Shadowrocket VPN 怎么用？从正版安装到连接失败排查
简答：Shadowrocket VPN 是 Apple 设备上的代理客户端，不自带节点或服务器。先从 App Store 安装并允许 VPN 配置，再导入订阅或单节点；连不上时依次检查配置、节点、规则和本地网络。
定义：Shadowrocket 是运行在 iPhone、iPad、Mac 和 Apple TV 等 Apple 平台上的规则代理客户端，负责读取配置并建立系统网络连接，本身不提供代理服务器或订阅线路。
先试这一步：确认正版应用和连接资料
如果你搜索“shadowrocket vpn”是想直接获得一条可用线路，先要区分客户端与线路服务。Shadowrocket 负责读取配置、匹配规则并向系统申请网络连接，节点、服务器和订阅地址需要另行准备。App Store 页面将它标为“Rule based proxy utility”，开发者显示为 Shadow Launch Technology Limited，并列出 iPhone、iPad、Mac 和 Apple TV 等兼容平台。应用页面还明确说明它不包含代理服务或服务器资源，用户需要自行提供配置。可先查看App Store 的 Shadowrocket 页面核对名称、开发者和应用 ID。
| 检查项 | 正确状态 | 不满足时的处理 |
|---|---|---|
| 下载来源 | Apple App Store 中的 Shadowrocket | 不要使用陌生网站提供的 IPA、破解包或所谓 Android 官方安装包 |
| 应用身份 | 名称为 Shadowrocket，开发者为 Shadow Launch Technology Limited | 同名应用不能自动视为官方版本 |
| 线路资料 | 已有订阅地址、二维码或单个节点参数 | 向配置提供方索取资料，客户端不会自动生成线路 |
| 系统权限 | 首次启动时允许添加 VPN 配置 | 检查系统设置中的 VPN 相关权限后再重试 |
最常见的误区是只安装了客户端，却没有节点或订阅。此时反复点击连接通常不会解决问题，应先准备合法且来源透明的配置。订阅链接、节点密码、私钥和二维码也不要公开发布，避免配置被他人使用或失效。
Shadowrocket VPN 安装与首次连接步骤
- 打开 App Store。通过应用名称、开发者和应用页面核对正版身份，不要从第三方下载页获取修改版安装包。
- 完成安装并启动。首次使用时，系统可能要求允许该应用添加 VPN 配置。只有在确认应用来源和用途后，再完成授权。
- 准备配置资料。常见资料包括订阅 URL、二维码、单个节点链接，或服务器地址、端口、协议、账号密钥等手动参数。向提供方确认有效期、协议类型和设备限制。
- 导入订阅或节点。在应用内找到添加、导入或配置入口，按页面提供的方式粘贴 URL、扫描二维码，或填写单个节点参数。不同版本的菜单名称可能变化，应以当前界面为准。
- 保存后执行更新。保存订阅地址只代表客户端记住了获取地址，还需要使用应用内的更新、刷新或拉取功能，才能尝试获取节点列表。如果列表为空，检查链接是否完整、是否过期，以及当前网络是否能访问该地址。
- 选择节点并连接。选定一个配置后开启连接开关。系统状态栏出现 VPN 图标，表示设备已经建立了 VPN 连接；这不等于每个网站或应用都一定能访问。
App Store 页面列出 Shadowrocket 对 HTTP、HTTPS、TCP、DNS、规则、脚本、IPv6 和多种插件或协议的支持，但具体能否使用，仍取决于导入的配置、节点参数、系统版本和当前网络。不要把功能列表理解为客户端自带服务器。
如果你使用的是企业办公、邮箱或银行服务，首次连接后应先测试普通网页，再测试目标应用。遇到证书异常、登录循环或数据异常时，先关闭不必要的脚本、重写和 HTTPS 解密设置，再重新测试。
订阅、节点和 VPN 图标分别代表什么
| 概念 | 作用 | 需要核对的内容 |
|---|---|---|
| Shadowrocket | 读取配置、执行规则并建立系统网络连接的客户端 | 是否从 App Store 获取，权限是否允许 |
| 节点或服务器 | 实际承担连接和转发的远端配置 | 地址、端口、协议、密码或密钥是否完整 |
| 订阅 | 通过一个 URL 批量获取和更新多个节点 | 地址是否有效、是否过期、是否有限制 |
| VPN 隧道 | 系统层面的网络接入状态 | 是否建立连接，以及实际请求命中了什么策略 |
因此，客户端购买、订阅服务和节点可用性不是同一件事。应用商店中的客户端信息，只说明软件本身的分发和功能；订阅费用、有效期、设备数和节点状态，需要向对应配置提供方确认。节点失效或订阅更新失败时，优先核对配置提供方，而不是把所有问题归因于客户端。
如果你只是想让某个应用使用代理，可以先确认该应用涉及的域名、连接类型和规则是否被正确匹配；如果希望所有流量都经过同一节点，则要特别注意规则、DNS 和系统网络状态。两种使用目的不同，排查顺序也不同。
VPN 图标出现但网站打不开：按四层顺序排查
Apple 的 iPhone 使用指南将 VPN 图标作为系统状态图标之一。它能帮助你判断系统是否处于 VPN 连接状态，但不能单独证明目标网站已经通过预期节点访问。遇到“已连接但打不开”，建议按下面顺序缩小范围。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 节点列表为空 | 订阅 URL、更新结果、有效期 | 重新复制完整地址，并向提供方确认订阅状态 |
