Shadowrocket 使用教學

透過 Subscribe 匯入

開啟 Shadowrocket，進入 Home，點選 Add Server。在新增頁面先點選 Type，選擇 Subscribe，再返回填寫頁面。將向服務供應商取得的完整訂閱連結貼到 URL 欄位，確認開頭、結尾及查詢參數完整無誤後儲存。請勿將服務供應商的說明頁網址誤填為訂閱連結，也不要在複製時一併貼上說明文字、引號或換行。

儲存後返回 Home，等待訂閱內容載入完成。看到訂閱群組及其中的伺服器項目，才表示清單內容已匯入用戶端；只有群組名稱，還不足以確認匯入完整。展開對應群組，確認其中有可選取的項目，再選取一項作為本次測試對象。初次確認時，保留一個明確的來源即可，避免重複匯入相同連結後難以辨識。

如果清單是空的，先確認裝置原本可以連上網路，再檢查連結是否完整且仍有效。更新訂閱只會重新取得來源中的內容，不會替你補上已失效的服務權限。如需確認連結狀態，請向服務供應商查詢；不要反覆新增相同訂閱嘗試修復。

透過 Add Server 手動填寫

如果手上的是 Host、Port、驗證資訊等個別參數，請在 Home 點選 Add Server，先將 Type 設為資料中明確標示的協定，再逐項填寫。Host 填伺服器網域或位址，Port 填連線埠；是否顯示 Password、Method 等欄位，取決於所選的 Type。官方截圖僅展示其中一種欄位組合，不代表所有協定都使用相同的驗證方式。

請逐項對照原始資料，尤其留意驗證值的大小寫、連接埠數字，以及複製時可能帶入的前後空格。TLS、傳輸方式或其他附加欄位，請依現有資料填寫，不要只憑協定名稱猜測。欄位意義不明時，請先查閱術語表；想了解協定參數之間的關係，可接著閱讀協定手冊。本頁只說明首次連線所需的確認事項。

如果已有對應的 QR Code，可在 Add Server 使用 Scan QR Code；Import from Cloud JSON 則適用於相應格式的資料，不是通用的訂閱輸入欄位。儲存後返回 Home，確認新項目已新增並選取。此時只完成資料輸入，尚未建立連線；下一步請選擇 Global Routing。

了解三種模式

在 Home 點選 Global Routing，依本次操作目的選擇 Config、Proxy 或 Direct。Config 會依目前啟用的設定檔判斷連線策略，適合已有明確分流規則時使用；Proxy 會讓通常由此模式接管的連線經由代理路徑，可用來排除規則因素；Direct 則直接連線至目標，不適合用來判斷代理伺服器是否正常運作。

首次測試伺服器時，如果尚未確認 Config 內容，可暫時選擇 Proxy，先測試伺服器路徑；完成後再依實際需求切回 Config。這只是縮小排查範圍的方法，不表示 Proxy 適合所有日常使用情境。測試前後請記下原本的選項，以免忘記還原，誤以為規則失效。

使用 Config 前先確認檔案

準備使用 Config 時，請進入 Config，先確認目前啟用的是哪個檔案，再開啟該檔案查看內容。訂閱通常提供伺服器清單，Config 則管理規則等設定；訂閱更新成功，不代表目前的 Config 已被取代，也不代表某個遠端設定已啟用。檔案出現在清單中，與檔案正在生效，是兩件需要分別確認的事。

官方截圖展示 Config 編輯頁面中的 General、Rule、Hosts、URL Rewrite、HTTPS Decryption 等區段。初次使用時，請優先查看 Rule；建立一般連線不需要逐一修改其他區段。開啟檔案查看內容，不代表目前使用的檔案會自動切換；編輯後也應返回清單，確認儲存結果及啟用狀態。

Rule 中的規則通常由上而下比對，第一個符合的項目會決定策略；若前面的規則都未符合，則由 FINAL 作為預設處理。PROXY、DIRECT、REJECT 是策略關鍵字，與 Global Routing 中的 Proxy、Direct 並非同一層設定。前者代表規則結果，後者代表整體模式；大小寫及使用位置都應依介面與設定原文區分。

