TUTORIAL

九塊板

從主畫面上的正版 App 寫起。步驟對照著做。不提供節點或訂閱。

Shadowrocket 圖示與節點路徑
01

動手前對齊三樣東西

Shadowrocket 是用戶端,不是電信業者。缺任何一樣,後面的介面再熟也走不通。下載、換區、辨認真偽見 下載頁;詞的含義見 術語。本手冊預設圖示已經在主畫面上。

必備從哪來沒有會怎樣
正版 App App Store,應用編號 932747118 企業簽、ipa、Android 套殼不在本手冊範圍內
可用線路 你自己的服務方:訂閱連結、QR 碼或一份參數表 開關能撥,通道是空的
系統 VPN 權限 第一次連線時 iOS 跳出的設定請求 App 無法接管流量,會反覆失敗
能用的網路 Wi-Fi 或行動網路本身是通的 先切「直連」驗證;手機都上不了網,不要先怪用戶端
不要把論壇、群組裡來路不明的訂閱貼進來。誰控制那條連結,誰就能改你的出口。
02

第一次打開:把 VPN 權限給對

打開後首頁多半是空列表。先不要找節點,把系統授權走完。授權和「有沒有線路」是兩件事。

  1. 打開 Shadowrocket。通知、區域網路權限按你的習慣選;真正擋路的是 VPN。
  2. 找到連線開關(多在首頁底部或頂部)。列表空著也可以先點一次。
  3. 系統跳出「Shadowrocket 想加入 VPN 設定」。選允許,再用 Face ID、指紋或密碼確認。
  4. 回到 App。此時通道只是「有資格建立」,不是已經連上某條線路。
系統彈窗長這樣

「Shadowrocket」想加入 VPN 設定,這將允許該 App 過濾你的網路流量,並監控你的網際網路使用情況。〔不允許〕〔允許〕——正版商店安裝時,這是 iOS 給所有 VPN 類 App 的同一套門。點允許,不是中毒。

點過「不允許」

設定 → 一般 → VPN 與裝置管理(舊系統可能只叫 VPN)。刪掉 Shadowrocket 那條,回 App 再撥開關,讓系統重新要權。

以後突然不能連

更新 iOS 後偶發設定失效。同樣:刪舊設定 → 重授權。不要先重裝,更不要先改節點加密。

這一節結束:系統 VPN 列表裡看得到 Shadowrocket;App 不再一撥就被拒絕。列表仍可以是空的。
03

匯入:四種入口,對號入座

首頁右上角 + 是裝載口。你從服務方拿到的東西,通常只屬於下面一種。不要三種都試到列表裡一堆重複、過期的項目。

你手裡的東西入口以後怎麼更新
一長串 https 訂閱位址 + → 類型選訂閱 / Subscribe 只更新這一條,不要重新手建幾十個節點
一張 QR 碼 掃碼,或從相簿辨識 碼變了再掃;單節點不會自動重新整理
ss:// vmess:// trojan:// 文字 先複製,看是否出現「從剪貼簿加入」 同單節點,改了要重新匯入
位址、連接埠、密碼、協定那張表 按協定類型手工填寫 改哪一項就編輯哪一項

訂閱(最常見)

  1. +,類型選訂閱。
  2. URL 貼完整連結。核對 https:// 或服務方寫明的方案,前後不要空格、不要換行。
  3. 備註寫成服務商名字,方便分辨多條訂閱。
  4. 儲存,回到列表。下拉重新整理,或進入該訂閱點更新。
  5. 節點應成批出現。數量是 0:先停,查連結和方案,不要連續狂點更新。
一條訂閱是遠端清單。服務方改線路,你只更新這一條。你在單條上改的連接埠,下次更新可能會被覆蓋——長期改動記在服務方那一側。

掃碼

  1. + 裡選掃碼,對準電腦或另一台手機。
  2. 碼在相簿裡:走相簿辨識。不要先發到社群軟體再掃,壓縮常導致辨識失敗。
  3. 成功後通常只多一條。這是單節點,不是訂閱。

剪貼簿

把分享文字複製完整,回到 Shadowrocket。若出現「偵測到剪貼簿裡的設定」,確認加入。沒有這層提示,改走手動,或向服務方要訂閱連結。

手工填寫

+ 裡選和服務方一致的協定。名稱可以自定,真正決定連不連得上的是後面幾項:

欄位填什麼常見錯法
位址 / Host網域或 IP,與文字完全一致把連接埠寫進位址,或漏了子網域
連接埠單獨的數字留空,或寫成 443443
密碼 / UUID原樣貼上郵件轉發後多了換行或空格
加密 / 傳輸 / TLS與服務方寫明的 method、路徑、主機名一致憑印象選「看起來更安全」的演算法
備註只影響列表顯示改備註不會讓廢節點復活
這一節結束:列表裡至少有一條來源清楚的設定。還沒到撥開關。
04

