iPhone Shadowrocket 怎么设置代理：从导入订阅到连接验证
简答：iPhone Shadowrocket 设置代理的最短路径是：安装客户端，添加 Subscribe 订阅，更新并选择节点，允许 iOS 添加 VPN 配置，再用 Config 或 Proxy 模式验证。若仍无法访问，先区分订阅、节点、路由和权限问题，通常能定位到具体环节。
定义：Shadowrocket 是 iPhone、iPad 等 Apple 设备上的规则代理客户端，本身不提供订阅或代理节点，用户需要另行准备订阅链接或完整服务器参数。
先看最短操作路径：每一步应该看到什么
如果你已经有可用的订阅链接，先按下面顺序操作，不要一开始同时修改 DNS、规则和多个节点。Shadowrocket 在 App Store 中被描述为规则代理工具，可导入配置并将设备流量转发到代理服务器；它不是自动提供线路的服务。安装前请确认你拿到的是自己的订阅链接，或是完整的服务器地址、端口、协议和认证参数。查看 App Store 中的 Shadowrocket 应用信息
| 步骤 | 操作入口 | 成功状态 |
|---|---|---|
| 1. 准备资料 | 订阅链接，或服务器参数 | 能区分订阅链接与单个服务器 |
| 2. 导入订阅 | Home → 右上角“+” → Type 选择 Subscribe | Home 的 SERVER 区域出现订阅分组 |
| 3. 更新列表 | 打开订阅分组并执行更新 | 分组内出现可选节点 |
| 4. 选择节点 | 点击具体节点，必要时使用测试功能 | 当前节点出现选中状态 |
| 5. 开启连接 | Home 顶部打开连接开关 | iOS 显示 VPN 连接状态或 VPN 标识 |
| 6. 设置路由 | Home → Global Routing | Config、Proxy 或 Direct 与测试目的相符 |
| 7. 验证 | 访问普通网页并检查实际访问结果 | 网页可以正常打开，且结果符合所选路由 |
如果你还没有订阅链接或服务器参数，单独安装 Shadowrocket 不能完成连接。App Store 页面也明确说明，用户需要自行提供配置；不要把应用购买、客户端安装和代理服务当成同一件事。
导入订阅：不要把订阅链接填进 Host
打开 Shadowrocket 的 Home 页面，点击右上角“+”。
如果你拿到的是一条用于更新多条节点的完整链接，在 Type 中选择 Subscribe，把链接粘贴到 URL 字段，并填写一个便于识别的名称。
保存后返回 Home，检查 SERVER 区域是否出现订阅分组。只看到分组名称、看不到节点时，说明链接可能尚未更新成功，不能直接判断节点全部失效。
如果你拿到的是单个服务器信息，应选择与资料一致的协议类型，再分别填写 Host、Port、密码、UUID、传输或 TLS 参数。订阅链接是用于获取节点列表的地址，不是 Host 地址。
如果资料是二维码，可在添加入口使用扫码功能；扫码后仍要检查协议、服务器地址和端口是否与资料一致。
订阅链接可能包含访问凭据，不要放进公开截图、论坛帖子、工单或群聊。服务器地址、用户名、密码、UUID 和二维码也应按敏感配置处理。假如链接已经被公开，优先联系提供方确认是否需要更换。
导入后没有节点：先检查链接是否完整、是否被换行或截断，再检查当前 Wi-Fi 或蜂窝网络能否访问该链接。如果只出现分组但没有条目，重复开关 VPN 通常不能解决订阅读取问题，应先完成订阅更新。
选节点并开启 iPhone VPN 连接
回到 Home，在 SERVER 区域展开订阅分组。
选择一个具体节点，而不是只点击订阅分组名称。部分界面会提供测试或延迟检查功能，可以先比较节点是否超时；延迟数值只能作为参考，最终仍要用实际网页或应用请求验证。
点击 Home 顶部的连接开关。首次连接时，iOS 可能弹出允许添加 VPN 配置的系统提示。确认授权对象是 Shadowrocket，再按设备要求完成密码、Touch ID 或 Face ID 验证。
连接后观察开关是否保持开启，并检查系统状态区域是否出现 VPN 标识。VPN 标识只能说明本地 VPN 配置建立，不等于所有网站都一定可访问，因此还要进行实际访问测试。
Apple 的设备文档说明，第三方 VPN 应用可以通过系统提供的 VPN 插件或相关配置机制处理连接。若你之前拒绝了授权，可先在 iPhone 的“设置”中检查 VPN 与设备管理相关项目，再回到应用重新发起连接。不要为了排障随意安装来源不明的描述文件。查看 Apple 关于 Apple 设备 VPN 机制的说明
本站是独立使用指南，不是 Shadowrocket 官方站，也不代表任何订阅或节点提供方。本文只说明客户端的通用配置流程。
Global Routing 怎么选：Config、Proxy、Direct 的区别
| 模式 | 处理方式 | 适合场景 | 排查用途 |
|---|---|---|---|
| Config | 按照当前配置文件中的规则决定走代理还是直连 | 日常分流使用 | 检查规则是否命中、配置文件是否选对 |
