TUTORIAL

九块板

从主屏幕上的正版应用写起。步骤对照着做。不提供节点或订阅。

Shadowrocket 图标与节点路径
01

动手前对齐三样东西

Shadowrocket 是客户端,不是运营商。缺任何一样,后面的界面再熟也走不通。下载、换区、辨认真伪见 下载页;词的含义见 术语。本手册默认图标已经在主屏幕上。

必备从哪来没有会怎样
正版应用 App Store,应用编号 932747118 企业签、ipa、安卓套壳不在本手册范围内
可用线路 你自己的服务方:订阅链接、二维码或一份参数表 开关能拨,通道是空的
系统 VPN 权限 第一次连接时 iOS 弹出的配置请求 应用无法接管流量,会反复失败
能用的网络 Wi-Fi 或蜂窝本身是通的 先切「直连」验证;手机都上不了网,不要先怪客户端
不要把论坛、群聊里来路不明的订阅贴进来。谁控制那条链接,谁就能改你的出口。
02

第一次打开:把 VPN 权限给对

打开后首页多半是空列表。先不要找节点,把系统授权走完。授权和「有没有线路」是两件事。

  1. 打开 Shadowrocket。通知、本地网络权限按你的习惯选;真正挡路的是 VPN。
  2. 找到连接开关(多在首页底部或顶部)。列表空着也可以先点一次。
  3. 系统弹出「Shadowrocket 想添加 VPN 配置」。选允许,再用面容、指纹或密码确认。
  4. 回到应用。此时通道只是「有资格建立」,不是已经连上某条线路。
系统弹窗长这样

「Shadowrocket」想添加 VPN 配置,这将允许该应用过滤你的网络流量,并监控你的互联网使用情况。〔不允许〕〔允许〕——正版商店安装时,这是 iOS 给所有 VPN 类应用的同一套门。点允许,不是中毒。

点过「不允许」

设置 → 通用 → VPN 与设备管理(旧系统可能只叫 VPN)。删掉 Shadowrocket 那条,回应用再拨开关,让系统重新要权。

以后突然不能连

更新 iOS 后偶发配置失效。同样:删旧配置 → 重授权。不要先重装,更不要先改节点加密。

这一节结束:系统 VPN 列表里看得到 Shadowrocket;应用不再一拨就被拒绝。列表仍可以是空的。
03

导入:四种入口,对号入座

首页右上角 + 是装载口。你从服务方拿到的东西,通常只属于下面一种。不要三种都试到列表里一堆重复、过期的条目。

你手里的东西入口以后怎么更新
一长串 https 订阅地址 + → 类型选订阅 / Subscribe 只更新这一条,不要重新手建几十个节点
一张二维码 扫码,或从相册识别 码变了再扫;单节点不会自动刷新
ss:// vmess:// trojan:// 文本 先复制,看是否出现「从剪贴板添加」 同单节点,改了要重新导入
地址、端口、密码、协议那张表 按协议类型手工填写 改哪一项就编辑哪一项

订阅(最常见)

  1. +,类型选订阅。
  2. URL 粘完整链接。核对 https:// 或服务方写明的方案,前后不要空格、不要换行。
  3. 备注写成服务商名字,方便分辨多条订阅。
  4. 保存,回到列表。下拉刷新,或进入该订阅点更新。
  5. 节点应成批出现。数量是 0:先停,查链接和套餐,不要连续狂点更新。
一条订阅是远程清单。服务方改线路,你只更新这一条。你在单条上改的端口,下次更新可能会被覆盖——长期改动记在服务方那一侧。

扫码

  1. + 里选扫码,对准电脑或另一台手机。
  2. 码在相册里:走相册识别。不要先发到社交软件再扫,压缩常导致识别失败。
  3. 成功后通常只多一条。这是单节点,不是订阅。

剪贴板

把分享文本复制完整,回到 Shadowrocket。若出现「检测到剪贴板里的配置」,确认添加。没有这层提示,改走手动,或向服务方要订阅链接。

手工填写

+ 里选和服务方一致的协议。名称可以自定,真正决定连不连得上的是后面几项:

字段填什么常见错法
地址 / Host域名或 IP,与文本完全一致把端口写进地址,或漏了子域名
端口单独的数字留空,或写成 443443
密码 / UUID原样粘贴邮件转发后多了换行或空格
加密 / 传输 / TLS与服务方写明的 method、路径、主机名一致凭印象选「看起来更安全」的算法
备注只影响列表显示改备注不会让废节点复活
这一节结束:列表里至少有一条来源清楚的配置。还没到拨开关。
04

