Shadowrocket 新手怎么配置?按 6 步完成订阅导入与首次连接
简答:Shadowrocket 配置建议按 6 步完成:核对并安装应用、准备订阅或服务器资料、导入并更新、选择节点、设置路由并授权 VPN、最后用实际目标验证。本文只讲 iPhone 和 iPad;Shadowrocket 是客户端,本身不提供节点或订阅,导入后没有节点时应先查资料类型和订阅状态。
定义:Shadowrocket 是用于管理服务器配置、订阅、规则和系统网络连接的客户端,应用本身不等于节点、订阅服务或服务器资源。
先看六步速查:第一次配置按这个顺序做
如果你刚安装 Shadowrocket,先不要修改 DNS、MTU、规则、脚本或证书解密等高级选项。按照下面六步完成一次最小可用配置,每次只改变一个设置,出现问题时更容易回滚和定位。
- 核对并安装应用:仅本文覆盖 iPhone 和 iPad。打开当前地区的 App Store,搜索 Shadowrocket,核对开发者、应用 ID 和图标,再按系统提示购买或安装。
- 准备连接资料:准备订阅 URL、单节点分享链接、二维码或完整服务器参数中的一种。应用不会自动生成这些资料。
- 导入并更新:订阅资料进入 Home 的添加入口,选择 Subscribe,保存后确认订阅组和服务器条目已经出现。
- 选择一个节点:先选一个具体服务器测试,不要只停留在订阅组名称或自动选择状态。
- 选择路由并授权:根据测试目的选择 Config、Proxy 或 Direct,打开连接开关后按系统提示允许 VPN 配置。
- 验证和排错:先看 Connectivity Test,再访问你真正要使用的目标;若失败,按订阅层、节点层、DNS/规则层和系统层逐层检查。
Shadowrocket 的 App Store 页面说明,它是独立的网络工具,不包含代理服务或服务器资源,用户需要自行准备配置资料。可查看 Apple App Store 中的 Shadowrocket 页面。
第 1 步:在 App Store 核对并安装 Shadowrocket
本文只适用于 iPhone 和 iPad 的基础配置流程,不覆盖 Android、Windows、macOS 或其他平台。应用名称、开发者、价格、地区可用性和系统要求可能变化,安装前应以当前 App Store 页面显示为准。
- 打开 iPhone 或 iPad 上的 App Store。
- 搜索 Shadowrocket,或打开可信页面提供的 App Store 商品页。
- 核对开发者是否为 Shadow Launch Technology Limited,并检查商品页 URL 中的应用 ID 是否为 932747118。
- 同时核对应用图标、应用说明和当前设备兼容性,不要只凭搜索结果中的名称或相似图标判断。
- 按当前页面提示完成购买或安装,首次打开应用后停留在 Home 页面。
如果搜索不到应用,可能与 Apple ID 地区、设备兼容性或当前商店状态有关。不要从不明网页下载修改版或要求安装额外证书的文件;先以当前 App Store 页面和设备提示为准。
App Store 页面列出的开发者、支持设备和系统要求可能随页面更新而变化,本文不把旧版本号或旧价格当作长期结论。
第 2 步:先分清订阅、单节点、配置文件和二维码
新手最容易出错的地方,是把不同类型的资料放进了错误入口。订阅通常用于获取一组服务器条目;单节点分享链接通常只包含一个服务器;配置文件可能同时包含规则和策略;二维码只是传递资料的方式,扫码后仍要检查导入结果。
| 你拿到的资料 | 优先入口 | 常见误用 | 成功判据 |
|---|---|---|---|
| 订阅 URL | Home → 添加入口 → Type → Subscribe | 把说明页、登录页或被截断的链接当作订阅 | 订阅组和服务器条目出现 |
| 单节点分享链接 | 按链接对应的协议类型添加,或使用剪贴板识别 | 强行选择 Subscribe,导致无法解析或没有节点 | 单个服务器出现在 SERVER 区域 |
| 二维码 | 添加入口 → Scan QR Code | 扫码后不检查 Type、Host、Port 和认证字段 | 导入的服务器信息与资料提供方一致 |
| 完整服务器参数 | 选择与资料一致的协议类型后手动填写 | 自行猜测端口、密码、TLS 或传输参数 | 保存后服务器条目可被选中 |
| 规则配置文件 | 进入 Config 管理配置文件 | 把规则文件当成服务器订阅使用 | 配置文件被选中,规则和策略可查看 |
官方使用说明将服务器列表与路由配置分开:导入订阅只负责获取服务器条目,不代表已经准备好规则配置。资料中的协议名称、地址、端口、认证、TLS 和传输字段必须按原资料填写,不能因为端口相同就替换协议类型。可参考 Shadowrocket 导入与连接说明。
第 3 步:导入订阅并确认节点列表
- 打开 Shadowrocket 的 Home 页面。
- 点击右上角添加入口或 Add Server。