| Proxy | 将符合代理处理范围的请求交给当前节点 | 临时测试节点和连接 | 用于区分“节点问题”和“规则问题” |
| Direct | 不使用当前代理节点，直接连接 | 对照当前网络本身是否正常 | 判断故障是否只在代理路径 |
第一次测试时，可以先选择一个节点，再临时使用 Proxy 模式访问同一个目标。如果 Proxy 能访问而 Config 不能，优先检查当前配置文件、规则顺序和最终兜底规则；如果 Proxy 也不能，优先检查节点协议、服务器地址、端口、认证参数和网络可达性。测试完成后，再切回计划使用的 Config 模式。
Config、Proxy、Direct 是路由选择，不是节点协议，也不是订阅本身。导入订阅只负责获得服务器条目；它不会自动替你选择适合所有目标的路由规则。修改规则时建议一次只改一个地方，并保留原配置，避免无法判断是哪项改动造成结果变化。
连接失败、订阅为空、部分网站打不开：按现象排查
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 订阅分组存在但没有节点 | URL 是否完整、是否过期、更新请求是否成功 | 重新复制完整链接，切换网络后再次更新；仍失败时联系订阅提供方 |
| 节点全部超时 | 当前网络、节点协议、端口和认证参数 | 先用另一个节点或网络对照；不要只根据延迟数字判断 |
| 连接开关一打开就关闭 | VPN 授权、系统限制、配置字段 | 重新发起系统 VPN 授权，检查是否存在其他 VPN 或设备管理限制 |
| 显示 VPN 但网页打不开 | Global Routing、当前节点和规则 | 临时改用 Proxy 测试同一网页，再与 Config 结果对比 |
| 只有部分网站打不开 | 规则命中、DNS、目标本身的网络策略 | 检查 Config 中是否有更早的匹配规则，并用 Direct 做对照 |
订阅更新失败
先确认链接没有被截断、前后没有多余空格，且当前网络可以访问订阅地址。若订阅由某个服务提供方维护，链接失效、额度到期或服务端变更需要由对方确认，本文无法替你核实具体服务状态。不要把完整订阅链接发给他人代查。
节点超时或连接后立即断开
先确认选择的是具体节点，而不是只展开了分组；再核对协议、Host、Port 和认证字段。手动添加服务器时，任何一个端口号、密码或传输参数错误，都可能导致握手失败。可以用同一节点在 Wi-Fi 与蜂窝网络之间做对照，但不要在排查过程中同时改节点、规则和 DNS。
VPN 图标出现但访问结果不对
先把 Global Routing 临时切换到 Proxy，再访问同一个目标。如果 Proxy 正常而 Config 异常，说明问题更可能在规则或配置文件；如果两者都异常，继续检查节点和网络。Direct 只能作为本地网络对照，不能证明代理节点可用。
最后核对：2026-10-25。Shadowrocket 的菜单名称、系统授权提示和可用功能可能随应用版本与 iOS 版本变化；本文只保留可复用的操作逻辑，具体页面应以设备当前显示为准。
安全与合规提醒
只使用你有权使用的订阅、服务器和账号，不要导入来源不明的配置文件。
不要公开订阅链接、二维码、服务器地址、密码、UUID 或截图中的完整凭据。
不要为了“测试”关闭证书校验、安装陌生描述文件或授予不必要的系统权限。
使用网络服务时遵守当地法律法规、服务条款以及所在单位的网络管理规定。
如果配置涉及企业办公、内部系统或敏感数据，优先使用组织提供的客户端、账号和安全策略。
常见问题
Shadowrocket 客户端自带代理节点吗？
不自带。Shadowrocket 是客户端，负责读取配置、选择节点和处理路由；你需要自行准备订阅链接或完整服务器参数。App Store 页面也说明用户需要提供自己的配置。
订阅链接应该填到 Host 还是 Subscribe？
用于更新多条节点的完整链接应放在 Add Server 后的 Subscribe 类型中。Host 通常填写单个服务器的域名或地址，不能直接粘贴带路径和参数的订阅 URL。
为什么导入订阅后只有名称，没有节点？
保存订阅只代表客户端记录了链接，还需要执行更新。若更新后仍为空，依次检查链接是否完整、是否过期、当前网络是否能访问订阅地址；仍无法确认时联系链接提供方。
首次连接为什么要允许添加 VPN 配置？
Shadowrocket 需要通过 iOS 的系统 VPN 能力处理设备流量，因此首次连接可能出现系统授权提示。确认授权对象和应用名称后，再按 iPhone 要求完成密码或面容验证。
日常使用应该选 Config、Proxy 还是 Direct？
如果已有可用规则，日常通常使用 Config；排查节点时可临时使用 Proxy；Direct 用于不经过代理的网络对照。测试结束后应切回符合实际需求的模式。
显示 VPN 已连接，但部分网站仍打不开怎么办？
先把 Global Routing 切换到 Proxy 测试同一目标。如果 Proxy 正常、Config 异常，重点检查配置文件和规则顺序；如果 Proxy 也失败，再检查节点、协议、端口和当前网络。