Shadowrocket 新增 VPN 設定提示是什麼？iOS VPN 設定檔說明

本文摘要

Shadowrocket（小火箭）的「加入 VPN 設定」提示是系統授權流程，不是匯入訂閱的結果，也不代表連線已可使用。本文適合首次連線、曾拒絕授權或誤刪系統 VPN 項目的使用者：先辨識設定類型，再依步驟重新授權，最後分別檢查系統連線狀態、伺服器與規則的實際效果。

加入 VPN 設定：授權的對象是什麼

Shadowrocket 在 iPhone、iPad 上使用系統提供的網路延伸功能處理流量。首次需要建立連線時，App 會要求 iOS 儲存 VPN 設定，接著由系統詢問是否允許。這個項目會讓系統知道由哪個 App 提供通道，以及如何啟動相關網路延伸功能；允許後，App 才能繼續進行相應的連線流程。

授權視窗屬於系統介面。按系統語言不同，按鈕與提示可能以中文或英文顯示；英文介面通常會出現以下文字。提示提到網路活動可能遭到過濾或監控，是在說明 VPN 功能的範圍。請先確認要求來自剛開啟的 Shadowrocket，再決定是否允許。

提示：「Shadowrocket」Would Like to Add VPN Configurations

原因：App 正在要求建立系統 VPN 設定；這是授權提示，本身不是連線錯誤。

處理方式：確認 App 來源和名稱後，選擇 Allow，並完成系統要求的身分驗證；若選擇 Don’t Allow，返回 App 再次開啟連線開關，即可重新提出授權要求。

系統可能要求輸入裝置密碼或完成身分驗證，請以實際提示為準。這裡驗證的是裝置上的授權操作，不是輸入服務商密碼，也不是重新購買 App。請勿將現有訂閱連結、伺服器憑證或 Apple 帳號密碼貼到裝置密碼欄位。

系統 VPN 項目與 Config 檔案的差異

使用者常把系統中看到的 VPN 項目稱為「VPN 設定檔」，但排查時需要區分三種項目：系統 VPN 設定、Shadowrocket 內的 Config 檔案，以及裝置管理中可能存在的設定描述檔。它們的儲存位置和用途各不相同，不能只因為名稱都包含「設定」就用相同方式刪除。

項目	查看位置	實際用途
系統 VPN 設定	系統 Settings → General → VPN & Device Management → VPN	記錄 VPN 提供 App 和連線相關設定，讓系統啟動相應的網路延伸功能。
App Config 檔案	Shadowrocket → Config	儲存分流規則及相關設定，例如 Rule 區段中的 DOMAIN-SUFFIX、IP-CIDR、FINAL。
裝置設定描述檔	系統 Settings → General → VPN & Device Management	可能由組織用於部署管理設定、憑證或網路設定；並非每台裝置都有此項目。

系統選單位置可能因系統版本和裝置管理狀態而略有不同，可在系統 Settings 中搜尋 VPN，再進入相關詳細資料。本文列出的英文路徑用於辨識項目；中文系統會顯示對應的本地化名稱。進入詳細資料前，請先確認項目名稱和關聯 App，不要刪除工作或學校要求保留的設定。

判斷方式：先確認缺少的是哪一層

如果系統 VPN 清單中沒有 Shadowrocket 項目，請返回 Home 重新觸發授權；只有 Config 中的檔案遺失時，才需要處理設定檔還原。不要用反覆匯入訂閱來取代系統授權，也不要為了還原單一 VPN 項目而刪除整組裝置管理設定。

首次連線或拒絕授權後的操作步驟

先確認目前的網路本身可正常使用。暫時關閉 Shadowrocket 的連線開關，使用 Safari 開啟平時能瀏覽的網頁；如果一般網路也無法連線，請先處理 Wi-Fi 登入、行動數據或網路故障。接著依照以下順序建立 VPN 設定，避免同時變更訂閱、規則和 DNS，導致無法判斷問題原因。

確認 App

確認安裝的是 Shadowrocket。購買請前往 App Store；開發者為 Shadow Launch Technology Limited，App ID 為 932747118。需要核對時，請參閱本站的下載指南。
選擇伺服器

前往 Shadowrocket → Home，確認已有的訂閱或伺服器記錄仍在，並選擇本次測試要使用的伺服器。若尚未匯入訂閱，請先依照服務商提供的參數完成匯入。
開啟連線

在 Home 開啟頂端的連線開關。系統詢問是否加入 VPN 設定時，確認要求中的 App 名稱，再選擇 Allow；先前拒絕授權的話，也請從這一步重新提出要求。
完成驗證

依照系統提示完成裝置身分驗證，然後返回 Shadowrocket。等待連線狀態更新，系統視窗尚未完成操作前，請勿反覆切換開關。
確認項目

開啟系統 Settings → General → VPN & Device Management → VPN，確認有對應的 Shadowrocket 項目，再返回 Home 檢查連線狀態和實際網頁瀏覽結果。

再次開啟開關後若沒有跳出視窗，不一定代表授權失敗：系統可能已儲存可用的設定。請先查看 VPN 清單，不要因為「沒有跳出視窗」就認定需要重新安裝。若裝置受組織管理，且系統明確禁止加入 VPN，請聯絡裝置管理員確認政策；反覆點選 Allow 無法解除管理限制。