- 在 Type 中选择 Subscribe。
- 将完整订阅 URL 粘贴到 URL 字段,只保留链接本身,不要带引号、说明文字、空格或换行。
- 保存后返回 Home,等待订阅组加载。
- 确认服务器列表已经出现,再点开订阅组查看具体节点。
- 选择一个具体节点,记录当前节点名称,准备进行连接测试。
订阅 URL 可能包含访问凭据,不要发到公开群组、截图、论坛或没有必要的诊断记录中。官方说明也提醒,成功读取订阅只表示客户端读到了列表,不代表列表中的每个服务器都能连接。
如果保存后没有节点,按这个顺序检查:第一,是否真的选择了 Subscribe;第二,链接是否完整;第三,是否执行或等待了更新;第四,当前网络能否访问订阅地址;第五,订阅是否仍由资料提供方维护。不要先反复切换 Config、Proxy 和 Direct,因为路由模式不会修复订阅 URL 本身的问题。
订阅更新前先确认哪些条目由订阅管理,哪些条目是手动添加的。更新可能替换或删除订阅管理的条目,必要时先记录当前配置。
第 4 步:选择节点,理解 Config、Proxy 和 Direct
Global Routing 是流量处理方式,不是服务器列表,也不是速度档位。选择模式前,先明确你是在进行首次连接测试,还是已经准备使用规则分流。
| 模式 | 作用 | 适合场景 | 检查重点 |
|---|---|---|---|
| Config | 根据当前配置文件中的规则和策略处理请求 | 已经有来源明确、规则可查看的配置文件,需要按域名或地址分流 | Config 中选中的文件、规则顺序、策略名称和最终匹配项 |
| Proxy | 通过选中的代理路径处理请求,用于对照测试 | 想暂时绕开复杂规则,判断选中节点是否能建立基础连接 | 具体选中的节点、协议参数和目标地址 |
| Direct | 通过当前本地网络直接访问目标 | 建立直连基线,判断目标是否本来就能通过本地网络访问 | 本地网络、DNS 解析和目标服务状态 |
新手可以先选一个节点,用较简单的 Proxy 模式完成一次测试;如果需要分流,再检查 Config 中的活动配置文件。Direct 只用于对照,不代表代理节点正常,也不会让选中的服务器变快。切换模式后,重新访问同一个目标,并记录变化。
Config 页面中的配置文件与 Home 中的服务器列表是两套内容。文件被导入,不等于已经选中;规则存在,也不等于当前 Global Routing 正在使用它。官方资料说明,规则通常按顺序匹配,前面的宽泛规则可能影响后面的细分规则。可查看 Shadowrocket Global Routing 与订阅设置说明。
第 5 步:打开连接并完成系统 VPN 授权
- 回到 Home,确认 SERVER 区域选中了具体节点,而不是只选中订阅组。
- 确认 Global Routing 是你刚才准备测试的模式。
- 打开顶部连接开关。
- 首次连接时,如果系统提示允许添加或使用 VPN 配置,先核对发起请求的应用,再按系统提示授权。
- 完成授权后返回 Shadowrocket,查看顶部状态是否从未连接变为已连接或类似状态。
- 不要在授权过程中连续快速点击开关;如果应用暂时进入后台,返回 Home 后再看最终状态。
系统 VPN 配置授权只解决应用创建或使用系统网络配置的问题,不等于服务器认证成功。若授权后开关仍自动关闭,应分别检查节点参数、系统 VPN 权限、设备上是否存在其他 VPN 配置,以及当前网络是否能够访问目标。
Apple 的 Network Extension 文档说明,应用管理个人 VPN 配置时涉及系统授权和 VPN 配置状态。具体提示文字会随系统版本变化,可参考 Apple Personal VPN 文档 和 NEVPNManager 文档。
第 6 步:连接后如何验证,不要只看 VPN 图标
连接状态、Connectivity Test、DNS 解析和实际网页访问是不同层次的结果。VPN 图标只能说明系统可能启用了某个网络配置,不能证明目标网站、业务系统或每条规则都能正常工作。
- 在 Home 中运行 Connectivity Test,记录测试方法、节点和结果。
- 访问一个你明确知道预期结果的实际目标,记录是否能打开、是否超时以及是否只有部分资源失败。
- 如果使用 Config,检查目标域名命中的规则和策略;如果使用 Proxy 或 Direct,记录切换前后的结果。
- 如果怀疑 DNS,先记录域名解析是否失败,再与其他节点或直连结果对照,不要直接套用固定 DNS 地址。
- 测试完成后恢复你真正需要的路由模式,不要把临时的 Direct 或 Proxy 留作长期设置。
Connectivity Test 有响应,不代表所有目标都可用;测试超时也不能单独证明节点一定失效。应同时查看连接状态、服务器参数、DNS 解析、规则匹配和实际访问结果。
按现象排查:先查哪一层、怎么处理、何时回滚
| 现象与层级 | 先查什么 | 处理动作 | 成功判据与回滚 |
