Shadowrocket 使用教學，從匯入到首次連線驗證

先確認手邊是哪一種資訊：訂閱連結、伺服器分享連結、QR Code，或是位址、連接埠與驗證參數。訂閱通常包含一組可更新的伺服器；手動輸入的資訊則對應單一伺服器。兩者的輸入方式不同，請勿將訂閱連結填入單一伺服器的 Host，也不要只憑連結外觀猜測協定。匯入時先保持連線開關關閉，方便確認項目是否完整。

已有訂閱連結：使用 Subscribe

前往 Home，點選 Add Server 開啟新增頁面，在 Type 中選擇 Subscribe，再將完整的既有訂閱連結填入 URL。可設定方便辨識的名稱，然後使用頁面上的完成或儲存功能。返回 Home 後，等待訂閱載入，並確認相應群組下出現伺服器項目；如果只看到訂閱名稱、沒有伺服器，先確認載入是否完成，再檢查連結是否有效。

複製連結時請保留原有查詢參數，避免混入前後空格、換行或說明文字。訂閱連結可能包含存取憑證，請視為個人敏感資訊，不要貼到公開留言或截圖中。若顯示載入失敗，請勿反覆新增相同連結；先向既有服務的提供者確認連結狀態，再重新更新。群組管理與後續更新方式，請參閱伺服器管理手冊的 Subscribe 章節。

已有單一伺服器：依 Type 填寫欄位

同樣從 Home 的 Add Server 進入，先選擇與既有資訊相符的 Type，再填寫相應欄位。以圖中的欄位為例，Host 填伺服器位址，Port 填連接埠，Password 填驗證資訊，Method 則依原始參數選擇。不同 Type 顯示的欄位可能不同；VMess、VLESS、Trojan 等協定的驗證與傳輸參數，不能直接套用其他類型的填寫方式。看不懂欄位時，請先查閱術語表，不要自行猜測填入。

若既有資訊包含 TLS、傳輸方式或其他附加參數，也應逐項核對。伺服器位址與 TLS 使用的名稱可能各有用途，不要只為了看起來一致就全部改成同一個值。若有 QR Code，可使用 Scan QR Code 掃描；允許相機權限後，對準完整的 QR Code，匯入後仍須檢查 Type 與主要欄位。Import from Cloud JSON 適用於相應格式的資料，不能取代一般訂閱連結的輸入方式。

本步完成標誌：返回 Home 後，SERVER 或訂閱群組下已有可選伺服器；點選編輯後，能看到預期的 Type 與參數。這表示資料已輸入完成，尚不能證明伺服器可連線。接下來先確認請求應採用哪種 Global Routing 行為。

返回 Home，開啟 Global Routing。初次使用時，先分清設定檔 (Config)、代理 (Proxy) 與直連 (Direct)：此處決定整體路由行為，不是選擇伺服器協定。切換 Global Routing 不會自動補齊伺服器參數，也無法讓無法使用的伺服器恢復正常。修改前先記下目前選項，測試完成後才能準確恢復原有設定。

• 設定檔 (Config)：依目前啟用的設定檔及其規則，決定如何處理請求。不同請求可能符合 PROXY、DIRECT 或 REJECT 等動作，不一定都走相同路徑。
• 代理 (Proxy)：讓請求整體採用代理路由的模式。初次排查時可用來排除規則因素、檢查所選伺服器，但伺服器資訊與連線條件仍須有效。
• 直連 (Direct)：直接連線至目標。此時網頁能開啟，不能據此判定所選代理伺服器已通過驗證。

如果目的是先驗證新匯入的伺服器，可暫時選擇代理 (Proxy)，完成連線測試後再切回設定檔 (Config) 檢查分流。這是建議的排查順序，不代表必須長期使用同一種模式。若選單中還有 Scene，首次連線流程不需要額外設定；確認基本連線後，再依實際需求閱讀相關說明。

使用 Config 前，先確認設定檔

準備使用設定檔 (Config) 時，前往 Config 確認目前選取的設定檔，並開啟檢視規則內容。官方截圖顯示的是設定檔編輯頁面，General、Rule、Hosts、URL Rewrite、HTTPS Decryption 分別管理不同設定；這不是 Home 中的 Global Routing 選單。看到 Add Rule 只表示可新增規則，不代表連線前必須先新增規則。

初次操作不必逐一修改所有區段，也不需要為了連線而啟用 HTTPS Decryption。先檢視既有 Rule 的比對條件與動作，尤其確認未符合規則的請求會如何處理。規則順序會影響比對結果；若將範圍較廣的規則放在前面，後續較精確的規則可能無法處理請求。遇到 DOMAIN-SUFFIX、IP-CIDR、FINAL 等關鍵字，可前往術語表確認含義。

本步完成標誌：返回 Home 後，能清楚說出目前選擇的是設定檔 (Config)、代理 (Proxy) 還是直連 (Direct)。若選擇 Config，也知道目前使用哪個設定檔。確認後再選擇伺服器並開啟連線，避免同時修改規則又判斷連線結果。

