Shadowrocket 首次連線出現「加入 VPN 設定」：權限提示與 VPN 描述檔說明

一、先確認 App，再了解系統授權

Shadowrocket 是 Apple 平台上的付費用戶端，唯一取得管道是 App Store。產品頁可確認開發者 Shadow Launch Technology Limited、App ID 932747118，以及一次買斷資訊；系統需求請以 App Store 頁面標示為準。若要再次確認來源，請先查看App Store 正版核對說明，不要將網路上看到的任意設定提示都視為本 App 的操作。

首次在 Home（首頁）開啟連線開關時，iOS 或 iPadOS 可能會顯示要求加入 VPN 設定的系統提示。這是在請求允許 App 建立系統網路延伸功能所需的 VPN 設定，並非再次購買用戶端，也不是要求輸入 App Store 付款資訊。系統提示的完整文字、按鈕語言與驗證方式，會依系統語言和裝置狀態而有所不同。

授權前請確認提示是由剛才主動開啟的 Shadowrocket 觸發，且提示中的 App 名稱相符。若提示出現的時機與操作不符，可以先取消，返回 Home 確認後再試。系統提醒流量可能會經過 VPN，是在說明授權範圍，不代表每條連線都一定會經由遠端代理，也不能據此認定已建立可用連線。

二、首次加入 VPN 設定的操作步驟

以下操作由 App 內發起，不必先到系統設定手動填寫 VPN 伺服器。系統設定中的手動 VPN 表單，與 Shadowrocket 使用的網路延伸功能並非同一個設定入口；將訂閱網址貼到手動表單，無法取代 App 內匯入。

1. 確認現有設定

   開啟 Shadowrocket → Home（首頁），確認已有可選的連線項目。若尚未設定，請先依自己的服務商提供的參數完成匯入；訂閱憑證請留在本機，不要貼到公開截圖或求助內容中。

2. 開始連線

   在 Home 選擇要使用的連線項目，再開啟頂端的連線開關。留意此時出現的是系統要求加入 VPN 設定的提示，還是 App 內的其他提示，不要混為一談。

3. 允許系統加入設定

   確認提示中的 App 名稱，選擇 Allow（允許）或系統目前語言所顯示的允許按鈕。若系統接著要求裝置驗證，請依畫面指示完成；不要把訂閱密碼當成裝置解鎖密碼輸入。

4. 確認連線狀態

   返回 Home，查看連線開關和狀態顯示。若開關仍為關閉，再手動發起一次連線；若顯示已連線，請繼續確認實際存取狀況，不要以授權提示消失作為成功依據。

5. 確認系統項目

   開啟系統 Settings（設定）→ General（一般）→ VPN & Device Management（VPN 與裝置管理）→ VPN，查看是否有對應 Shadowrocket 的項目。選單譯名可能略有不同，請以裝置畫面為準。

裝置解鎖驗證屬於系統操作。若裝置有組織管理限制、螢幕使用時間限制，或其他禁止變更網路設定的政策，反覆開啟開關也無法解除限制。請先確認這部裝置是否允許自行加入 VPN 設定，再請裝置管理人員處理相關政策。

三、VPN 設定、訂閱與描述檔的差別

「VPN 描述檔」常被用來泛指所有 VPN 項目，但排查時應分開檢視。Shadowrocket 透過系統介面建立的 VPN 設定，不等於從網頁安裝的設定描述檔，也不等於裝置管理描述檔。這些項目可能出現在相鄰的設定區域，但來源、用途及刪除後的影響各不相同。

允許系統加入 VPN 設定，不會替你匯入訂閱；刪除系統 VPN 項目，通常也不會直接清除 Home 中的資料。解除安裝 App 則是另一種操作，可能影響 App 本機資料，因此不應將「解除安裝再重新安裝」列為權限問題的第一步。