| 所有节点都超时 | 当前 Wi-Fi 或蜂窝网络、系统时间、节点地址和端口 | 切换网络后再次测试，仍失败则核对节点参数 |
| 只有部分网站打不开 | 规则、DNS、Direct 或拒绝策略 | 查看连接日志中的策略命中结果，再调整规则 |
| VPN 图标出现但目标应用不通 | 应用域名、UDP 流量、独立连接和节点协议 | 检查该应用的域名规则及节点能力 |
| 出现 TLS 或证书提示 | 系统时间、证书和 HTTPS 解密设置 | 先关闭不必要的 HTTPS 解密，避免安装陌生证书 |
- 检查配置层。确认订阅没有过期，更新操作没有报错，节点列表不是空的。URL 被截断、复制时多了空格或需要登录验证，都可能导致更新失败。
- 检查节点层。换一个节点测试，不要只使用延迟显示最低的节点。延迟测试只能反映某类探测请求的响应时间，不能保证网页、视频或办公系统都能正常使用。
- 检查规则层。确认目标域名没有被设为 Direct、拒绝或错误的策略组。部分应用还可能使用多个域名、UDP 或特殊连接方式，单看浏览器结果不一定能定位问题。
- 检查 DNS 和本地网络。暂时关闭复杂 DNS、脚本和重写设置，用简单配置复测。如果 Wi-Fi 不通而蜂窝网络正常，问题可能位于路由器、DNS 或局域网策略。
验证是否真的经过代理时，不要只看状态栏图标。优先查看应用内连接或请求日志，确认目标域名命中了哪个策略；也可以在相同网络下对比出口 IP。若日志显示 Direct，说明该请求没有经过代理节点。
按使用目的选择路由方式
| 使用目的 | 通常要关注的设置 | 排查重点 |
|---|---|---|
| 只让特定网站或应用走节点 | 规则匹配和策略组 | 目标域名是否命中预期策略，其他流量是否保持直连 |
| 尽量让更多流量经过节点 | 全局或更广泛的路由设置 | DNS、系统服务和局域网地址是否受到影响 |
| 国内服务保持直连 | Direct 规则和域名分类 | 是否误把办公、支付或本地设备流量交给节点 |
| 多设备迁移配置 | 订阅权限、设备限制和配置备份 | 不要直接公开订阅 URL，先确认提供方是否允许新增设备 |
不同版本的界面名称、按钮位置和规则组织方式可能变化。排障时不建议同时修改节点、DNS、规则和脚本；先固定一个节点，使用最简单的路由测试，确认基础连接后再逐项恢复分流设置。这样更容易判断是节点故障、规则误匹配还是本地网络问题。
如果某个网页能打开但某个应用不能使用，应记录失败时间、当前网络、所选节点、目标域名和日志中的策略结果。信息越完整，配置提供方越容易判断是订阅、节点还是应用协议问题。
正版识别与安全使用注意事项
目前能直接核验的正版入口是 Apple App Store 中的 Shadowrocket 商品页。该页面显示应用名称、开发者、兼容平台和功能说明，也明确提示应用本身不包含代理服务或服务器资源。不要因为网页使用了相同图标、相同名称或“官方 APK”等字样，就默认其与 App Store 应用有关联。
- 不要安装来源不明的 IPA、修改版或破解包。
- 不要把完整订阅 URL、节点密码、私钥或二维码发布到公开页面。
- 不要为陌生来源的 HTTPS 解密功能安装证书。
- 办公、银行、邮箱等重要服务出现证书异常时，先关闭 HTTPS 解密和脚本，再检查系统时间与网络。
- 更换设备时，先确认订阅是否限制设备数量，再决定是否迁移配置。
App Store 页面列出 iPhone、iPad、Mac 和 Apple TV 等 Apple 平台，但没有列出 Android。Android 用户不要把同名 APK、网页截图或第三方下载包直接认定为官方版本。应用价格、兼容性和功能说明可能随商店页面变化，安装前应以当前 App Store 页面为准。
常见问题
Shadowrocket 是不是完整的 VPN 服务？
不是。它是 Apple 设备上的规则代理客户端，负责读取配置并建立系统网络连接；App Store 页面明确说明它不包含代理服务或服务器资源。没有节点或订阅时，安装完成后不会自动产生可用线路。
Shadowrocket 是否支持 Android？
App Store 商品页列出的平台包括 iPhone、iPad、Mac 和 Apple TV，没有列出 Android。不要把同名 APK 或网页下载包自动认定为官方版本。
导入订阅后为什么还要点击更新？
保存订阅 URL 只是保存获取地址，更新或刷新操作才会尝试拉取节点列表。失败时应检查链接完整性、有效期、当前网络和配置提供方的访问限制。
VPN 图标出现后为什么仍然打不开网站？
VPN 图标只能说明系统处于 VPN 连接状态，不代表所有请求都经过同一个节点。还要检查目标域名是否命中 Direct、拒绝或错误策略，并查看连接日志。
Shadowrocket 需要越狱吗？
正常从 App Store 安装时，不应以越狱作为前提。遇到要求关闭系统安全机制、安装越狱文件或使用破解包的页面，应停止操作并回到 App Store 核验来源。
客户端费用和订阅费用是一回事吗？
不是。客户端的 App Store 信息与节点订阅服务分别计算，订阅价格、有效期、设备限制和节点可用性需要向对应提供方确认。
节点全部超时应该先换节点还是重装客户端？
先不要重装。先切换 Wi-Fi 与蜂窝网络，检查系统时间、节点参数和订阅更新结果，再换一个节点测试；如果全部失败，再向配置提供方核对服务状态。