在 Home 的 SERVER 或訂閱群組中，點選這次要使用的伺服器，並留意項目旁的選取標記。請分清「點選項目」與「開啟項目編輯」：進入編輯頁只是查看參數，不代表該伺服器已成為目前使用的伺服器。返回列表確認 DOT 選取標記，再查看一次 Global Routing，確認與前一步的測試計畫一致。

若列表中有多個訂閱群組，先展開目標群組，選擇自己能辨識來源與用途的項目。首次連線時不要同時測試多台伺服器，也不要不斷切換項目；維持一台明確的目前使用伺服器，後續 Connectivity Test 的結果才有可追溯的對象。剛更新訂閱時，也要確認原先選取的項目仍在列表中。

首次 VPN 設定授權

點選 Home 頂端的連線開關。首次建立連線時，系統可能會提示允許 Shadowrocket 新增 VPN 設定。閱讀系統提示，確認這是目前主動發起的操作，再依系統流程允許，並完成裝置要求的身分驗證。此授權用於讓 App 建立相應的網路連線設定，不代表遠端伺服器已驗證可用，也不會代為建立訂閱或補齊驗證參數。

如果剛才取消授權，請先返回 Home，再次主動開啟開關，並依出現的系統提示操作。若開關立即關閉，請勿連續快速點按；先查看 App 或系統提示，確認授權流程是否完成。裝置受管理政策限制時，相關設定可能無法變更；請先確認裝置管理要求，不要反覆修改伺服器密碼。

完成授權後返回 Home，確認頂端是否已離開 Not Connected 狀態，以及開關能否維持開啟。系統狀態列或控制中心可能會顯示 VPN 狀態，但顯示位置會依裝置與系統介面而異。不要只憑是否看到圖示判斷成功；應一併檢視連線開關、App 提示與下一步的實際測試結果。

本步完成標誌：目前選取的伺服器明確、系統授權已完成，且連線開關維持開啟。若開關能維持開啟，但網頁仍無法使用，先不要刪除設定；「已建立連線」與「可存取目標」是兩個檢查層次，接下來分別使用 Connectivity Test 與實際存取進行驗證。

遇到失敗時，先記錄目前的伺服器、Global Routing、使用的網路，以及是「開關無法維持開啟」、「測試失敗」還是「只有目標存取失敗」。不同現象對應的檢查位置也不同。保留既有設定，依下列順序逐步縮小範圍；不要一開始就刪除 App 或清空所有訂閱，以免同時失去判斷問題所需的資訊。

先檢查本機網路與伺服器選擇

暫時關閉連線，確認本機網路本身可以存取原本能直接連線的服務。若基礎網路需要先完成登入驗證，請先完成該流程。接著返回 Home，確認目前選取的是預期伺服器，而非同名的舊項目或其他訂閱中的項目。重新開啟連線後再測試。切換 Wi-Fi 與行動網路時請留意流量使用，並維持其他設定不變，觀察問題是否只發生於特定網路。

接著檢查訂閱有效性與協定參數

訂閱匯入失敗與伺服器連線失敗是兩回事。前者先檢查連結是否完整、載入結果與既有服務狀態；後者則開啟 Add Server 中相應項目的編輯頁面，逐項核對 Type、Host、Port、驗證資訊，以及既有資料要求的傳輸與 TLS 參數。大小寫、額外空格或遺漏欄位都可能影響連線，請勿套用其他協定的參數格式。若要長期修改訂閱產生的項目，請先了解更新是否會覆寫手動變更，詳情請參閱伺服器管理手冊。

最後檢查系統時間、規則與測試設定

使用 TLS 的連線請檢查裝置日期、時間與時區是否正確，必要時啟用系統的自動設定。若代理 (Proxy) 可用、但設定檔 (Config) 不可用，請返回 Config 檢查規則順序、目標符合的動作與最終處理方式。若只有特定目標失敗，也應確認目標本身是否正常，避免將遠端服務故障誤判為用戶端參數錯誤。

在 Settings 中可查看 Test Method 與 Diagnostics 等項目。確認測試方法後，使用相同方法重新比較，避免前後設定不同卻直接比較結果。Diagnostics 的資訊僅供輔助判斷，不應將每筆紀錄都視為故障結論；若要儲存資訊或回報給既有服務的提供者，請先遮蔽訂閱連結、伺服器位址及驗證資訊等敏感內容。

首次連線成功前，建議維持 On Demand 等自動行為設定不變，先使用 Home 的手動開關驗證基本流程。之後調整 On Demand 時，請個別觀察網路切換與連線觸發行為，避免將自動重新連線誤認為手動開關未生效。測試完成後，恢復日常需要的 Global Routing，並再次確認目標存取情況。

本步完成標誌：問題已定位至本機網路、授權、伺服器參數、規則或目標服務其中一個層次，或已取得可重現的失敗情況。若還要處理多個訂閱、更新、排序或備份，請前往伺服器管理手冊；若只是不理解介面用語，查閱術語表即可，不必為了一個詞重新設定整個用戶端。