iPhone 使用指南：Shadowrocket VPN 设置、订阅导入与连接排查
简答：如果你已经有 Shadowrocket 和有效订阅，iPhone 设置的最短路径是：核对 App Store 应用身份，复制订阅链接，在 Shadowrocket 中添加并更新配置，选择节点后开启连接，最后用实际网页访问验证。Shadowrocket 只是代理客户端，不自带节点、订阅或服务器；App Store 页面也明确说明它不提供代理服务和服务器资源。
定义：Shadowrocket 是运行在 iPhone 上的规则代理客户端，负责读取节点或订阅配置并通过 iOS 的 VPN 网络扩展转发流量，本身不等于 VPN 服务或节点订阅。
先看结论：你需要准备什么
本文面向首次在 iPhone 上使用 Shadowrocket 的读者，只讲 Shadowrocket 的安装核对、订阅导入、首次连接和基础排查，不覆盖其他客户端，也不判断任何订阅服务的价格、速度或可用率。
Shadowrocket 与 VPN 服务不是一回事。App Store 页面将它描述为规则代理工具，并明确说明它是独立的网络工具，不包含代理服务或服务器资源；因此，购买或安装 App 后，仍需要自行准备有效的订阅链接、单个节点或其他合法配置。可在Apple App Store 的 Shadowrocket 页面核对应用名称、开发者、应用 ID 和兼容性，页面信息会受 Apple ID 商店地区及当前页面状态影响。
| 项目 | 作用 | 没有它会怎样 |
|---|---|---|
| Shadowrocket | 读取配置、选择节点、按规则转发流量 | 无法在 App 内管理或使用节点 |
| 订阅链接 | 批量提供节点或配置，通常可定期更新 | 列表可能为空，或只能手动添加单个节点 |
| 节点配置 | 包含服务器、端口、协议和认证参数 | 无法建立到远端服务的连接 |
| iOS VPN 授权 | 允许客户端创建系统网络隧道 | App 内可能显示已选择节点，但系统流量未进入隧道 |
核验日期：2026年10月31日。本文是第三方使用指南站，不是 Shadowrocket 官方页面；品牌、应用版本和商店显示内容应以 Apple App Store 与应用内实际界面为准。
五步完成 iPhone Shadowrocket VPN 设置
- 核对并安装应用。
打开 App Store，搜索 Shadowrocket。重点核对应用名称、开发者和应用 ID 是否与App Store 页面一致，不要仅凭图标、搜索广告或他人提供的安装包判断。页面显示的系统兼容性和购买信息可能随地区变化，按当前商店页面为准。停止条件：找不到匹配的应用身份时，不要安装来源不明的 IPA、共享账号应用或配置文件。
- 准备订阅链接或单个节点。
订阅链接应来自你已核验的服务后台或管理页面。复制前确认链接完整，避免把账号密码、订阅地址、二维码或配置文件公开发给他人。若你只有服务器地址、端口、协议、密码、UUID、加密方式等单节点参数，可使用手动添加；如果有多个节点并需要集中更新，优先使用订阅链接。停止条件：没有订阅或节点参数时，安装客户端本身不能产生可连接的服务器。
- 在 Shadowrocket 中添加配置。
打开 App，进入添加配置或订阅相关入口，粘贴订阅地址并保存，然后执行更新。不同版本可能使用 Subscribe、Add、URL、导入或类似名称；不要只依赖按钮位置，应以当前界面文字为准。更新后返回服务器或配置列表，确认至少出现一个可选择项目。停止条件：更新后列表仍为空时，先检查链接是否被截断、是否需要登录、当前网络是否能打开该地址，再重复更新；不要把“保存成功”当成“订阅有效”。
- 选择节点并允许 iOS 添加 VPN 配置。
在列表中选择一个节点或策略组，再点击连接开关。首次连接时，iOS 可能弹出允许添加 VPN 配置或输入设备密码的系统确认，请阅读提示后决定是否允许。Apple 的文档说明，第三方 VPN App 可以通过系统 VPN 插件处理连接；已安装的配置也可在“设置 > 通用 > VPN 与设备管理”中查看。相关系统行为可参考Apple 关于 iPhone 配置文件的说明。停止条件：没有出现系统授权、授权后立即断开或系统设置中没有对应状态时，先回到客户端检查节点与配置，不要反复切换多个节点。
- 用实际访问验证，而不是只看开关。
连接后先观察 App 内状态，再打开一个你平时能访问的网页或应用进行测试。随后可切换 Wi-Fi 与蜂窝网络各测试一次，记录是否能打开、是否频繁断开、是否只有某些域名失败。Apple 对 VPN 的说明区分了系统网络流量与由第三方 App 处理的 VPN 连接；因此，状态栏出现 VPN 标志只能说明系统建立了相关连接，不能单独证明所有网页、DNS 请求或目标服务都正常。验证失败时，先断开连接并恢复原网络，再进入现象排查。
全局、规则与直连：首次使用怎么选
Shadowrocket 的规则能力用于决定不同请求是否经过代理、直接连接或交给某个策略组。App Store 页面列出了域名匹配、域名后缀、关键词、CIDR IP 范围和 GeoIP 等规则能力，但不同版本的菜单名称可能变化。
| 模式 | 适用场景 | 验证重点 |
|---|---|---|
| 全局或 Global Routing | 首次排查时，先让更多请求使用当前选择的节点 | 网页是否能打开、连接是否稳定；不要据此判断长期最快 |
| 规则或配置模式 | 需要按域名、IP 或规则分流时使用 | 确认目标域名匹配到的策略，避免误判为节点故障 |
