Shadowrocket 新手十問：首次使用常見問題解答

一、購買 App 後就包含伺服器嗎？

不包含。Shadowrocket 是閉源商業 App，在 App Store 一次買斷的是用戶端本身，不含伺服器帳號或線路方案。首次開啟時，即使 App 已安裝完成，仍須新增自己已有的伺服器資料或訂閱。本文以使用者已有服務商與訂閱為前提，只說明如何確認及使用設定，不提供、不販售、不推薦任何節點或訂閱。

唯一取得管道是 App Store。請核對產品名稱 Shadowrocket、開發者 Shadow Launch Technology Limited，以及 App ID 932747118；不要只憑搜尋結果中的圖示顏色判斷。主要供 iPhone、iPad 使用；其他 Apple 裝置的相容性、系統需求及通用購買適用範圍，請以 App Store 頁面標示為準。

二、首次連線為什麼需要新增 VPN 設定？

這是系統允許 App 建立 VPN 連線所需的授權，不是購買另一項服務。首次在 Home 開啟連線開關時，系統可能會要求新增 VPN 設定；確認要求來自剛開啟的 Shadowrocket 後，再依系統提示允許並完成裝置驗證。授權只代表系統允許建立連線，不代表伺服器參數正確，也不代表所有請求都會經過代理。

• 選擇允許後：返回 Home，查看開關與連線狀態，再實際開啟網頁測試。
• 先前選擇拒絕：返回 Home 重新嘗試連線，並依系統提示操作；若仍失敗，再查看系統設定中的 VPN 設定狀態。
• 裝置受管理：系統政策可能限制新增 VPN 設定，請先確認裝置管理規定，不要反覆刪除其他用途的設定。

系統顯示 VPN 狀態，只能說明通道狀態，無法單獨證明遠端服務可用。後續仍須分別檢查所選伺服器、Global Routing 與規則。若尚未完成授權，請先處理授權，不要同時修改 DNS、協定和規則碰運氣。

三、已有伺服器資料，Add Server 要怎麼填？

先辨別資料類型：一組伺服器位址、連接埠與驗證資訊屬於單一伺服器設定；可回傳一組設定的網址通常是訂閱；QR Code 則是資訊的載體，內容仍可能是單一設定或訂閱。不要把訂閱連結貼到一般伺服器的 Address 欄位，也不要只憑連接埠號碼猜測協定。以下步驟適用於手動新增單一伺服器。

1. 進入新增頁面

   在 Home 點選右上角「+」，進入 Add Server，先開啟 Type，選擇與現有資料相符的協定。

2. 核對參數

   逐項填入 Address、Port 及該協定要求的驗證資訊；例如 Port 為 443 時只填數字 443，不要連同整段網址一起填入。

3. 儲存並選取

   儲存後返回 Home，確認清單中出現該項目並選取它；名稱僅供辨識，改名無法修正位址或驗證參數。

4. 測試連線

   開啟連線開關並完成系統授權，實際瀏覽網頁；若失敗，先重新檢查剛填入的欄位，不要同時更改多項設定。

Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的參數結構各不相同。有些設定還包含 TLS、伺服器名稱或傳輸相關欄位，請依原始資料逐項核對。連接埠 443 不代表協定一定是 Trojan，也不表示可以省略驗證資訊。

四、掃描 QR Code 與匯入 Subscribe 有什麼不同？

掃描只會讀取 QR Code 中的設定內容，不會替使用者確認服務狀態。在 Home 使用掃描功能時，請依系統提示授予相機權限；掃描完成後，核對匯入項目的類型與位址，再嘗試連線。QR Code 可能包含密碼、金鑰或訂閱憑證，不應貼到公開討論區請人辨識。

• 掃描新增：適用於已有可辨識 QR Code 的情況；若顯示無法辨識，先確認 QR Code 確實包含 App 支援的設定，而非一般網頁網址。
• 匯入 Subscribe：在 Home →「+」→ Type → Subscribe 中填入自己已有的訂閱連結，儲存後確認更新結果。
• 清單為空：確認連結是否完整、訂閱是否有效，以及回傳內容是否為支援的設定；能在瀏覽器開啟網頁，不代表其內容可供解析。

訂閱更新會依遠端回傳內容更新相關項目，不能將手動修改過的訂閱項目視為永久備份。若要保留特殊修改，請先區分獨立新增的伺服器與訂閱產生的伺服器。Settings → Subscribe 中的更新選項會影響更新行為；是否透過代理更新，應依該訂閱網址實際是否可連線判斷，不要一律開啟。

五、Global Routing 該選 Config、Proxy 還是 Direct？

先確認測試目的，再選擇模式。首次確認某台伺服器能否代理請求時，可暫時使用 Proxy；日常依規則分流通常使用 Config，前提是已選取並確認所需設定。Direct 用於直連對照，不適合用來驗證遠端代理是否可用。Scene 用於依已設定的情境處理路由，不是另一個通用的「加速」選項。

若 Proxy 可以存取同一個目標而 Config 不行，請繼續檢查規則是否命中及最終策略，不要立刻刪除伺服器。反過來說，Direct 能開啟某個網站，只代表本地網路可以直接連到該目標，不能據此判定代理設定正確。測試後請恢復原本需要的模式。

六、Home、Config、Settings 分別用來查看什麼？

Home 主要用來選取伺服器、查看連線狀態及設定 Global Routing；Config 用來管理設定檔與規則；Settings 用來查看 App 設定，例如 Subscribe 與 On Demand。伺服器決定連線目的地，設定規則決定哪些請求採用哪種策略，兩者屬於不同層級。匯入訂閱後看到伺服器，不代表規則檔也已依預期啟用。

