从 App Store 安装完成后，第一次打开 Shadowrocket，系统会弹出「添加 VPN 配置」。选择允许，并用面容识别、触控 ID 或设备密码确认。这一步由系统完成，不是应用自己画的登录框。确认之后，到「设置 → 通用 → VPN 与设备管理」，列表里应能看到 Shadowrocket。

很多人会先去找节点、订阅或规则，把授权弹窗直接关掉。结果是首页开关可以拨动，但流量并没有进入隧道。节点解决的是「连到哪一台服务器」，VPN 配置解决的是「系统是否允许这款应用接管流量」。两件事独立，顺序上应先完成授权，再导入配置。

系统为什么要弹这一窗

iOS 不允许普通应用静默修改全局路由。Shadowrocket 使用 Network Extension，把自身注册成一条 VPN 配置，连接时由系统拉起隧道。状态栏的 VPN 字样表示这条配置处于已连接状态，并不表示某一个网站一定走了代理——那还取决于首页的全局路由和当前 conf 里的规则。

因此，授权成功只说明「隧道可以被建立」。没有节点时，打开开关可能只建立一条空隧道，或者迅速断开，这都正常。不要把「还没有服务器」理解成授权失败，也不要把授权失败理解成「订阅有问题」。

第一次打开时的操作

建议按下面做，不要同时改别的项：

  1. 确认应用来自 App Store，名称是 Shadowrocket，开发者是 Shadow Launch Technology Limited。核对步骤见 只从 App Store 安装。
  2. 打开应用。弹出「添加 VPN 配置」时选允许，并完成本机认证。
  3. 到系统设置里确认配置已出现。若同时装了其他 VPN 应用，记住当前生效的是哪一条。
  4. 回到 Shadowrocket。首页可以仍是空列表。下一步再导入订阅或单个服务器，见 图文教程。

如果弹窗被通知或其他界面挡住，先回到主屏幕再打开一次。不要在未看清文案时连续点「不允许」。

点了「不允许」之后

拒绝授权后，连接开关往往还能操作，但状态栏通常没有 VPN 图标，浏览器和应用也不会走隧道。这不是节点超时，而是隧道没有建立。部分系统版本会在下一次拨动开关时再次弹出授权；有的则不再弹出，需要到系统 VPN 列表核对。

列表里没有 Shadowrocket 时，可以删除应用后从 App Store 重装，或在应用内再次触发连接。重装前先确认购买记录还在同一 Apple ID 下，以免被当成未购买。删除应用不会自动清掉系统里已经写下的 VPN 配置；若列表里有一条残留且状态异常，先在系统设置里移除再装。

授权成功但仍连不上

先看状态栏。没有 VPN 图标，继续查权限，不要先换节点、改 DNS 或重装。有图标但仍打不开某个网站，说明隧道已在，问题转到节点、全局路由或规则，见 全局路由说明。

iOS 同一时间通常只有一条 VPN 生效。其他 VPN 应用、部分安全软件或公司客户端连上后，Shadowrocket 会被断开，开关可能被拨回关闭。控制中心里关掉 VPN，等于断开当前隧道，再次使用需要回到应用里打开开关，而不是只依赖控制中心。

仅在蜂窝或仅在某个 Wi-Fi 下失败时，检查「设置」里的按需连接，以及该网络是否禁止 VPN。学校、酒店或公司网络有时会拦截隧道，这与应用是否正版无关。

被系统策略挡住时

屏幕使用时间里的「内容与隐私限制」可以禁止 VPN。监督模式下的设备、学校或公司下发的描述文件也可能禁止添加配置。这两种情况重装、换节点、清缓存都无效，需要先关掉限制，或由管理者调整描述文件。

换机或升级系统后，即使用 iCloud 或文件 App 恢复了 Shadowrocket 的配置，系统 VPN 授权仍要再做一次。配置文件里的节点和规则不会代替系统授权。备份与恢复的位置见 设置。

核对清单

  • 系统 VPN 列表中有 Shadowrocket，且当前未让其他应用占用。
  • 打开开关后，状态栏出现 VPN；断开后图标消失。
  • 首页已选中一条服务器，再判断网站能不能打开。
  • 不要在未确认权限前反复重装，也不要从非 App Store 渠道覆盖安装「修复包」。

小组件和 App 内开关控制的是同一条隧道。授权还没完成时，在桌面小组件上拨动没有用，系统同样不会写入 VPN 配置。授权完成之后，也不要两处反复拨动：一边打开、一边在控制中心关掉，看起来会像「开关坏了」。

家庭共享装到另一台设备上时，每一台都要单独允许添加 VPN。买过一次不等于所有设备自动写好配置。监督设备或儿童账户若开了限制，可能只有管理者能完成这一步。

若系统列表里能看到 Shadowrocket，但状态是未连接，且应用内提示需要权限，把该条配置删掉，回到应用再打开一次开关，让系统重新写入。不要同时保留多条同名配置，以免连上的不是你正在操作的那一条。

语言设成简体后，系统弹窗仍可能是当前 iOS 语言。以弹窗里的「允许 / 不允许」为准即可。繁体截图里的「未連接」对应简体「未连接」，「添加 VPN 配置」的含义相同。

界面里的按钮名称以已安装版本为准。更完整的步骤和截图在 图文教程，购买与地区问题在 下载 和 常见问题。本站说明的是系统授权，不提供节点，也不提供非 App Store 安装包。