Shadowrocket「VPN 設定」權限提示與系統 VPN 描述檔說明

加入 VPN 設定：授權內容說明

重點是：確認提示是由你剛才在 Shadowrocket 開啟連線所觸發後，選擇允許，並依系統提示完成裝置驗證。授權成功後，App 才能建立相應的系統 VPN 設定並嘗試啟動連線。允許此操作不代表訂閱一定有效，也不保證目前的伺服器一定能連線。

Shadowrocket 透過系統提供的 VPN 網路延伸功能接收並處理流量。這裡的 VPN 是系統管理網路通道的入口，並不等同於某一種伺服器通訊協定。現有連線可能使用 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 或 WireGuard；系統通道能否啟動，以及伺服器參數是否正確，是兩個不同的檢查項目。

系統提示可能會說明網路活動可能受到過濾或監控。這是建立 VPN 設定時的權限說明，請依據自己的設定與對服務供應商的信任程度判斷。這不代表所有流量都一定會傳送至同一台遠端伺服器；實際流量去向也會受到 Global Routing、所選 Config 與符合的規則影響。

系統 VPN 設定與 App 內的 Config 並非同一份內容

在 iPhone、iPad 上，通常可依序前往「設定 → 一般 → VPN 與裝置管理 → VPN」查看系統 VPN 項目。部分系統版本也會在設定首頁提供 VPN 捷徑。本文所說的系統 VPN 設定，是由 App 建立、供系統啟動網路延伸功能的項目，並不是要你另外下載描述檔。

App 內的 Config 用來整理規則與相關設定，例如 DOMAIN-SUFFIX、GEOIP、IP-CIDR、FINAL；Home 中的訂閱與伺服器則提供連線參數。系統 VPN 項目負責將 App 與系統網路功能連結起來。三者彼此相關，但不能互相取代。

• 只刪除系統 VPN 項目：不等於刪除 Home 中的訂閱，但 App 必須重新建立系統設定，才能再次啟動通道。
• 只修改 Config：不代表系統權限會被撤銷；設定語法或規則選擇問題，也不應直接歸因於授權。
• 看到裝置管理描述檔：不代表它就是 Shadowrocket 的 VPN 項目。公司或學校管理的設定可能包含多項政策，請勿為了排查本 App 而移除整份管理描述檔。

因此，「VPN 描述檔遺失」需要先確認遺失的位置：是系統 VPN 清單中沒有 Shadowrocket、App 的 Config 中沒有規則檔，還是 Home 中沒有伺服器。只有第一種情況應優先依照本文步驟重建系統設定。

首次連線：依系統提示完成授權

先確認 Home 中已有自己可用的伺服器，並保留目前選取的 Config。訂閱連結請向你的服務供應商取得。沒有伺服器參數時，即使完成系統授權，也無法據此判斷代理連線是否可用；請勿把反覆加入 VPN 設定當成取得連線參數的方法。

1. 確認伺服器

   開啟 Shadowrocket → Home，選取已匯入的伺服器。若要匯入訂閱，請在 Home 右上角點選「+」→ Type 選擇 Subscribe，填入向你的服務供應商取得的連結並儲存。

2. 開啟連線

   在 Home 開啟連線開關。若尚未建立系統設定，App 會要求加入 VPN 設定；此時請先確認系統彈出視窗中的 App 名稱。

3. 允許加入

   確認要求是由 Shadowrocket 發起後，選擇「允許」（Allow）。若系統要求輸入裝置密碼或進行生物辨識驗證，請依畫面提示完成；請勿在訂閱網址欄位中輸入裝置密碼。

4. 確認狀態

   返回 Home 查看連線狀態，再前往「設定 → 一般 → VPN 與裝置管理 → VPN」確認相應項目。若項目已存在但連線尚未建立，應繼續檢查伺服器與網路，而非重複授權。