確認模式後返回 Home。想了解三種模式與規則如何搭配，請參閱代理模式說明；只想查詢某個關鍵字，查看術語表即可，首次連線不必先了解所有設定細節。

在 Home 啟動連線

返回 Home，先確認 SERVER 群組中選取的項目，再查看 Global Routing 是否仍為剛才選定的模式。確認 Wi-Fi 或行動網路本身可正常使用後，開啟頁面頂端的連線開關。官方截圖中的 Not Connected 是未連線狀態示例；實際操作時請觀察開關與狀態文字的變化，不要把截圖中的文字當成已成功連線的提示。

首次建立連線時，系統可能會要求允許新增 VPN 設定。閱讀提示，確認這是剛才在 Shadowrocket 中主動發起的操作，再繼續並依裝置要求完成驗證。此步驟允許用戶端透過系統網路延伸功能處理連線，不會產生伺服器資訊，也不能取代上一節的訂閱匯入。

完成系統確認後返回 Home，等待狀態穩定。如果先前取消授權，開關可能會回到關閉狀態；可再次主動啟動連線並處理系統提示。如果裝置受管理而無法新增 VPN 設定，請先確認裝置管理限制，不要將無法授權誤判為伺服器參數錯誤。

連線後先維持設定不變

開關開啟並顯示已連線狀態，只能表示本機連線流程已進行到相應階段，不能單憑此狀態證明所選伺服器可連線至每個目標。先維持目前的伺服器與 Global Routing 設定不變，依下一節進行測試；不要看到狀態變化就接連切換多個項目，否則後續記錄難以對應相同條件。

如果系統中還有其他正在運作的 VPN 設定，請先確認目前實際生效的是哪一項；必要時先停止其他連線再測試。首次手動確認期間，也請留意 On Demand 是否會依既有條件重新啟動連線。暫時調整前先記下原設定，完成後再還原。

iPad 的操作順序與 iPhone 相同，部分頁面的顯示寬度可能不同。無論使用哪種裝置，都請以實際看到的 Home、Global Routing 及系統授權提示為準。測試結束時，返回 Home 關閉連線開關，並確認狀態已更新。

匯入內容為空或連線立即失敗

匯入訂閱後內容為空，請回到第一步檢查連結及更新結果，確認裝置原始網路正常，並向服務供應商確認訂閱狀態。伺服器清單已出現但連線失敗時，請逐項核對 Type、Host、Port 及驗證欄位；若使用網域名稱，也請留意是否有網域解析失敗的記錄。匯入成功與伺服器可用是兩項不同的判斷，請分開處理。

開關無法維持開啟時，先確認系統 VPN 授權是否完成、裝置是否有限制，或是否受到其他連線設定干擾。如果本機連線狀態正常，但 Connectivity Test 與實際連線都失敗，再檢查伺服器參數及網路狀況。先中斷連線以確認原始網路，再重新連線測試，有助於判斷問題是否只出現在代理路徑。

測試通過，但目標仍無法開啟

前往 Settings 確認 Test Method，釐清測試結果實際代表什麼。測試方法不一定涵蓋目標使用的傳輸方式；網頁無法載入、App 登入失敗或部分功能異常，可能涉及不同請求。請固定一個目標和伺服器進行測試，不要為了取得特定測試數值而同時修改 TCP、UDP 等多項設定。

記下原本的模式後，可短暫比較 Proxy 與 Config。如果同一個目標在 Proxy 下正常、在 Config 下失敗，請優先檢查目前的 Config、命中規則及策略；如果兩種模式都失敗，再檢查參數、伺服器狀態及目前網路。測試結束後，請還原原本需要的模式；Direct 的結果也不能取代代理路徑測試。

檢查 On Demand 與 Diagnostics

Settings 中的 On Demand 可能依既有條件啟動連線。如果手動關閉後又再次連線，請先檢查此處是否設有相應條件，再判斷是否異常。初次排查時，可先記下相關條件並暫時停用，讓手動開關的結果更容易觀察；確認完成後，依實際需要還原，不要長期保留測試期間的臨時設定。

需要更多資訊時，請進入 Diagnostics，記錄出錯環節及可用的診斷資料。有效的問題描述應包含「匯入是否成功、開關是否開啟、Global Routing 選了哪個模式、哪些目標無法連線、切換網路後是否仍可重現」，而不只是「連不上」。記下時間後再重現一次，有助於從大量記錄中找到相關請求。

仍無法判斷時，請依具體狀況前往疑難排解繼續檢查；不清楚欄位含義時，請參閱術語表。本頁至此完成首次連線的基本流程：資料已匯入 Home、模式已確認、系統授權已完成、實際請求已經測試，並能指出問題發生在哪個步驟。