先更新、再測速、最後點選

匯入成功不等於當前選中的那一條能用。未選中就撥開關,連上的可能是舊節點,或什麼都沒連上。

  1. 進入該訂閱點更新,或在首頁下拉。數量驟降到 0:先看服務方後台是否過期、是否超過裝置數。
  2. 對幾條做連通性測試(左滑、長按或進詳情,視版本而定)。看延遲和能否交握,不是廣告裡的峰值網速。
  3. 逾時或失敗的先不用。延遲可接受、能交握的,點一下,確認處於選中態。

測速看什麼

交握成功 + 延遲你能接受。第三方「網速 App」測的是整機出口,不一定經過你選的那條,不能拿來給某一條定罪。

一天測幾次

換網路時測一次夠。把測試當重新整理按鈕連點,不會讓過期方案復活。

這一節結束:有一條剛測過、處於選中態的節點。
05

三種模式,再撥開關

順序是:選中節點 → 選模式 → 撥開關。「開關亮了但網頁打不開」多半是模式或節點不對,不是 App 壞了。

配置

按規則分流:該走通道的走,其餘直連。日常預設。省電,也少誤傷國內 App 和區域網路。

代理

盡量讓流量都進通道。適合排查,或規則明顯漏了某個網域時暫時用。不要當全天預設。

直連

等於關機。用來對比「到底是用戶端的問題,還是手機本身上不了網」。用完也可以停在這裡。

  1. 確認節點已選中。模式先放到配置。新手上路不要一上來「代理」。
  2. 撥開連線。狀態列出現 VPN,說明系統通道已建立。
  3. 打開一個你明確知道應該走通道的網站,確認能打開。
  4. 再打開一個本地銀行、內網或國內影片,確認它沒有被拖去遠方。若被拖走,多半是規則問題,或你其實停在「代理」。
怎樣算成功:開關亮著、延遲可接受、你能說清眼前這個 App 該走通道還是該直連。三句缺一句,先切直連對比,再換節點,不要先改加密。
06

分流、DNS,和先別動的開關

能穩定上網之後再碰設定。訂閱若已帶規則,先觀察幾天。兩套地圖疊在一起,是「越改越慢」的常見原因。

規則怎麼補

某個站不該直連卻直連了:先切「代理」驗證。能開,就回到「配置」補一條,並記下改過什麼,方便回溯。不要為這一個站長期停在全域。

DNS 怎麼填

優先用服務方寫在說明裡的值。空著或跟系統走,通常也比隨便填公共 DNS 更安全。亂填會導致分流判斷錯:開關亮著,偏偏這個站出不來。

選項它會做什麼建議
MITM / HTTPS 解密 安裝憑證並拆開加密流量 不懂憑證鏈就關閉
IPv6 多一條位址族 節點和當地網路沒準備好時,維持預設
UDP 部分通話、遊戲會用到 按服務方說明開,不要當加速器
DoH / DoT 加密 DNS 查詢 有文件再開;不要同時開好幾套
改加密方式、亂換連接埠、同時開 MITM,幾乎救不了「節點掛了」或「訂閱過期」。那兩件事只能找服務方。
07

日常怎麼開、怎麼關

08

連不上:按層查,一次動一處

先判斷在哪一層:權限、訂閱與節點,還是模式與規則。不要同時改五個開關。

現象處理
開關一撥就失敗權限設定裡刪掉舊 VPN,回 App 重新允許
列表是空的訂閱檢查連結是否完整、是否過期、是否超裝置數
有節點但全逾時節點 / 當地網路切直連確認手機能上網,再換一條。仍全掛,問服務方
開關亮著,網頁轉圈模式 / 規則 / DNS先改「代理」試一次;能開說明規則漏了,再改回「配置」補
只有個別 App 不行分流同樣用「代理」驗證。確認後再改規則,不要先重裝
特別耗電或發熱習慣 / 節點改回「配置」,不用時切直連,避開明顯丟包的節點
更新 iOS 後不能用系統設定刪設定、重授權;仍不行再重裝正版,然後更新訂閱
介面或簽章不像正版來源卸掉,只從 App Store 重裝。不要修破解套件
  1. 切直連:手機本身能上網嗎?不能,先修 Wi-Fi / 行動網路。
  2. 能上網:回到 App,確認 VPN 權限還在。
  3. 更新訂閱,換一條剛測過的節點,模式放「配置」,再撥開關。
  4. 仍不行:切「代理」試一次。行了,就是規則或 DNS;不行,把節點名和大致時間交給服務方。
09

刪除、換機、備份

刪除可能清掉本機列表。訂閱連結還在你信箱或服務方後台裡,重裝後按第 03 節再走一遍即可。

正版 App 可以再裝;線路憑你自己的訂閱活著。兩樣分開保管,換機才不慌。