開始前準備

缺一樣就做不下去。先核對這張表，再往下翻。

裝置	iPhone 或 iPad，系統版本以 App Store 頁面要求為準。
Apple ID	能登入 App Store，並完成付款。搜不到應用時，先查這個帳號的商店地區。
鎖定畫面密碼	第一次新增 VPN 設定時，系統會要求密碼 / 面容 / 觸控。沒設密碼會卡在授權。
訂閱來源	節點或訂閱 URL 由你的服務商提供。Shadowrocket 只負責匯入和連線，不提供線路。
不要準備	IPA 安裝檔、共享帳號、破解版。這些不在本教學範圍內。

建議按順序做完四章，不要先開開關再回頭找訂閱。每做完一章，用下面清單打勾（只存在這台瀏覽器裡）。

能開啟 App Store 並登入已經拿到訂閱 URL 或二維碼裝置已設定鎖定畫面密碼不打算使用第三方安裝檔

先認介面：四個底欄分別做什麼

後面所有步驟都落在這四個位置上。先看懂，後面不會迷路。

底欄	你在這裡做什麼	本教學會用到的按鈕
Home	選節點、開開關、改 Global Routing、測延遲	+ 、掃碼、Not Connected、SERVER、Connectivity Test
Config	管理設定檔和規則，決定什麼流量走代理	default.conf、Add Configuration、Restore Default Config
Data	備份、匯入匯出節點、看統計和日誌	iCloud、Import / Export Servers
Settings	語言、按需連線、診斷	On Demand、Diagnostics

第一章 · 從 App Store 安裝

目標：主畫面出現官方圖示，並能認出 Home 頁。這一章結束時，開關必須仍是關閉的。

1.1

開啟商店，不要走下載站

開啟系統自帶的 App Store，搜尋 Shadowrocket。也可以直接開啟官方項目：App Store · id932747118。

名稱必須完整拼寫為 Shadowrocket，少一個字母都可能是別的應用。
搜不到、或提示「目前地區無法使用」，先檢查這個 Apple ID 的商店地區，不要去下載 IPA。
價格隨地區變化。點購買前看清幣別和金額，本教學不涉及換區步驟。
家庭共享是否可用，以你目前商店規則為準。這裡按「自己的帳號買給自己用」寫。

為什麼堅持走商店 連線依賴 iOS 的 VPN 設定。安裝檔來源不明時，系統權限、後續更新和帳號安全都不可控。

圖 1-1 · 商店裡必須是這張官方圖示

1.2

按圖示核對，避免買到同名應用

官方圖示只長這樣

白底圓角方塊；火箭是線描輪廓，不是實心 3D；顏色從青藍過渡到紫色；底部有一小滴尾焰。

不是橙色方塊，也不是寫實火箭照片。
Bundle ID 為 com.liguangming.Shadowrocket，商店 ID 為 932747118。
圖示對不上：直接退出，不要繼續付款。

圖 1-2 · 白底 + 青紫線描火箭

1.3

購買、安裝，然後對照首頁

點取得或價格，用面容、觸控或密碼確認。主畫面出現與上圖一致的圖示即安裝完成。開啟後應看到右側這張 Home：

藍色頂欄寫 Shadowrocket；左掃碼，右 +。
第一行：火箭圖示 + Not Connected + 關閉的開關。
第二行：Global Routing，右側一般是 Config。
第三行：Connectivity Test，現在不用點。
SERVER 下只有 Add Server。這是正常的，還沒匯入訂閱。
底欄四個：Home（目前高亮）/ Config / Data / Settings。

到這裡先停 沒有節點就撥開關，只會跳出 VPN 授權或立刻失敗。下一章先把訂閱加進來。

第一章完成：已安裝，開關仍關閉

安裝後的官方首頁 — 圖 1-3 · 新裝首頁。先記住 + 和 Not Connected

第二章 · 匯入訂閱

目標：Home 的 SERVER 列表裡出現節點名稱。服務商給的是訂閱連結時，必須選 Type 裡的 Subscribe，不要用預設的 Shadowsocks。

2.1

在 Home 點頂欄「+」，或掃碼

服務商給二維碼：點頂欄左側掃描框。給的是一串 https 連結：點右側 +。兩種都能進新增流程。

開關繼續關著。
SERVER 裡的 Add Server 也能進表單，但預設類型經常是 Shadowsocks，訂閱使用者更容易填錯。
已經有舊訂閱時，先看清要更新哪一條，避免覆蓋錯對象。

