狀態列出現 VPN，只說明系統通道已經建立。它不保證眼前這個網站該走通道，也不保證你選中的那條節點還活著。很多人把「亮著」當成成功，於是一出問題就重裝、改加密、同時擰五個開關。更省事的做法是先把三種姿態分清，再按固定順序撥。
順序是：先選中節點，再選模式，最後撥開關。未選中就撥，連上的可能是舊項目，或什麼都沒連上。匯入成功也不等於當前選中的那一條能用。進入訂閱點更新，或在首頁下拉；對幾條做連通性測試，看延遲和能否交握，不是廣告裡的峰值網速。逾時或失敗的先不用。點一下能交握的那條，確認處於選中態，再談模式。
配置：日常應當停在這裡
「配置」按規則分流：該走通道的走，該留在本機的留。日常預設應當是它。省電，也少誤傷國內 App、銀行、區域網路列印和系統更新。不少訂閱會附帶規則。兩套地圖疊在一起，是「越改越慢」的常見原因。能穩定上網之後再碰設定；訂閱若已帶規則，先觀察幾天。
某個站不該直連卻直連了：先切「代理」驗證。能開，就回到「配置」補一條，並記下改過什麼，方便回溯。不要為這一個站長期停在全域。規則怎麼補、DNS 怎麼填，教學第 06 節有對照。優先用服務方寫在說明裡的 DNS。空著或跟系統走，通常也比隨便填公共 DNS 更安全。亂填會導致分流判斷錯：開關亮著，偏偏這個站出不來。
代理：排查用，不是預設
「代理」接近全域，流量盡量進通道。適合兩件事：確認節點本身能不能用；確認某個網域是不是被規則漏掉了。新手上路不要一上來就停在這裡。全天代理會把影片、系統更新、本機服務全擠進一條節點，又慢又耗電。發熱往往不是「用戶端有病」，而是節點差或長期全域。
排查時只改這一處：從配置切到代理，看眼前的問題是否消失。消失了，回到配置補規則。沒有消失，換一條剛測過的節點，或把節點名和大致時間交給服務方。不要在代理模式下同時開 MITM、亂改連接埠、疊好幾套加密 DNS。
直連：用來對比，也可以停在這裡
「直連」等於把儀器關掉。它回答一個更底層的問題：手機本身能不能上網。Wi-Fi 認證頁、電信業者故障、飛航模式沒關，都會讓人誤以為是 Shadowrocket 壞了。先切直連。直連都打不開，先修網路，不要先改用戶端。
用完可以停在直連。不必整天開著。主畫面小工具只能快捷撥開關，不能代替「先選節點再選模式」。換 Wi-Fi 或行動網路時若突然不能用，先測幾條節點，再查權限。
怎樣算連上了
三句都要能說清：開關亮著；延遲可接受；你知道眼前這個 App 該走通道還是該直連。缺一句，先切直連對比，再換節點，不要先改加密。只有個別 App 不行，同樣用代理驗證，確認後再改規則，不要先重裝。
特別耗電：改回配置，不用時切直連，避開明顯丟包的節點。更新 iOS 後不能用：刪掉舊 VPN 設定，回 App 重新允許。介面或簽章不像正版：卸掉，只從 App Store 重裝，不要修破解套件。
對照步驟在 教學 第 05、08 節。詞的含義見 術語。還沒有正版 App，先去 下載。
一次只動一處，是為了能回溯
連不上時最糟的習慣是同時改模式、換節點、改 DNS、開 MITM、再重裝。五件事疊在一起，你無法知道是哪一件起了作用，也無法把局面退回「剛才還能用」的那一格。正確的分層是：先直連看手機本身；再確認 VPN 權限還在；再更新訂閱並換一條剛測過的節點，模式放回配置；仍不行，才切代理做一次對照。代理能開，動規則；代理不能開，把現象交給服務方，而不是繼續擰用戶端裡的進階開關。
MITM、IPv6、UDP、DoH 這些選項各自有用處，但它們幾乎救不了「節點掛了」或「訂閱過期」。那兩件事只能找服務方。把維修艙當預設設定，只會讓下次排查更難讀。先把三種姿態用穩，再考慮這些開關，也不要同時打開好幾套。