• DOMAIN-SUFFIX,example.com,DIRECT：比對網域後綴，命中後採用 DIRECT。
• IP-CIDR,192.168.0.0/16,DIRECT：比對指定的 IPv4 位址範圍；是否涉及網域解析，還須視規則選項與上下文而定。
• GEOIP,CN,DIRECT：依 IP 地理位置資料比對，結果會受到所用資料影響。
• FINAL,PROXY：前面的規則都未命中時，採用 PROXY。

以上僅說明語法，並非可直接套用的完整設定。規則通常由上而下比對，應將更具體的例外規則放在較廣泛的規則之前，並確認策略名稱確實存在。若某個目標遭 REJECT 拒絕，重新匯入伺服器不會自動變更該拒絕規則。更多關鍵字說明請參閱協定手冊與術語表。

七、連線開關已開啟，為什麼網頁還是無法開啟？

開關開啟只代表用戶端已進入連線狀態，問題仍可能出在本地網路、伺服器驗證、遠端連線、DNS 或規則選擇。先用同一個目標進行對照，再逐步縮小範圍；不要一次更改伺服器、模式、DNS 與規則，否則即使恢復正常，也無法確認是哪項設定生效。

1. 先測試本地網路：中斷 Shadowrocket 連線，透過目前的 Wi-Fi 或行動網路開啟原本可直接連線的網頁，必要時完成網路登入驗證。
2. 再檢查伺服器：確認 Home 中實際選取的項目，並核對位址、連接埠、驗證資訊及 TLS 相關欄位是否與現有資料一致。
3. 比較不同模式：暫時切換至 Proxy，測試同一個目標；若只有 Config 失敗，請繼續檢查規則、REJECT 與 FINAL 策略。
4. 最後檢查解析：若問題可能與網域解析有關，請檢查目前 Config 中的 DNS 設定，記錄修改前的值，並一次只調整一項。

延遲測試有結果，不代表網頁一定能開啟；逾時也不應直接解讀為密碼錯誤。測試方式、網路封鎖與伺服器回應都會影響結果。向既有服務的維護人員回報時，說明網路類型、失敗目標與錯誤狀況即可，不要附上完整訂閱網址或驗證資訊。

八、離開 App 或鎖定螢幕後，開關為什麼會變化？

返回主畫面不等於主動中斷 VPN，連線狀態應以系統與 Home 顯示的實際結果為準。若切換網路、鎖定螢幕或重新開啟 App 後發現狀態改變，先記錄發生條件，再檢查 Settings → On Demand。自動連線條件、其他 VPN 設定與網路切換都可能影響觀察結果，不能只因一次中斷就判定伺服器失效。

• 手動測試期間：先確認 On Demand 是否已啟用；若要測試純手動連線行為，可暫時關閉並記下原設定。
• 切換網路後狀態改變：確認是否每次都在 Wi-Fi 與行動網路切換後發生，再檢查相應的自動連線條件。
• 關閉後又重新連線：檢查 On Demand 或系統中的自動連線設定是否仍在生效，不要把自動重新連線誤認為開關失效。
• 與其他 VPN 交替使用：測試時明確選定所需設定，避免另一個 VPN 啟動後改變目前狀態。

On Demand 是依條件自動處理連線的功能，並不保證伺服器可用。確認手動連線穩定後再設定自動連線，更容易分辨「觸發條件不如預期」和「遠端連線失敗」這兩類問題。

九、訂閱更新後，原本選取的伺服器為什麼變了？

訂閱內容由使用者已有的服務回傳，更新時項目的名稱、數量與參數可能有所變動。更新後請重新確認 Home 中目前選取的伺服器，不要以為清單位置沒變就代表是同一台伺服器。若清單項目變少，先確認訂閱狀態與回傳內容，再決定是否需要手動更新；反覆刪除再新增無法修復遠端回傳空白的問題。

1. 記下更新前所選伺服器的名稱與協定，不要記錄或公開密碼、金鑰與訂閱 token。
2. 確認目前網路能連線至訂閱網址，再執行更新，並留意是否出現逾時或解析失敗的提示。
3. 更新完成後確認項目仍存在，重新選取所需伺服器，再測試同一個網頁。
4. 若只有透過代理才能連線至訂閱網址，請檢查 Settings → Subscribe → Update via Proxy，並確認目前已有可用的代理。

當所有伺服器都無法使用時，開啟 Update via Proxy 仍可能無法取得訂閱，因為更新本身也需要先有可用的連線路徑。不要將它當成通用的修復開關。訂閱網址中的憑證等同於存取訂閱的權限，截圖時應遮住完整連結，而不只是隱藏顯示名稱。

十、首次設定完成後，如何確認並維持可用狀態？

完成一次連線測試後，記錄可重現的設定組合：所選伺服器、Global Routing 模式、目前的 Config 與 On Demand 狀態。請在需要使用的各種網路中分別測試，不必要求所有目標都走相同路徑；在 Config 模式下，直連、代理或拒絕取決於命中的規則。以下三個常見問題可協助完成最後確認。

首次使用的完成標準，是「能說明目前的請求為什麼採用這條路徑」，而不只是看到開關已開啟。之後遇到問題，先回到上一次測試成功的設定組合，再逐項檢查變更內容。如需依操作順序重新核對，可繼續閱讀使用教學。