· 入門指南 · 約 10 分鐘

Shadowrocket 新手常見問題：10 個入門疑問解答

整理 Shadowrocket 新手常見的 10 個疑問：連線開關在哪裡、Global Routing 如何選擇、訂閱為何沒有更新，以及 VPN 授權提示代表什麼，並逐一說明操作位置。

本文速覽

首次使用 Shadowrocket（小火箭）的建議順序：取得 App、匯入向服務商取得的現有訂閱、選擇節點、檢查 Global Routing，最後開啟連線。本文以 iPhone / iPad 上的 Home、Config、Settings 為操作基準，回答 10 個常見問題；其他平台請依照對應設定項目確認，不要直接套用行動版的按鈕位置。完成後即可分辨 App 取得方式、訂閱管理、規則分流與連線授權，並依照實際狀況排查問題。

1. 安裝後就能連線嗎？App 費用包含哪些項目？

不能只憑安裝完成就認定可以連線。Shadowrocket 是閉源商業 App，用來讀取連線參數、建立本機網路通道並執行規則；實際連線至遠端仍需要使用者已有可用的服務資訊。買斷用戶端 ≠ 線路方案。訂閱請向你的服務商取得；本站不提供、不販售也不推薦節點或訂閱。

取得方式分為兩種：iPhone / iPad 版在 App Store 一次性付費 $2.99，系統需求以 App Store 頁面標示為準；Mac（Apple 晶片與 Intel）、Windows、Android、Linux 版免費，安裝檔由本站提供。各平台入口請見下載安裝。iPhone / iPad 安裝前，請核對開發者 Shadow Launch Technology Limited 與 App ID 932747118。

兩種取得方式
iPhone / iPad $2.99 一次付清；Mac / Windows / Android / Linux 免費
3 個位置
先熟悉 Home、Config、Settings
932747118
iPhone / iPad 的 App Store App ID

2. 連線開關在哪裡？第一次使用該怎麼操作？

iPhone / iPad 的連線總開關位於 Home 頁面頂端。在節點清單中選取某個節點，只是指定連線對象，並不代表已開始連線；請以頂端開關與系統連線狀態確認通道是否已啟用。清單空白時，請先匯入訂閱，不要反覆切換開關。

  1. 匯入訂閱

    前往 Home → 點右上角「+」→ Type → Subscribe，輸入向服務商取得的訂閱連結，確認無誤後儲存。

  2. 選擇節點

    返回 Home，展開訂閱群組，選擇已成功匯入的節點。名稱僅供辨識項目，不代表連線品質或目前是否可用。

  3. 檢查分流

    前往 Home → Global Routing。若已有可信且啟用中的規則設定，請選擇 Config；尚未確認規則時，可暫時使用 Proxy 測試節點連線。

  4. 啟動連線

    返回 Home，開啟頂端的連線開關，依照系統提示授權，再開啟目標網頁測試是否能正常瀏覽；不要只看節點測試數值。

如果系統顯示已連線，但網頁仍無法開啟，請先記下目前的節點、Global Routing 選項和無法連線的網域，再依照後續步驟排查。這有助於分辨遠端連線失敗，還是本機規則選擇不符合預期，也可避免一次修改多項設定而無從比對。

3. 第一次出現 VPN 授權提示代表什麼？

VPN 授權會允許 Shadowrocket 在系統中建立網路通道設定，以接收本機流量並依目前設定處理。這不是購買訂閱的提示，也不代表所有請求都已送達遠端伺服器。完成授權後，仍須具備正確的連線參數與路由設定。

4. Global Routing 的四個選項該怎麼選？

一般使用通常選擇 Config，前提是 Config 中已有啟用且符合需求的規則。Global Routing 決定流量採用哪種處理方式；它和 Home 中選擇的節點是兩項獨立設定。不要把 Config 當成「所有流量都走代理」；規則中的 DIRECT 仍會直接連線。

Config

建議

依照目前設定中的規則比對目標，再由符合的策略決定使用 PROXY、DIRECT 或 REJECT；未符合任何規則的流量則交由最後的兜底規則處理。

適用情況：已有明確的規則設定，需要依不同目標分別處理流量。

Proxy

將此模式可處理的流量導向代理路徑，適合暫時排除規則選擇造成的影響；無法修正錯誤的節點參數或不可用的遠端服務。

適用情況：短時間測試節點，並與 Config 模式下的存取結果比較。

Direct

使用直接連線，不經過所選的遠端代理。切換到 Direct 後可以存取目標，不代表代理節點已恢復正常。

適用情況：確認本機網路本身能否存取相同目標。

Scene

依照已設定的情境條件與對應策略處理。必須事先設定情境；選擇此項不會自動產生適用於目前網路的規則。

適用情況：已明確設定不同網路環境下的連線行為。

5. 如何匯入訂閱？為什麼更新後沒有變化？

訂閱是伺服器傳回的一組連線項目，不是一般網頁網址。匯入路徑為 Home →「+」→ Type → Subscribe。將完整連結填入 URL，儲存後返回 Home 檢查群組；需要更新時，在 Home 的訂閱清單向下滑動以觸發更新，並確認對應群組是否成功取得內容。

排查前請保留原有群組，不要反覆匯入相同 URL 來代替更新，以免產生重複項目。訂閱連結通常包含存取憑證；聯絡服務商時提供錯誤訊息和發生時間即可，請勿在公開截圖中顯示完整 URL、QR Code 或驗證參數。

