPN 里重新允许 Shadowrocket。不要只换节点。
有 VPN，网页仍打不开	当前节点、订阅更新	Connectivity Test 后换一条；或更新订阅。
全局能开，规则不能开	Config 文件	更新远程配置，或 Restore Default Config。
休眠后自己断开	Settings → On Demand	查看 Disconnect on Sleep 是否被打开。

常见问题

不能。只通过 App Store 获取，以便更新和 VPN 权限来源一致。

Subscribe 用一条链接管理一组节点，适合服务商订阅。Add Server 是手填单条 Host / Port / 密码。给了订阅链接却走 Add Server，是最常见的失败原因。

不要作为日常默认。Home 里 Global Routing 保持 Config。Proxy 只用来判断「是节点坏了还是规则坏了」。

以你是否在 Data 里做过 iCloud / 导出为准。更稳妥的是保存订阅 URL 和配置 URL，重装后重新导入，并再次允许 VPN。

按位置找：底栏从左到右仍是首页 / 配置 / 数据 / 设置；顶栏右侧仍是添加；第一行仍是连接开关。Settings → Language 可改回英文对照本教程。