先更新、再测速、最后点选

导入成功不等于当前选中的那一条能用。未选中就拨开关,连上的可能是旧节点,或什么都没连上。

  1. 进入该订阅点更新,或在首页下拉。数量骤降到 0:先看服务方后台是否过期、是否超过设备数。
  2. 对几条做连通性测试(左滑、长按或进详情,视版本而定)。看延迟和能否握手,不是广告里的峰值网速。
  3. 超时或失败的先不用。延迟可接受、能握手的,点一下,确认处于选中态。

测速看什么

握手成功 + 延迟你能接受。第三方「网速 App」测的是整机出口,不一定经过你选的那条,不能拿来给某一条定罪。

一天测几次

换网络时测一次够。把测试当刷新按钮连点,不会让过期套餐复活。

这一节结束:有一条刚测过、处于选中态的节点。
05

三种模式,再拨开关

顺序是:选中节点 → 选模式 → 拨开关。「开关亮了但网页打不开」多半是模式或节点不对,不是应用坏了。

配置

按规则分流:该走隧道的走,其余直连。日常默认。省电,也少误伤国内 App 和局域网。

代理

尽量让流量都进隧道。适合排障,或规则明显漏了某个域名时临时用。不要当全天默认。

直连

等于关机。用来对比「到底是客户端的问题,还是手机本身上不了网」。用完也可以停在这里。

  1. 确认节点已选中。模式先放到配置。新手上路不要一上来「代理」。
  2. 拨开连接。状态栏出现 VPN,说明系统通道已建立。
  3. 打开一个你明确知道应该走隧道的站点,确认能打开。
  4. 再打开一个本地银行、内网或国内视频,确认它没有被拖去远方。若被拖走,多半是规则问题,或你其实停在「代理」。
怎样算成功:开关亮着、延迟可接受、你能说清眼前这个 App 该走隧道还是该直连。三句缺一句,先切直连对比,再换节点,不要先改加密。
06

分流、DNS,和先别动的开关

能稳定上网之后再碰设置。订阅若已带规则,先观察几天。两套地图叠在一起,是「越改越慢」的常见原因。

规则怎么补

某个站不该直连却直连了:先切「代理」验证。能开,就回到「配置」补一条,并记下改过什么,方便回滚。不要为这一个站长期停在全局。

DNS 怎么填

优先用服务方写在说明里的值。空着或跟系统走,通常也比随便填公共 DNS 更安全。乱填会导致分流判断错:开关亮着,偏偏这个站出不来。

选项它会做什么建议
MITM / HTTPS 解密 安装证书并拆开加密流量 不懂证书链就关闭
IPv6 多一条地址族 节点和当地网络没准备好时,维持默认
UDP 部分通话、游戏会用到 按服务方说明开,不要当加速器
DoH / DoT 加密 DNS 查询 有文档再开;不要同时开好几套
改加密方式、乱换端口、同时开 MITM,几乎救不了「节点挂了」或「订阅过期」。那两件事只能找服务方。
07

日常怎么开、怎么关

08

连不上:按层查,一次动一处

先判断在哪一层:权限、订阅与节点,还是模式与规则。不要同时改五个开关。

现象处理
开关一拨就失败权限设置里删掉旧 VPN,回应用重新允许
列表是空的订阅检查链接是否完整、是否过期、是否超设备数
有节点但全超时节点 / 当地网络切直连确认手机能上网,再换一条。仍全挂,问服务方
开关亮着,网页转圈模式 / 规则 / DNS先改「代理」试一次;能开说明规则漏了,再改回「配置」补
只有个别 App 不行分流同样用「代理」验证。确认后再改规则,不要先重装
特别耗电或发热习惯 / 节点改回「配置」,不用时切直连,避开明显丢包的节点
更新 iOS 后不能用系统配置删配置、重授权;仍不行再重装正版,然后更新订阅
界面或签名不像正版来源卸掉,只从 App Store 重装。不要修破解包
  1. 切直连:手机本身能上网吗?不能,先修 Wi-Fi / 蜂窝。
  2. 能上网:回到应用,确认 VPN 权限还在。
  3. 更新订阅,换一条刚测过的节点,模式放「配置」,再拨开关。
  4. 仍不行:切「代理」试一次。行了,就是规则或 DNS;不行,把节点名和大致时间交给服务方。
09

卸载、换机、备份

卸载可能清掉本地列表。订阅链接还在你邮箱或服务方后台里,重装后按第 03 节再走一遍即可。

正版应用可以再装;线路凭你自己的订阅活着。两样分开保管,换机才不慌。