| 直连或 Direct | 暂时绕过代理，比较本地网络与代理路径差异 | 直连正常而代理失败，说明问题可能在节点、配置或代理路径 |
新手建议先用一个节点完成“选择—授权—实际访问”的最小验证，再切换规则模式。不要在连接尚未确认时同时修改 DNS、规则、脚本和多个节点，否则无法判断是哪一项改变了结果。
按现象排查 Shadowrocket 连接问题
列表为空或没有节点
- 确认订阅地址是完整复制的，前后没有多余空格或换行。
- 确认你添加的是订阅类型，而不是把普通网页地址当成节点配置。
- 切换到当前可用的 Wi-Fi 或蜂窝网络后再次更新。
- 如果仍为空，向订阅提供方核对链接是否过期；客户端无法凭空生成节点。
停止条件：如果你无法确认订阅来源或链接包含明文账号信息，不要继续公开分享，先在原管理页面重新生成或核验。
订阅更新失败
- 先在 Safari 中检查该地址是否能正常返回内容，但浏览器能打开不代表 Shadowrocket 已正确解析。
- 确认链接是否需要登录、是否被一次性授权、是否已经失效。
- 检查 iPhone 的系统时间、网络切换和客户端内提示信息。
- 删除错误的重复条目后，只保留一个可核验链接重新添加。
如果浏览器能打开、客户端仍无法更新，记录错误提示或日志，再联系订阅提供方核对格式；不要仅凭一次更新结果断定服务器整体不可用。
显示已连接，但网页打不开
- 先断开并重新连接同一个节点，确认不是界面状态未刷新。
- 切换到另一个节点，只改变一个变量。
- 将路由暂时改为全局或更简单的模式，排除规则误分流。
- 用另一个网页和另一个网络分别测试，区分单域名故障、Wi-Fi 问题与节点问题。
- 检查是否同时运行了其他 VPN、网络过滤器或设备管理配置，避免多个网络扩展互相影响。
Apple 的 VPN 文档说明，VPN 连接可以由第三方 App 的 VPN 插件处理；因此“系统显示 VPN”与“某个网页一定可用”不是同一个验证结论。可参考Apple 的 VPN 安全与系统支持说明了解系统层面的 VPN 连接边界。
连接后速度慢或频繁断开
- 先记录当前网络、节点、连接时间和测试对象，不要把一次测速当成长期性能结论。
- 在相同 Wi-Fi 或蜂窝网络下切换一个节点进行对比。
- 确认规则模式没有把部分请求反复在直连和代理之间切换。
- 如果只有某个应用异常，先用 Safari 测试普通网页，区分应用自身问题与系统网络问题。
如果所有节点都失败，优先检查本地网络、系统 VPN 状态和订阅更新；如果只有一个节点失败，记录该节点的错误现象并向配置提供方核验。
安全与回滚：设置完成后保留这份清单
- 不要公开订阅链接。订阅链接可能包含账号标识或访问凭据，应按密码级别保护。
- 不要使用来源不明的安装包。优先从 App Store 核对应用身份；第三方下载页面无法替代 Apple 商店的开发者与应用 ID 信息。
- 不要把 VPN 图标当成完整可用性证明。至少完成一次实际网页访问，并在需要时测试 Wi-Fi 与蜂窝网络。
- 每次只改一项。先恢复到能复现的基础配置，再逐项修改节点、路由、DNS 或规则。
- 无法判断时先回滚。关闭 Shadowrocket 连接，停用其他 VPN 或网络过滤器，恢复到原网络，再重新导入一个已核验配置。
如果删除配置文件或设备管理项目，iPhone 可能同时移除与其关联的设置、App 或数据，操作前应先确认来源和影响。Apple 对配置文件的查看与删除路径有独立说明，建议以系统当前页面为准。
常见问题
Shadowrocket 是不是买完就能直接使用？
不是。它是客户端，不自带代理服务或服务器资源。你还需要有效的订阅链接或单个节点配置，随后才能在 App 内导入并尝试连接。App Store 页面明确写有这一边界。
为什么我已经安装 Shadowrocket，却没有可用节点？
安装 App 只完成了客户端准备，不会自动生成订阅。请检查是否已经从可核验的服务后台复制订阅链接，并在 App 内完成添加和更新。没有节点参数时，应先解决配置来源问题，而不是反复切换系统 VPN 开关。
首次连接时是否必须允许添加 VPN 配置？
如果客户端需要通过 iOS 的 VPN 网络扩展转发流量，系统可能要求你确认添加 VPN 配置。是否允许由你自行决定；如果拒绝，客户端通常无法完成系统级连接。授权后仍要用实际网页访问验证，不能只看状态栏图标。
订阅能更新，但连接后打不开网页，问题在哪里？
这说明“订阅可读取”和“节点可正常转发流量”可能不是同一件事。先用同一网络切换一个节点，再暂时使用简单的全局路由测试；如果仍失败，检查系统中是否有其他 VPN、过滤器或配置，并记录具体错误提示。
应该一直使用全局模式吗？
不建议直接下结论。全局模式适合首次连接时做最小验证，规则模式适合按域名或 IP 分流，直连模式适合比较本地网络与代理路径。完成基础验证后，再根据实际需求选择，并一次只修改一个选项。
常见问题
Shadowrocket 是不是买完就能直接使用？
不是。它是客户端，不自带代理服务或服务器资源，还需要有效订阅链接或单个节点配置。
为什么安装后没有可用节点？
安装 App 不会自动生成订阅。需要从已核验的服务后台复制订阅链接，并在 App 内添加和更新。
首次连接时是否必须允许添加 VPN 配置？
客户端需要通过 iOS VPN 网络扩展转发流量时，系统可能要求确认。授权后仍需用实际网页访问验证。
订阅能更新但网页打不开怎么办？
先切换一个节点，再暂时使用简单的全局路由测试，并检查是否存在其他 VPN、过滤器或设备配置。