在 iPhone 上使用 VPN，通常不是先手動填寫伺服器位址，而是先準備相容的客戶端，再將服務商提供的訂閱連結匯入其中。Shadowrocket 是 iOS 常見的代理客戶端之一，可以讀取訂閱中的節點設定，讓使用者在不同線路之間切換。對第一次使用的人來說，真正容易出錯的地方通常不是按下連線按鈕，而是 App 取得方式、訂閱格式、iOS 權限提示與節點協定是否彼此相容。
這篇教學以 iPhone 和 Shadowrocket 為例，依照「取得 App、複製訂閱、加入設定、選擇節點、允許 VPN 設定、確認連線」的順序說明。不同服務商的面板名稱可能不完全相同，Shadowrocket 的介面也可能因版本而調整，但判斷成功與否的原則大致一致：訂閱必須能被解析、節點必須出現在清單中、VPN 設定必須獲得系統授權，最後還要檢查實際網路是否已經依照預期運作。
開始前先確認 App 與訂閱來源
先在 iPhone 上透過正式的 App Store 搜尋 Shadowrocket，確認開發者資訊、App 名稱與商店頁面內容。App Store 的顯示結果會受到 Apple ID 地區、裝置設定與商店政策影響；如果搜尋不到，不要隨意安裝來路不明的描述檔、修改版應用程式或陌生網站提供的安裝檔。iOS 裝置不應為了匯入訂閱而降低系統安全設定，也不要把 Apple ID 密碼交給聲稱可以代為安裝的人。
接著準備服務商提供的訂閱連結。訂閱連結通常包含可識別帳戶權限的權杖，作用是讓客戶端從服務端取得節點設定，不是一般可以公開瀏覽的網址。複製完成後，不要把它貼到公開羣組、社交平台、線上格式轉換工具或不明的節點檢測網站。若連結曾經外洩，應盡快回到服務面板查看是否可以重設或重新產生訂閱。
90+
國家覆蓋
200+
線路數
不限
同時在線設備
7 天
無理由退款
以上是服務規格的參考，不代表每一條線路都適合所有網路環境。節點數量多，並不等於每個節點都能在當下提供相同的速度或穩定度；實際使用仍要以所在地網路、目標服務與當時線路狀態為準。
從服務面板複製 Shadowrocket 訂閱
登入服務商的正式使用者面板後，尋找「訂閱管理」「客戶端設定」「匯入 Shadowrocket」或相近名稱的區域。部分面板會同時提供通用訂閱、特定客戶端訂閱與 QR Code。優先使用頁面明確標示為 Shadowrocket 或 iOS 相容的格式；若只有通用連結，也要先查看面板的使用說明，確認它是否能被 Shadowrocket 解析。
- 確認目前登入的是自己的帳戶，避免複製到其他帳戶的設定。
- 找到訂閱管理或客戶端匯入區域，閱讀格式說明。
- 點選複製訂閱，不要手動改動連結中的字元。
- 切換到 Shadowrocket，直接在客戶端內完成匯入。
- 匯入後檢查訂閱名稱、更新時間與節點清單是否出現。
若使用 QR Code，請確認掃描的是服務面板當下顯示的官方內容。QR Code 只是傳遞訂閱的另一種方式，並不會讓訂閱變得不敏感。拍攝或儲存 QR Code 截圖，同樣可能等同於保存完整的帳戶憑據。
訂閱格式與協定不是同一件事
訂閱格式負責把一組節點設定交給客戶端，協定則描述節點實際如何建立連線。常見協定包括 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 與 WireGuard。Shadowrocket 能否使用某一類節點，取決於目前版本對該協定及其傳輸參數的支援；因此，看到節點名稱出現在清單中，只能表示設定已被讀取，不代表該節點一定可以成功連線。
| 名稱 | 在訂閱中的作用 | 匯入後應注意的事項 |
|---|---|---|
| 訂閱連結 | 向服務端取得一組節點設定 | 視為敏感資訊，不要公開分享 |
| 節點 | 描述特定伺服器入口與連線參數 | 需要選擇後才能測試或連線 |
| 協定 | 規定客戶端與遠端入口如何通訊 | 客戶端核心必須支援相應類型 |
| 分流規則 | 決定不同流量是否經過代理 | 連線成功不等於所有 App 都會走同一路徑 |
在 Shadowrocket 中加入訂閱
開啟 Shadowrocket 後，先熟悉主畫面中的設定入口。不同版本可能使用「設定」「配置」「訂閱」或相近的翻譯，但通常都會有新增遠端設定的功能。找到新增訂閱的位置後，將剛才複製的連結貼入 URL 欄位，再為它加上一個容易辨識的名稱，例如服務商名稱或使用目的。名稱只是本機標記，不會改變節點本身的連線參數。
完成儲存後，執行更新或下載設定。等待客戶端取得內容，再返回節點清單查看結果。如果服務商提供多個訂閱，請先只加入目前需要的那一個，避免同時匯入多份相同節點而難以判斷來源。若節點名稱出現亂碼、清單完全空白或更新立即失敗，先不要反覆點擊連線，應回頭檢查連結是否被截斷、是否多貼了空格，以及該連結是否真的適用於 Shadowrocket。
訂閱更新與首次匯入是不同操作。首次匯入是把遠端設定加入客戶端；更新則是重新向服務端取得最新節點。當服務商替換入口、調整憑證或新增線路時，應使用更新功能，而不是重複建立許多相同的訂閱項目。若更新後節點數量或名稱改變，屬於遠端設定變動，不一定表示 iPhone 或 App 發生故障。
選擇節點並完成第一次連線