|---|---|---|---|
| 订阅为空 订阅层 | Type 是否为 Subscribe;URL 是否完整;是否已更新 | 重新复制完整链接,删除空格和换行,重新保存并更新 | 订阅组出现服务器条目;仍为空时恢复原链接并向资料提供方核实 |
| 节点列表有,但连接失败 节点层 | 具体节点、协议类型、地址、端口、认证字段 | 只换一个已知资料完整的节点,或重新核对原参数 | 同一节点能完成连接和实际访问;失败时恢复原节点记录 |
| Connectivity Test 有结果,网页打不开 DNS/规则层 | 目标域名、当前模式、规则命中、DNS 解析 | 保持节点不变,先切换一个路由模式做对照,再测试同一目标 | 能判断问题更接近规则、DNS、节点或目标服务;不要同时改 DNS 和规则 |
| 连接开关自动关闭 系统层或节点层 | VPN 授权、其他 VPN 配置、设备网络和节点参数 | 重新确认系统授权,暂时停用其他测试配置,只保留一个变量 | 开关能保持且实际目标可访问;若无变化,恢复原系统网络设置 |
| 只有部分网站打不开 规则/DNS/目标层 | 失败域名、命中的策略、解析结果和节点差异 | 记录成功与失败目标,分别用 Config、Proxy、Direct 对照 | 能确定是规则、DNS、节点或目标服务因素;恢复原配置文件 |
低风险原则:先备份或记录当前节点、路由模式和配置文件,再一次只修改一个设置。不要把安装不明证书、开启 HTTPS 解密、删除系统配置、强行修改 MTU 或清除安全属性当作默认解法。排查无效时优先恢复到原设置,并删除不再使用的来源不明配置。
新手最容易忽略的安全检查
- 订阅 URL 可能包含访问凭据,任何公开截图都应打码或完全删除。
- 二维码导入后要检查 Type、Host、Port、认证和 TLS 等字段,不要默认扫码结果一定正确。
- 不要把单节点链接、订阅 URL 和规则配置文件混在一起使用。
- 不要为了排错同时修改 DNS、规则、路由、协议和传输参数。
- 不明配置文件不要直接启用脚本、HTTPS 解密或证书相关功能。
- 连接成功后仍要访问实际目标,不要只依据 VPN 图标或单次延迟判断。
- 不同版本的菜单名称和字段位置可能变化,界面不一致时以当前应用界面、App Store 页面和应用说明为准。
本文是第三方使用指南,不代表 Shadowrocket 官方,也不提供 Shadowrocket 应用、节点或订阅。应用身份和安装入口请以当前 App Store 页面为准。
常见问题
Shadowrocket 配置前需要准备什么?
需要安装应用,并准备订阅 URL、单节点分享链接、二维码或完整服务器参数中的一种。Shadowrocket 是客户端,不包含代理服务或服务器资源,资料来源、有效期和权限需要由提供资料的一方确认。
Shadowrocket 导入订阅后为什么没有节点?
先检查是否选择了 Subscribe,再检查 URL 是否完整、有无空格和换行、是否已经保存并更新,以及当前网络能否访问订阅地址。如果仍为空,应向资料提供方核实订阅是否有效,不要先反复切换路由模式。
订阅 URL、单节点链接和配置文件有什么区别?
订阅 URL 通常获取一组服务器条目;单节点链接通常描述一个服务器;配置文件可能包含规则和策略。二维码只是传递资料的方式,扫码后仍应核对导入的协议、地址、端口和认证字段。
Config、Proxy 和 Direct 应该怎么选?
Config 使用当前配置文件中的规则,适合按域名或地址分流;Proxy 适合暂时通过选中的代理路径做对照测试;Direct 用于建立本地网络直连基线。新手可以先用简单模式完成一次测试,再配置规则分流。
Shadowrocket 连接后只有 VPN 图标,网页还是打不开怎么办?
VPN 图标不等于目标网页可用。请记录当前节点和路由模式,运行 Connectivity Test,再访问实际目标;随后分别检查 DNS 解析、规则命中、服务器参数和其他节点,不要同时修改多个高级设置。
为什么 Shadowrocket 的连接开关会自动关闭?
可能与系统 VPN 授权未完成、设备上存在其他 VPN 配置、节点参数不匹配或当前网络无法建立连接有关。先重新确认系统授权,只保留一个测试配置,再核对节点参数;每次只改变一个变量。
Shadowrocket 支持哪些平台?
本文只覆盖 iPhone 和 iPad 的 App Store 安装与基础配置。其他平台的应用入口、系统权限和界面可能不同,不应直接照搬本文的菜单路径;具体平台信息需以当前应用页面或项目说明为准。
相关阅读
参考资料
- Apple App Store:Shadowrocket 应用页面、开发者与应用说明
- Shadowrocket 使用说明:订阅导入、路由选择、VPN 授权与连接验证(shadowrocketofficial.com)
- Apple Developer:Personal VPN 文档
- Apple Developer:NEVPNManager 文档