四、拒絕授權或誤刪後的復原方式

第一次點選 Don’t Allow（不允許）後，請先返回 App 確認連線開關已關閉，再重新發起連線。不要先到系統 VPN 頁面任意新增同名項目；名稱相同不代表它與 App 的網路延伸功能正確連結。

1. 暫停自動觸發

   若先前啟用了按需連線，請先檢查 Shadowrocket → Settings（設定）→ On Demand（按需連線），記下原有選項，再暫時關閉相關觸發，避免排查過程中連線自動重新啟動。

2. 檢查系統紀錄

   前往系統 Settings → General → VPN & Device Management → VPN，確認是否有 Shadowrocket 項目。只檢視與本 App 有關的紀錄，不要刪除其他設定來試錯。

3. 重新發起授權

   返回 Home，選擇現有連線項目並開啟開關。若項目已不存在，請在系統再次顯示加入設定提示時，完成允許與裝置驗證；若沒有提示，先確認系統是否已儲存設定。

4. 確認復原結果

   再次查看系統 VPN 項目與 Home 狀態。若授權已完成但連線失敗，請保留現有設定，改從連線參數和 Log（記錄）著手排查；若仍無法加入，先檢查裝置管理限制，再決定下一步。

若誤刪的是 Home 中的訂閱，而非系統 VPN 項目，重新允許系統授權並不能找回訂閱內容。請使用自己保存的訂閱資料還原；還原時只核對服務商原有資訊，不要將完整連結傳給無關人士。若刪除的是 Config 中的規則設定，也應單獨還原該層，避免將規則問題誤判為系統權限遺失。

五、已授權仍無法連線：依狀態分層檢查

排查時先記下三種狀況：系統 VPN 清單中是否有項目、Home 的連線開關是否維持開啟，以及實際存取是否失敗。這三項觀察比「曾經出現提示」更能釐清問題。若系統已有項目且已進入連線階段，應轉而查看連線記錄，而非反覆刪除並重新加入授權。

• 系統項目不存在：優先確認是否已完成允許與裝置驗證，再檢查是否有組織政策限制。此時修改路由規則通常無法解決設定加入失敗。
• 項目存在但連線立即中斷：確認目前選用的連線參數是否完整、服務是否有效，並查看 Log 中與同一次嘗試相對應的紀錄。保留必要的錯誤文字，分享前請遮蔽伺服器位址、帳號和憑證。
• 連線維持但部分內容無法存取：檢查 Home → Global Routing（全域路由）目前的選項。Direct（直連）不代表透過所選代理連線；Config（設定）會依目前規則決定流量去向，不能將「已連線」直接理解為「所有流量都使用代理」。
• 關閉後又自行連線：檢查 Settings → On Demand，並確認系統對應的 VPN 項目是否顯示 Connect On Demand（按需連線）相關選項。這是觸發行為，不代表購買或授權流程再次出現。

Proxy（代理）、Direct（直連）、Config（設定）與 Scene（情境）是 Global Routing 的路由模式，不是四種系統授權等級。切換模式不會免除系統 VPN 設定要求。排查期間一次只修改一個項目，並記錄修改前後的狀態，才能分辨問題出在規則選擇、遠端連線或權限。

六、系統 VPN 通道如何參與連線

依操作順序來看，App 會先要求建立系統 VPN 設定，系統在使用者允許後儲存相關資訊；連線啟動時，網路延伸功能會依設定處理進入其範圍的流量。後續是否使用遠端代理，則由 App 目前的路由、規則與連線設定共同決定，無法僅憑狀態列上的 VPN 標記推斷實際的對外連線路徑。

VPN 狀態標記只表示系統連線狀態，並非匿名性或可存取性的證明。DNS 解析、目標服務狀態，以及使用者既有服務的連線能力仍可能影響存取。由於這些環節彼此獨立，復原系統設定時不必順便更換協定或大量修改規則；先恢復授權，再檢查後續連線路徑，排查範圍會更明確。

七、首次授權常見問題