首頁加號與 Add Server — 圖 2-1 · 優先用頂欄 + ，不要先開開關

2.2

Type 改成 Subscribe

新增頁第一項是 Type。點進去看到「SELECT TYPE」。官方列表裡 Subscribe 在 ShadowsocksR 下面，帶一行小字 Subscribe。

預設勾在 Shadowsocks 上。訂閱使用者必須改掉。
點 Subscribe，確認右側出現藍色勾，再返回。
Vmess / Trojan / Socks5 / HTTP 只在手填單條節點時用。

選錯類型會怎樣 把訂閱 URL 填進 Shadowsocks 的 Host，儲存後 SERVER 不會出現節點組，或直接報錯。這是最常見的卡關。

2.3

貼上連結，不要手打

回到表單後，把服務商控制台裡的訂閱 URL 完整貼上。缺 https、少問號後的參數、多了空格，都會更新失敗。

Remark 寫成你能認出的名字，例如套餐名或到期月份。
若有 Update On Open / 開啟時更新，開啟它，以後進應用會自動重新整理節點。
頂欄 Done 在必填項完整後才會可點，再儲存。
連結不要發到公開聊天，截圖時遮住完整位址。

只有服務商給的是主機、連接埠、密碼、加密方式時，才使用右側這種 Add Server 表單，並保持 Type 為對應協定。

Add Server 手填表單 — 圖 2-3 · 單條節點才用這張表；訂閱請走 Subscribe

2.4

回到 Home，確認 SERVER 不再空白

儲存成功後回到 Home。官方空列表只有 Add Server；匯入成功後，SERVER 下應出現一組節點名稱。

沒有出現：回到服務商處重新複製連結，檢查 Type 是不是 Subscribe。
出現但數量為 0：訂閱過期或流量用盡，先找服務商，再改應用。
可點 Connectivity Test 看延遲，數字異常的先不要當預設節點。
不要同時留多條過期訂閱，更新時很難判斷重新整理的是哪一條。

第二章完成：SERVER 裡能看到節點

SERVER 分組 — 圖 2-4 · 成功後 SERVER 裡應有節點，而不只是 Add Server

第三章 · 選擇節點並連線

目標：Home 第一行變成 Connected，系統狀態列出現 VPN。順序不能反：先選節點，再撥開關，再允許系統授權。

3.1

在 SERVER 裡點選一條

點節點名稱，左側出現圓點。官方提示：The DOT means the default server. 帶點的才是目前出口。

先選 Connectivity Test 裡延遲較低且不是逾時的。
同一訂閱裡換一條即可，不必刪除其他節點。
還沒選就開開關，連線會失敗或連到不確定的預設項。

SERVER 與 Connectivity Test — 圖 3-1 · 先點選節點，開關先關

3.2

撥第一行 Not Connected 開關

節點帶點之後，開啟第一行右側開關。文案應變為 Connected（或你目前語言的對應字樣）。

第一次會打斷你，跳出系統 VPN 框，見 3.3。
以後再開，通常不再彈，開關應保持開啟。
開啟後又自己彈回：檢查有沒有選節點、訂閱能否更新、系統 VPN 是否被關。
第二行 Global Routing 先保持 Config，不要為了「快點連上」改成 Proxy。

Not Connected 開關 — 圖 3-2 · 第一行開關。開啟前確認節點已帶點

3.3

允許「新增 VPN 設定」

iOS 會跳出系統對話框，大意是 Shadowrocket 想新增 VPN 設定。這是系統權限，不是廣告。

點 Allow / 允許。
輸入鎖定畫面密碼，或用面容 / 觸控確認。沒設密碼會失敗。
若點了 Don’t Allow，回首頁開關無效。到「設定 → VPN」裡找到 Shadowrocket，重新開啟。
公司發放的裝置若被 MDM 禁止 VPN，這裡會一直失敗，需要管理者放開。

授權異常時，可到 Settings → Diagnostics 開啟日誌，看 VPN 設定有沒有真正寫進去。

3.4

連上之後做三次確認

Home 第一行是 Connected，SERVER 裡選中的節點仍帶點。
螢幕頂部狀態列出現 VPN。沒有這個標記，等於沒連上。
開啟一個明確需要走代理的網站，確認能開啟。

開關開了但網頁打不開：換一條節點，或回第二章更新訂閱。狀態列沒有 VPN：不要換節點，去查系統權限。Settings 裡的 On Demand 若誤開，也可能造成休眠後自動中斷。

