首次使用 Shadowrocket（小火箭）連線時，請確認提示是由剛才開啟的 App 觸發，再允許系統加入 VPN 設定。這一步建立的是系統隧道入口，不是購買連線服務，也不是安裝網站憑證。本文依序說明首次授權、辨認系統項目、拒絕或誤刪後的恢復方式，以及連線後的排查方法，適合 iPhone 與 iPad 使用者逐項確認。
一、為什麼首次連線需要加入 VPN 設定
Shadowrocket 透過 Apple 平台的 Network Extension 機制接收並處理網路流量。首次在 Home 開啟連線開關時，App 會要求系統儲存 VPN 設定；由於這項設定允許 App 參與處理裝置的網路流量，因此需要使用者確認。若尚未完成授權，即使連線服務的位址、連接埠和密碼都填寫正確，也無法取代這個步驟。
此處的 VPN 是系統提供的網路隧道功能，不代表所有連線要求都會轉送至遠端伺服器。隧道建立後，個別要求的處理方式仍取決於 Global Routing、目前使用的設定檔及符合的規則。選擇 Direct 和中斷系統隧道也不是同一回事。
系統提示是在建立隧道前確認權限；伺服器是否可用，則會在後續連線過程中驗證。因此，「已點選允許」和「網頁可以瀏覽」是兩項不同的檢查結果。排查時先確認授權是否完成，再檢查服務設定，避免把權限問題誤判為密碼或 DNS 問題。
二、首次出現提示時，依序操作
先確認 Shadowrocket 是從 App Store 取得，而且提示是在你主動開啟 Home 的連線開關後出現。如果當時並未主動連線，請勿只看到 App 名稱就立即確認；先取消提示，再返回 App 核對目前的操作。系統提示文字會因系統語言和版本而異，核心意思是允許加入 VPN 設定。
- 檢查 Home：確認已有自己的連線設定。訂閱連結請向你的服務供應商取得；允許系統加入 VPN 設定，不會自動產生可用的連線服務。
- 開啟連線開關：在 Home 啟動連線，等待系統授權視窗出現，請勿連續快速切換開關。
- 確認 App 身分：確認提示中的 App 名稱是 Shadowrocket，再選擇「允許」。如果系統接著要求驗證裝置身分，請依照系統提示完成；不要在服務供應商的網頁輸入裝置解鎖密碼。
- 返回 App 觀察：等待連線狀態穩定。如果開關立刻跳回關閉，請記下當時的提示，再判斷是系統授權失敗還是伺服器連線失敗。
- 實際瀏覽驗證：開啟自己熟悉的網頁進行測試。只看到 VPN 標示，無法證明 DNS、規則和遠端連線都已正常運作。
提示：「Shadowrocket」想加入 VPN 設定
原因與處理方式：這是首次儲存系統 VPN 設定時的權限確認，不是伺服器錯誤。確認提示是由你自己的連線操作觸發後，選擇「允許」並完成系統要求的身分驗證；如果選擇「不允許」，返回 Home 再次啟動連線即可重新確認授權流程。
不要把這項系統提示和匯入訂閱混為一談。匯入訂閱是為了設定「使用哪些連線參數」，系統授權則是決定「App 能否建立隧道」。前者在 App 內管理，後者由 iOS 控制；修改其中一項不會自動修復另一項。
三、系統中的 VPN 項目與描述檔有何不同
允許後，可前往系統 Settings → General → VPN & Device Management → VPN 查看相關連線項目。繁體中文系統通常對應「設定 → 一般 → VPN 與裝置管理 → VPN」；不同系統版本的選單名稱與層級可能略有不同，也可以在系統設定中搜尋 VPN。
使用者常把這裡的項目統稱為「VPN 描述檔」，但請區分 VPN 連線設定、裝置管理描述檔和憑證。它們可能位於相鄰的設定區域，卻是不同類型的項目。正常的 VPN 授權流程不需要為了完成這項提示而信任根憑證，也不代表裝置已加入組織管理。
| 項目 | 主要用途 | 確認方式 |
|---|---|---|
| 系統 VPN 設定 | 儲存 App 建立隧道所需的系統關聯與連線設定 | 前往系統 VPN 清單，查看與 Shadowrocket 相關的項目 |
| Home 中的伺服器與訂閱 | 儲存位址、連接埠、驗證參數及現有訂閱 | 返回 Shadowrocket 的 Home 確認；不要在系統 VPN 清單中修改這些參數 |
| Config 中的設定 | 決定規則、DNS 等設定內容 | 在 Config 確認目前使用的設定，勿與系統授權混淆 |
| 裝置管理描述檔或憑證 | 分別用於裝置政策或信任設定 | 分別確認來源與用途；不要為了修復 VPN 而刪除其他項目 |
結論：先辨認項目，再決定是否刪除
如果系統 VPN 項目存在，但 Home 中缺少連線參數，應補齊既有服務設定；不要藉由刪除憑證或裝置管理項目來修復伺服器清單。
四、誤選「不允許」或誤刪設定後如何恢復
誤選「不允許」通常不需要重新安裝 App。先返回 Shadowrocket 的 Home，將連線開關切回關閉，再重新啟動連線，觀察系統是否再次要求授權。如果沒有再次顯示視窗，請先前往系統 VPN 清單確認是否已有可用項目；沒有重複提示不一定表示權限仍遭拒絕。
- 保留 App 內資料：先確認 Home 中的伺服器、訂閱，以及 Config 中目前使用的設定仍然存在。不要一開始就重新安裝，以免增加資料復原的工作。
