Shadowrocket 添加 VPN 配置提示是什么:系统设置里 VPN 描述文件的作用

本文速览

Shadowrocket（小火箭）的「添加 VPN 配置」提示是系统授权流程，不是订阅导入结果，也不表示线路已可用。本文适合首次连接、曾拒绝授权或误删系统 VPN 条目的用户：先辨认配置的类型，再按步骤重新授权，最后把系统连接状态与服务器、规则的实际效果分开检查。

添加 VPN 配置：授权的对象是什么

Shadowrocket 在 iPhone、iPad 上使用系统提供的网络扩展能力处理流量。首次需要建立连接时，应用向 iOS 请求保存 VPN 配置，系统再询问用户是否允许。这个条目让系统知道由哪个应用提供隧道，以及如何启动相关网络扩展；用户允许后，应用才可以继续相应的连接流程。

授权窗口属于系统界面。按系统语言不同，按钮与提示可能显示为中文或英文；英文界面通常包含下列文字。提示里提到网络活动可能被过滤或监测，是对 VPN 能力范围的提醒，应先确认请求来自刚刚打开的 Shadowrocket，再决定是否允许。

提示：“Shadowrocket” Would Like to Add VPN Configurations

原因：应用正在请求创建系统 VPN 配置；这是一条授权提示，本身不是连接报错。

处理：确认应用来源和名称后选择 Allow，并完成系统要求的身份验证；若选择 Don’t Allow，返回应用后再次开启连接开关，可重新发起授权。

系统可能要求输入设备密码或完成身份验证，具体以实际提示为准。这里验证的是设备上的授权操作，不是输入服务商密码，也不是重新购买应用。不要把已有订阅链接、服务器凭据或 Apple 账号密码粘贴到设备密码输入框。

系统 VPN 条目与 Config 文件的区别

用户常把系统里看到的 VPN 条目称为「VPN 描述文件」，但排查时需要区分三个对象：系统 VPN 配置、Shadowrocket 内的 Config 文件，以及设备管理中可能存在的配置描述文件。它们的保存位置和作用不同，不能看到同一个「配置」字样就按同一种方法删除。

对象	核对位置	实际作用
系统 VPN 配置	系统 Settings → General → VPN & Device Management → VPN	记录 VPN 提供应用和连接相关设置，让系统启动对应的网络扩展。
应用 Config 文件	Shadowrocket → Config	保存分流规则及相关配置，例如 Rule 段内的 DOMAIN-SUFFIX、IP-CIDR、FINAL。
设备配置描述文件	系统 Settings → General → VPN & Device Management	可能由组织用于下发管理设置、证书或网络配置；并非每台设备都有此项。

系统菜单位置会随系统版本和设备管理状态略有变化，可在系统 Settings 中搜索 VPN，再进入相关详情。本文写出的英文路径用于辨认项目；中文系统会显示对应的本地化名称。进入详情前先核对条目名称和关联应用，不要删除工作或学校要求保留的配置。

判断：先确认缺失的是哪一层

系统 VPN 列表缺少 Shadowrocket 条目时，应回到 Home 重新触发授权；只有 Config 内的文件缺失时，才处理配置文件恢复。不要用反复导入订阅代替系统授权，也不要为恢复一个 VPN 条目删除整组设备管理设置。

首次连接或拒绝授权后的操作步骤

先确认当前网络本身可用。暂时关闭 Shadowrocket 的连接开关，用 Safari 打开一个平时能够访问的网页；如果普通网络也无法访问，应先处理 Wi-Fi 登录、蜂窝数据或网络故障。然后按下面的顺序创建 VPN 配置，避免同时改动订阅、规则和 DNS 而失去判断依据。

核对应用

确认安装的是 Shadowrocket。购买入口为 App Store，开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118；需要核对时使用本站下载指南。
选定服务器

进入 Shadowrocket → Home，确认用户已有订阅或服务器记录存在，并选择要用于本次测试的服务器。订阅尚未导入时，先按自己的服务商提供的参数完成导入。
开启连接

在 Home 打开顶部连接开关。系统询问是否添加 VPN 配置时，检查请求应用名称，再选择 Allow；此前拒绝过授权，也从这一步重新发起请求。
完成验证

按系统提示完成设备身份验证，然后返回 Shadowrocket。等待连接状态变化，不要在系统窗口尚未完成时反复切换开关。
核对条目

打开系统 Settings → General → VPN & Device Management → VPN，确认有对应的 Shadowrocket 条目，再回到 Home 检查连接状态和实际网页访问结果。

若再次打开开关后没有出现窗口，不一定是授权失败：系统可能已经保存了可用配置。先检查 VPN 列表，而不是把「没有弹窗」当作需要重装的理由。若设备受组织管理，且系统明确限制添加 VPN，应联系设备管理员确认策略；重复点击 Allow 不能改变管理限制。