第三章完成：狀態列有 VPN，網頁能開啟

第四章 · Config 與分流

目標：日常使用規則模式，而不是全域代理。訂閱解決「有哪些節點」，Config 解決「什麼流量走節點」。

4.1

底欄切到 Config，開啟 Config Files

這一頁管設定檔。官方截圖裡能看到：

Restore Default Config：改亂了還原預設。
Import From Cloud / Wi-Fi Upload：從雲端硬碟或區域網路匯入檔案。
LOCAL FILES：本機檔案。橙色圓點 = 預設設定，藍色勾 = 正在使用。
REMOTE FILES · Add Configuration：新增服務商給的設定 URL。

官方說明：The DOT means the default config, the CHECKMARK means the config being used. 同一時間只讓一份打勾。

4.2

點進 default.conf，先看有沒有規則

點 LOCAL FILES 裡的 default.conf。官方示例裡 Rule 顯示 289，說明預設設定已經帶分流，不是空檔。

服務商另給了設定 URL：在 REMOTE FILES 新增並打勾，不要把規則手抄進 default.conf。
Add Rule / Test Rule 留給確認能用之後，再改個別網域。
改亂了回到上一頁點 Restore Default Config。

default.conf 規則計數 — 圖 4-2 · Rule 數量可判斷是否已有分流

4.3

回到 Home，Global Routing 保持 Config

首頁第二行 Global Routing 點進去，三項含義如下：

Config	按目前設定檔決定直連或代理。日常用這個。
Proxy	幾乎全部請求走目前節點。只適合短時排查。
Direct	全部直連，用來對比「是不是代理導致的問題」。

長期停在 Proxy，平常在用的網站、系統更新和部分 App 更容易變慢或異常。連上能用之後，把它改回 Config。

Global Routing 顯示 Config — 圖 4-3 · 右側應顯示 Config

4.4

用兩個位址驗證，再決定要不要改規則

應當走代理的網站（沒有代理就打不開的）：能開啟。
應當直連的網站或 App（銀行、地圖、App Store）：速度正常，沒有被錯誤轉到節點。

代理網站失敗時，把 Global Routing 臨時打到 Proxy 試一次：

全域能開、規則不能開：更新遠端設定，或 Restore Default Config。
全域也不能開：回到第三章，查節點和系統 VPN，不要在 Config 裡繼續加規則。

Data 頁可以 iCloud 備份、匯入匯出節點；Settings 的 On Demand 可在指定網路自動連線。這兩頁不是第一次上手的必做項。

第四章完成：Global Routing = Config，兩個網站都驗證過

排查對照表

先對現象，再改設定。不要同時改訂閱、節點、規則三處。

你看到的	先查	怎麼處理
商店搜不到 / 地區無法使用	Apple ID 商店地區	確認帳號地區後從 id932747118 進入。不要下載 IPA。
SERVER 只有 Add Server	有沒有儲存訂閱、Type 是否 Subscribe	重新走第二章。把訂閱 URL 從服務商處再複製一次。
儲存後節點數為 0	訂閱是否過期、連結是否完整	先問服務商，再改應用。
開關開啟又彈回	有沒有選中節點、系統 VPN 是否啟用	先點選 SERVER 裡的一條；到系統設定檢查 VPN。
開關開著，狀態列沒有 VPN	系統權限	設定 → VPN 裡重新允許 Shadowrocket。不要只換節點。
有 VPN，網頁仍打不開	目前節點、訂閱更新	Connectivity Test 後換一條；或更新訂閱。
全域能開，規則不能開	Config 檔案	更新遠端設定，或 Restore Default Config。
休眠後自己中斷	Settings → On Demand	查看 Disconnect on Sleep 是否被開啟。

常見問題

不能。只透過 App Store 取得，以便更新和 VPN 權限來源一致。

Subscribe 用一條連結管理一組節點，適合服務商訂閱。Add Server 是手填單條 Host / Port / 密碼。給了訂閱連結卻走 Add Server，是最常見的失敗原因。

不要作為日常預設。Home 裡 Global Routing 保持 Config。Proxy 只用來判斷「是節點壞了還是規則壞了」。

以你是否在 Data 裡做過 iCloud / 匯出為準。更穩妥的是儲存訂閱 URL 和設定 URL，重裝後重新匯入，並再次允許 VPN。

按位置找：底欄從左到右仍是 Home / Config / Data / Settings；頂欄右側仍是新增；第一行仍是連線開關。Settings → Language 可改回英文對照本教學。