在節點清單中先選擇與目標服務所在地較接近、名稱清楚且協定相容的節點。不要只根據名稱中的「高速」「最佳」等字樣下結論，因為這些文字通常是服務商的標記，不是對你目前網路環境的即時測量。可以先選擇一條節點進行連線，若結果不理想，再切換其他地區或其他協定的節點比較。
選定節點後，回到 Shadowrocket 主畫面開啟連線。iOS 通常會跳出要求加入 VPN 設定的系統提示，這是系統在詢問是否允許該 App 建立本機 VPN 設定，不是訂閱服務商要求你輸入 Apple ID 密碼。依照系統畫面確認即可；如果系統要求裝置密碼或 Face ID 驗證，這是 iOS 的本機安全流程。
第一次連線後，請觀察 Shadowrocket 的連線狀態與 iPhone 設定中的 VPN 顯示。若狀態從未連線變成已連線，通常表示本機隧道已建立，但仍應開啟瀏覽器或目標 App 進行實際驗證。檢查出口 IP、所在地顯示、網頁是否能正常載入，以及原本不需要代理的本地服務是否仍能使用。若採用規則分流，部分流量可能不經過代理，這不一定是故障。
- ✅ 先確認節點已被選取，再按下連線。
- ✅ 系統出現 VPN 設定提示時，確認 App 名稱後再授權。
- ✅ 連線後同時檢查出口 IP、目標服務與本地網站。
- ✅ 切換節點後重新載入頁面，避免舊連線造成誤判。
- ❌ 不要同時開啟兩個 VPN 或代理客戶端。
- ❌ 不要把訂閱連結貼到公開的速度測試或格式轉換網站。
權限、分流與 DNS 要怎麼理解
Shadowrocket 需要透過 iOS 的 VPN 設定建立本機網路隧道，因此係統授權是必要步驟。這項授權不表示客戶端可以任意取得照片、聯絡人或其他與網路連線無關的資料。若看到的提示內容與 VPN 設定無關，例如要求存取不必要的個人資料，就應先停止操作，查看 App 來源與權限說明。
分流模式會影響「哪些流量經過節點」。全域模式通常會把較多流量交給代理處理，方便排查規則問題，但可能讓本地服務、公司內網或銀行 App 的連線行為改變。規則模式則依網域、IP 或規則集合判斷路徑，日常使用較有彈性，但規則來源與更新狀態會直接影響結果。若只是測試設定，先使用容易理解的模式確認基本連線，再逐步調整規則，通常比一開始匯入大量自訂規則更容易排錯。
DNS 也可能造成「節點已連線但網頁打不開」的現象。當網域解析沒有成功、解析結果與分流規則不一致，或本地網路攔截了 DNS 請求時，瀏覽器可能顯示找不到伺服器。此時可以先檢查 Shadowrocket 的 DNS 與規則設定是否由訂閱提供，再比較不同節點與不同網路環境。不要在不理解作用的情況下，把陌生 DNS 位址或規則檔案直接加入裝置。
匯入或連線失敗時的排查順序
如果訂閱完全無法匯入，先檢查連結是否完整。從面板複製時，網址中可能包含較長的參數，手動輸入容易漏字；從聊天軟體複製時，也可能在前後混入空格或換行。重新從官方面板複製一次，通常比逐字修改更安全。接著確認帳戶仍在有效狀態，以及面板是否另行提供 Shadowrocket 專用格式。
如果匯入成功但沒有節點，可能是服務端回傳內容為空、訂閱已失效、格式不相容，或客戶端沒有完成更新。可以刪除錯誤的訂閱項目後重新加入，但不要在短時間內建立許多重複項目。若只有某些節點無法連線，則優先判斷為單一節點、協定參數或該線路狀態問題，不必立刻重設整個 App。
如果顯示已連線但所有網站都打不開，依序檢查目前選取的節點、分流模式、DNS、iPhone 的其他 VPN 設定，以及是否有內容阻擋器或網路管理工具同時介入。切換到另一條相容節點後重新測試，也能協助判斷問題是在單一線路還是在本機設定。公共 Wi-Fi、行動網路與公司網路的限制不同，換一個網路環境測試時，應重新觀察結果，不要把一次失敗直接歸因於客戶端。
如果連線一段時間後中斷，先確認 iPhone 是否進入低電量或網路切換狀態，再檢查節點是否被服務端移除。不要同時啟用其他代理工具，也不要在多個客戶端中重複匯入同一份訂閱。對於 Hysteria2、WireGuard 或其他需要特定參數的協定，若客戶端版本或服務端設定不匹配，反覆切換模式通常無法解決，應查看服務商對該協定的相容性說明。
日常使用與訂閱安全檢查
完成設定後，不需要每次使用都重新匯入訂閱。日常只要在需要時開啟 Shadowrocket，選擇合適節點並確認連線狀態即可。當服務商通知節點調整、出現大範圍連線異常，或一段時間沒有更新設定時，再執行訂閱更新。更新後若規則或節點名稱改變，先檢查目前選取的項目，避免客戶端仍停留在已失效的舊節點。
訂閱連結應像密碼一樣管理。不要把它放進公開備忘錄、同步到不受信任的裝置，也不要為了請別人排錯而直接貼出完整內容。需要尋求支援時，可以提供錯誤畫面、客戶端版本、使用的協定名稱與大致網路環境，但先遮住訂閱權杖、帳戶識別資訊與其他私人資料。若懷疑連結遭到複製，應優先重設訂閱，而不是隻更換節點。
最後，VPN 不是所有 App 都會以相同方式使用。部分 App 可能採用自己的連線機制、固定 DNS、憑證驗證或地區判斷；即使 Safari 可以開啟網站，也不代表每個 App 都一定會按照同一條規則連線。使用 Shadowrocket 的正確方式，是先理解訂閱、節點、協定與分流的關係，再透過小範圍測試確認結果，而不是隻看主畫面上的連線圖示。