误删 VPN 配置：如何重新生成

从系统 VPN 列表删除 Shadowrocket 的配置后，系统侧启动隧道所需的条目被移除。这个操作与在 Home 删除服务器、在 Config 删除规则文件不是同一件事，通常不会同时删除应用中已有的服务器记录和 Config 文件。恢复前仍应先检查这些内容是否存在，不要把全部设置都恢复到默认值。

返回 Shadowrocket → Home，先将连接开关置于关闭状态。如果显示状态尚未更新，退出当前页面后重新打开应用检查。
查看 Home 中原有订阅和服务器是否仍在；进入 Config，确认预期配置文件仍存在。不要在这一阶段改动服务器参数或规则。
回到 Home，再次开启连接开关。若系统请求添加 VPN 配置，选择 Allow，并完成设备身份验证。
在系统 Settings → General → VPN & Device Management → VPN 中确认条目重新出现，再返回应用测试访问。

如果没有重新出现条目，先关闭连接，再重新打开应用尝试一次，并检查系统是否显示管理限制或授权窗口被取消。仍异常时可重启设备后复查。排查记录应写明「VPN 列表是否有条目」「是否出现授权提示」「允许后开关状态」，这些信息比只写「连不上」更容易定位问题。

VPN 已连接：为什么仍可能无法访问

系统显示 VPN 已连接，说明隧道处于连接状态，不等于每一条请求的上游服务器都可用。Shadowrocket 还需要根据当前 Global Routing 姿态和配置处理流量，涉及服务器连接、DNS 解析与规则匹配。可以按下面的顺序理解这些环节；具体请求不一定经过代理出站。

应用网络请求系统 VPN 隧道路由姿态判断规则匹配对应出站路径

在 Home → Global Routing 中，Proxy 用于代理路由，Direct 用于直接连接，Config 按当前配置处理，Scene 按所选场景设置处理。不要把「开关打开」和「全部请求都走代理」画等号。使用 Config 时，Rule 中具体条件应放在相应兜底规则之前，FINAL 通常置于末尾；系统授权不会替你修改这些规则。

所有网页都失败：先关闭连接开关测试基础网络，再检查所选服务器的地址、端口和认证参数是否与自己已有资料一致。
部分域名失败：确认 Global Routing 的当前选择，查看 Config 中相关 DOMAIN-SUFFIX 规则及 FINAL 的策略，不要仅靠反复重新授权解决分流问题。
域名访问异常：检查当前配置中的 DNS 设置及解析结果；只有找到解析环节的异常，再调整 DNS，避免一次更换多项参数。
连接后很快断开：记录断开的时间和应用日志中的原文，检查是否切换网络或启动了另一项 VPN 连接，而不是立即删除系统配置。

服务器的协议和端口属于应用连接参数，不属于设备授权。比如已有 Trojan 配置注明端口为 443，应逐项核对该记录的地址、端口与 TLS 参数；端口号相同也不保证服务器可达。没有具体错误记录时，不应凭空改成其他端口或更换协议。

On Demand 与常见授权问题

On Demand 用于根据条件触发 VPN 连接，不会替代第一次系统授权，也不会补齐服务器凭据。排查「关闭后又连接」或「切换网络后自动启动」时，应同时检查应用的 Settings → On Demand 和系统 VPN 详情中的 Connect On Demand（若该项可见）。先让连接行为可控，再观察故障是否仍然出现。

刚才点了不允许，必须重装吗？

先不用重装。返回 Home，关闭再开启连接开关，重新处理系统授权提示。如果没有弹窗，先去系统 VPN 列表确认是否已有 Shadowrocket 条目；已有条目时，继续检查连接状态，而不是反复删除应用。

删掉 VPN 条目，订阅也要重新买吗？

系统 VPN 条目与服务商订阅不是同一对象。先在 Home 查看已有记录，再开启连接重新创建条目。客户端买断 ≠ 线路套餐；系统授权操作不会改变你与自己的服务商之间的订阅状态。

关掉开关后又连上，是配置没删干净吗？

先检查 Shadowrocket → Settings → On Demand 的触发条件，再检查系统对应 VPN 详情中的 Connect On Demand。排查时可暂时关闭自动触发，手动断开并观察；恢复日常使用时再按需要重新设置条件。

系统让我输密码，是服务商密码吗？

添加 VPN 配置时的系统身份验证通常针对设备授权。按窗口要求输入设备密码或完成身份验证，不要填写订阅 token。服务商提供的连接凭据应留在对应服务器参数中，两种输入位置不能互换。

以后每次连接都会弹出授权吗？

系统已保存有效 VPN 配置时，通常不需要每次重新添加。若频繁出现提示，先确认系统条目是否反复被删除或受管理策略影响，再记录提示原文和发生步骤；单纯更新已有订阅，不应被理解为必须重新授权。

排查完成后，可用三个结果验收：系统 VPN 列表有对应条目，Home 的连接状态符合预期，目标网页的访问结果与所选路由策略一致。三项分别对应配置保存、隧道运行和请求处理，任何一项异常都应在对应层面继续检查。