誤刪 VPN 設定：如何重新建立

從系統 VPN 清單刪除 Shadowrocket 的設定後，系統端用來啟動通道的項目也會一併移除。這和在 Home 刪除伺服器，或在 Config 刪除規則檔案並非同一件事，通常不會同時刪除 App 中現有的伺服器記錄和 Config 檔案。還原前仍應先確認這些內容是否存在，不要將所有設定都重設為預設值。

返回 Shadowrocket → Home，先關閉連線開關。若顯示狀態尚未更新，請離開目前頁面後重新開啟 App 檢查。
查看 Home 中原有的訂閱和伺服器是否仍在；進入 Config，確認預期的設定檔案仍存在。這個階段請勿變更伺服器參數或規則。
返回 Home，再次開啟連線開關。若系統要求加入 VPN 設定，請選擇 Allow，並完成裝置身分驗證。
在系統 Settings → General → VPN & Device Management → VPN 中確認項目已重新出現，再返回 App 測試連線。

若項目沒有重新出現，請先關閉連線，再重新開啟 App 嘗試一次，並檢查系統是否顯示管理限制，或授權視窗是否已取消。仍有異常時，可重新啟動裝置後再檢查。排查記錄請註明「VPN 清單是否有項目」、「是否出現授權提示」及「允許後的開關狀態」；這些資訊比只寫「無法連線」更容易找出問題。

VPN 已連線，為什麼仍無法瀏覽？

系統顯示 VPN 已連線，表示通道處於連線狀態，不代表每個要求所使用的上游伺服器都能正常運作。Shadowrocket 還需要依照目前的 Global Routing 模式和設定處理流量，過程涉及伺服器連線、DNS 解析與規則比對。可依照以下順序了解各個環節；個別要求不一定會經由代理連線。

App 網路要求系統 VPN 通道路由模式判斷規則比對對應連線路徑

在 Home → Global Routing 中，Proxy 用於代理路由，Direct 用於直接連線，Config 依照目前設定處理，Scene 則依照所選情境設定處理。不要把「開關已開啟」和「所有要求都經由代理」畫上等號。使用 Config 時，Rule 中的具體條件應排在相應的預設規則之前，FINAL 通常置於末尾；系統授權不會替你修改這些規則。

所有網頁都無法瀏覽：先關閉連線開關，測試基本網路，再確認所選伺服器的位址、連接埠和驗證參數是否與現有資料相符。
部分網域無法瀏覽：確認 Global Routing 目前的選擇，查看 Config 中相關的 DOMAIN-SUFFIX 規則及 FINAL 的策略；不要只靠反覆重新授權來排除分流問題。
網域瀏覽異常：檢查目前設定中的 DNS 設定及解析結果；確認解析環節確實異常後再調整 DNS，避免一次變更多項參數。
連線後很快中斷：記下中斷時間和 App 記錄中的原文，確認是否切換網路或啟動了其他 VPN 連線，不要立刻刪除系統設定。

伺服器的協定和連接埠屬於 App 連線參數，與裝置授權無關。例如，現有的 Trojan 設定若標明連接埠為 443，應逐項核對該記錄中的位址、連接埠與 TLS 參數；連接埠號碼相同，也不代表伺服器一定可連線。沒有具體錯誤記錄時，不應自行改用其他連接埠或更換協定。

On Demand 與常見授權問題

On Demand 可依照條件觸發 VPN 連線，無法取代首次系統授權，也不會補上伺服器憑證。排查「關閉後又自動連線」或「切換網路後自動啟動」時，應一併檢查 App 的 Settings → On Demand，以及系統 VPN 詳細資料中的 Connect On Demand（若有顯示）。先讓連線行為保持可控，再觀察問題是否仍然發生。

剛才點了不允許，一定要重新安裝嗎？

先不用重新安裝。返回 Home，關閉後再開啟連線開關，重新處理系統授權提示。如果沒有跳出視窗，先查看系統 VPN 清單，確認是否已有 Shadowrocket 項目；若項目已存在，請繼續檢查連線狀態，不要反覆刪除 App。

刪除 VPN 項目後，還需要重新購買訂閱嗎？

系統 VPN 項目與服務商訂閱並非同一項目。先在 Home 查看現有記錄，再開啟連線以重新建立項目。買斷 App ≠ 服務方案；系統授權操作不會改變你與自己服務商之間的訂閱狀態。

關掉開關後又連線了，是設定沒有刪乾淨嗎？

先檢查 Shadowrocket → Settings → On Demand 中的觸發條件，再查看系統對應 VPN 詳細資料中的 Connect On Demand。排查時可暫時關閉自動觸發，手動中斷連線並觀察；恢復日常使用時，再依需求重新設定條件。

系統要求輸入密碼，是服務商密碼嗎？

加入 VPN 設定時，系統身分驗證通常是針對裝置授權。請依視窗要求輸入裝置密碼或完成身分驗證，不要填入訂閱 token。服務商提供的連線憑證應留在相應的伺服器參數中，這兩種輸入欄位不能互換。

之後每次連線都會跳出授權提示嗎？

系統儲存有效的 VPN 設定後，通常不需要每次重新加入。若提示頻繁出現，請先確認系統項目是否一再遭到刪除，或受到管理政策影響，再記下提示原文及發生步驟；單純更新現有訂閱，不代表必須重新授權。

排查完成後，可用三項結果確認：系統 VPN 清單中有對應項目、Home 的連線狀態符合預期，以及目標網頁的瀏覽結果符合所選路由策略。三項分別對應設定儲存、通道運作和要求處理；任何一項異常，都應繼續檢查相應環節。