6. 節點測試有數值，為什麼網頁還是打不開？

測試結果只反映所選的測試方式與目標，不代表所有網站、協定和連接埠都可使用。請先固定一個無法連線的網域，分別透過 Wi-Fi 和行動網路重現問題；每次只變更一項設定。以下為排查方向，不代表已實測任何線路。

排查方式：區分本機網路與代理路徑

只有一種網路無法連線
  • 維持相同節點、網域和 Global Routing 選項。
  • 切換 Wi-Fi 與行動網路，確認問題是否隨網路改變。
  • 使用公共 Wi-Fi 時，請先完成網頁認證；尚未完成認證時，節點測試也可能失敗。
  • 向服務商回報網路類型與錯誤狀況，不要直接修改不明的協定參數。
兩種網路都無法連線
  • 暫時比較 Proxy 與 Config，判斷是否為規則路徑不同所致。
  • 在現有訂閱中改選另一個節點，觀察故障是否隨節點而變。
  • 若網域解析失敗，請檢查 DNS 設定；若連線逾時，則繼續確認遠端位址與連接埠。
  • 遇到驗證錯誤時，優先確認憑證與訂閱狀態，不要反覆切換本機網路。

只有 Config 模式失敗時，優先檢查規則；若同一節點在 Proxy 模式下也失敗，請繼續檢查連線參數與網路連通性。

7. Config 和 Subscribe 有什麼不同？規則該怎麼看？

Subscribe 主要用來取得節點項目；Config 中的設定檔則負責整理規則與相關設定。重新整理訂閱不等於更新目前使用的規則，下載設定檔也不代表它已啟用。使用 Global Routing → Config 前，請先進入 Config 確認目前選取的設定檔，再檢查規則順序與策略名稱。

依目標比對的規則

DOMAIN-SUFFIX
example.com,PROXY
IP-CIDR
192.168.0.0/16,DIRECT,no-resolve
FINAL
PROXY

完整寫法需以逗號連接規則關鍵字與參數，範例順序如下方程式碼所示。

檢視規則時的核對項目

GEOIP
CN,DIRECT
比對順序
具體規則在前，FINAL 在後
策略說明
PROXY 代理；DIRECT 直連；REJECT 拒絕

GEOIP 依據 IP 地理資料進行比對，不等同於依網頁內容所用的語言或網域後綴分類。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

此範例用於理解語法，並非完整設定。DOMAIN-SUFFIX 比對指定網域及其子網域；IP-CIDR 比對位址範圍，no-resolve 表示不為了比對此規則而額外解析網域；FINAL 則處理前面未符合任何規則的流量。現有設定可能使用自訂策略群組，請先確認群組名稱，不要直接整份替換規則。

8. Shadowsocks、VMess 等協定需要自行選擇嗎？

從訂閱正常匯入的節點通常已包含協定類型與連線參數，新手應先保留原設定。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 是不同的協定或通道方案，不是同一個節點可以任意切換的速度模式。伺服器端採用哪種方案，本機就必須使用相符的參數。

參數類別需要確認的項目常見誤解
Address / Port伺服器位址與實際監聽連接埠把所有節點的連接埠都改成 443
驗證參數協定所需的密碼、識別碼或金鑰把訂閱 URL 中的憑證當成節點密碼
TLS 相關項目伺服器要求的網域與憑證驗證條件遇到憑證錯誤就直接關閉驗證
傳輸設定與伺服器一致的傳輸方式及附加欄位只憑協定名稱推測所有傳輸參數

例如，443 是常見的 HTTPS 連接埠，但節點填入 443 並不能證明其協定是 HTTPS，也不能證明遠端一定啟用了 TLS。若解析後缺少欄位或驗證失敗，請向服務商取得正確參數，再依照所用平台支援的設定逐項確認，不要參照其他節點猜填。

9. 需要開啟 On Demand 嗎？為什麼關閉後又自動連線？

先確認手動連線穩定，再考慮自動連線。iPhone / iPad 的設定位置是 Settings → On Demand，可依設定的網路條件觸發連線。它和 Global Routing 不同：前者決定何時建立連線，後者決定連線建立後如何處理流量。

  1. 前往 Settings → On Demand，確認是否啟用自動連線，以及哪些網路條件會觸發連線。
  2. 排查自動重新連線時，先暫停 On Demand，再返回 Home 關閉連線開關，觀察是否仍會自動連線。
  3. 若連線仍透過其他方式啟動，請繼續確認系統中的 VPN 設定、自動化工作或裝置管理政策，不要直接判定為節點異常。
  4. 恢復自動連線前，請分別測試常用的 Wi-Fi 與行動網路；避免設定在目前網路持續觸發、卻無法成功連線的條件。

10. 更換裝置、更新訂閱或尋求協助前，該保留哪些資料？

節點、訂閱、規則設定與系統 VPN 授權分屬不同層面的資料。新裝置需要重新確認本機授權，不要只因舊裝置能連線，就認為新裝置已完成設定。即使匯入相同訂閱，各裝置是否能同時連線，仍應依照你現有服務的使用條件確認。

如果只能檢查一次，請優先確認「目前選取的節點是否可用、Global Routing 是否符合預期、Config 是否為實際啟用的設定檔」這三項。它們分別對應連線對象、分流模式與規則內容；記錄清楚這些資訊，通常比反覆刪除訂閱更有助於找出問題。

下載 Shadowrocket