- 停止自動觸發：如果連線會自動啟動，先檢查 Settings → On Demand，暫時關閉相關自動連線設定；也請確認系統 VPN 項目詳細資料中的 Connect On Demand 是否已啟用。
- 檢查系統項目：前往系統 VPN 清單，開啟 Shadowrocket 對應項目的詳細資料。只有在確定需要重建且確認項目所屬 App 後，才使用 Delete VPN；不要刪除組織管理或其他用途的項目。
- 重新啟動連線：返回 Home 開啟連線開關，讓 App 重新建立所需的系統設定；系統提示出現時，選擇允許。
- 驗證後恢復自動連線：先手動確認連線可用，再恢復需要的 On Demand 條件，避免自動重新連線影響實際測試結果。
如果裝置由學校或公司管理，系統政策可能會限制新增或修改 VPN。若遇到按鈕無法操作、項目無法刪除或授權流程受阻，請向裝置管理員確認允許的範圍，不要反覆刪除裝置管理描述檔。系統要求與平台相容性請以 App Store 頁面標示為準。
五、已允許但連線失敗或網頁無法開啟
看到系統 VPN 項目，表示設定已儲存；看到連線狀態，也只表示隧道進入相應的運作狀態。兩者都無法單獨確認服務供應商帳戶、遠端位址、DNS 和規則是否正確。請依照下列順序逐步縮小問題範圍，每次只修改一個條件，並記錄修改前後的狀況。
- 先確認基礎網路：中斷 Shadowrocket 連線後，檢查目前的 Wi-Fi 或行動網路能否正常瀏覽；若公共 Wi-Fi 有登入頁面，請先完成網路驗證。
- 接著核對服務參數：在 Home 檢查已選伺服器的協定、位址、Port 和驗證欄位。例如服務供應商提供的 Port 是
443，就應照原值填寫；連接埠相同，不代表 Shadowsocks、Trojan 等不同協定可以互換。 - 檢查 Global Routing：Config 會依目前的設定規則處理流量；Proxy 代表代理模式，Direct 代表直連模式。暫時切換可用來定位問題，但不能以切換模式取代修正錯誤參數；排查完畢後請恢復原設定。
- 區分 DNS 與連線故障：如果延遲測試有結果，但網域網頁無法開啟，請繼續檢查 Config 中實際使用的 DNS 設定與存取記錄。延遲測試不等於完整的網頁瀏覽測試。
- 檢查規則順序：使用 Config 時，規則會依實際設定由上而下比對；符合第一條規則後便決定處理方式，
FINAL則用於最後的預設處理。不要只憑 VPN 標示就判定某個網域一定經由代理連線。
如果其他 VPN App 也在自動連線，請先暫停不屬於本次測試的連線與自動觸發條件，再觀察 Shadowrocket。不要把多個連線狀態交替變化誤認為授權持續失效。只有在系統設定無法儲存或明確損毀時，才考慮重建項目；網頁無法開啟本身不足以作為判斷依據。
六、權限與自動連線常見問題
點選「允許」後，所有流量都會經由遠端伺服器嗎？
不會。先在 Home 查看 Global Routing，再到 Config 確認目前使用的規則。系統授權提供隧道功能，實際處理方式則由所選模式和設定決定；僅憑狀態列標示，無法分辨 Direct 與依規則直連。
為什麼關閉連線後又自動連上？
先前往 Settings → On Demand 檢查自動連線條件，再查看系統 VPN 項目詳細資料中的 Connect On Demand。排查時暫時停用自動觸發，手動中斷連線並觀察；確認運作符合預期後，再恢復需要的條件。
授權後還需要安裝憑證才能上網嗎？
加入 VPN 設定本身不需要安裝根憑證。如果只是要完成首次連線，請返回 Home 檢查連線參數與狀態；不要把網頁顯示的憑證安裝提示，當作系統 VPN 授權的後續步驟。
刪除系統 VPN 項目會取消 App 購買嗎？
不會。系統連線設定與 App Store 購買紀錄分開管理。保留 App 時，可先返回 Home 重新連線並授權；如需重新取得 App 或恢復購買，請依正版驗證頁與 App Store 的說明處理。
每次連線都出現加入設定的提示，正常嗎？
已儲存且未遭移除的設定，通常不需要每次重新加入。先確認授權後的項目是否仍在系統 VPN 清單中，再確認是否曾遭手動刪除或裝置管理政策移除；接著記錄提示出現前的具體操作順序，避免反覆重新安裝而未能找出原因。
七、排查完成後應保留哪些紀錄
問題排除後，請保留一份不含敏感參數的檢查結果，方便下次快速分辨權限與網路問題。需要向自己的服務供應商回報連線故障時，提供明確的狀況比只說「VPN 不能用」更有幫助；但請勿傳送完整訂閱連結、密碼、私鑰或包含這些資訊的 QR Code。
- 授權結果：系統 VPN 清單中是否有 Shadowrocket 項目，以及連線時是否仍會要求加入設定。
- 觸發步驟：問題是在 Home 手動連線、切換網路，還是 On Demand 自動觸發後發生。
- 測試環境：使用 Wi-Fi 還是行動網路，以及中斷隧道後基礎網路是否可用。
- App 狀態：目前的 Global Routing 選項、使用的協定，以及故障發生在建立連線前還是瀏覽網頁時。
Shadowrocket 是 App Store 獨占的閉源商業 App，主要供 iPhone 與 iPad 使用。App 採一次性買斷，價格與適用購買條件請以 App Store 頁面標示為準。App 買斷 ≠ 線路方案；系統授權同樣不包含線路，現有訂閱仍須向你的服務供應商取得。