授權提示的語言取決於系統，按鈕與文字可能顯示為中文或英文。裝置驗證由系統處理，不必將裝置密碼提供給服務供應商，也不需要透過網頁完成所謂的 VPN 權限啟用。

誤按拒絕：先重新提出要求，不必立即重新安裝

拒絕加入通常代表這次設定建立程序未完成，並非 App 內的一般權限開關遭到永久停用。VPN 權限也不在相機、照片等權限清單中。請先返回 Shadowrocket 重新發起連線，而不是到隱私設定中尋找不存在的通用 VPN 授權按鈕。

1. 停止目前的連線嘗試

   返回 Home；若開關仍顯示正在連線，請先關閉並等待狀態穩定。避免快速連續切換開關，以免無法判斷目前正在處理哪一次要求。

2. 重新發起要求

   保持目前選取的伺服器不變，再次開啟連線開關。若系統再次顯示加入設定的提示，請選擇允許並完成驗證。

3. 檢查系統項目

   若沒有彈出視窗，請前往「設定 → 一般 → VPN 與裝置管理 → VPN」查看是否已有 Shadowrocket 項目。設定已存在時不一定會再次顯示提示，因此不能只憑沒有提示就判定權限異常。

4. 排除系統限制

   若沒有相應項目且始終無法建立，請重新開啟 App，必要時重新啟動裝置後再試。受管理的裝置請向管理員確認是否允許加入 VPN 設定，勿自行移除管理政策。

若選擇允許後又取消裝置驗證，設定可能仍未儲存完成。此時請先查看系統清單，再決定是否重新提出要求。反覆刪除 App 會增加還原訂閱與規則的工作，不應作為誤按拒絕後的第一個處理步驟。

設定遺失或項目異常：只重建相應的 VPN 項目

若系統清單中已沒有 Shadowrocket，但 Home 中的伺服器與 Config 中的規則仍在，通常可直接從 App 重新開啟連線，觸發設定建立。只有在相應項目確實異常，且重新啟動仍無法恢復時，才考慮移除該項目後重建；已連線但特定網站無法開啟，不足以證明項目損壞。

1. 保留 App 設定

   記下目前選取的伺服器、Global Routing 與 Config，並確認仍可向服務供應商取得自己的訂閱連結。此流程不需要將連結、密碼或完整設定貼到公開討論區。

2. 關閉自動連線

   先前往 Shadowrocket → Settings → On Demand，暫停已啟用的自動連線條件，再返回 Home 關閉連線。否則系統可能依照原有條件重新發起連線，影響判斷。

3. 確認後再刪除

   前往「設定 → 一般 → VPN 與裝置管理 → VPN」，開啟 Shadowrocket 相應項目的詳細資料。只有在確認需要重建時，才使用「刪除 VPN」（Delete VPN）；若項目原本就不存在，請略過刪除步驟。

4. 重新建立設定

   返回 Home，再次開啟連線並接受系統授權。接著確認系統清單中是否重新出現相應項目，再實際測試一次連線；確認運作穩定後，依原本用途恢復 On Demand。

重新安裝 App、移轉裝置或還原備份後，都應再次確認系統 VPN 項目，而非假設 App 圖示已還原就代表網路延伸設定也已還原。App 資料與系統授權可能處於不同狀態，仍應以系統清單和實際連線結果為準。

權限已授予但無法連線：檢查連線與規則

判斷前提是：系統中已有 Shadowrocket 項目，授權流程也已完成，但連線失敗或存取異常。此時繼續刪除 VPN 設定，通常無法解決訂閱失效、伺服器無法連線、驗證參數錯誤或規則比對不符合預期等問題。系統顯示已連線，只代表通道狀態正常，不保證每個遠端連線要求都能成功。

• 開關很快就關閉：先確認是否有其他 VPN 連線正在執行，再檢查目前網路與所選伺服器參數。記下 App 顯示的原始錯誤訊息，勿將所有失敗都歸為「權限遭拒」。
• 連線維持但無法存取：檢查 Home 中實際選取的伺服器，更新自己已有的訂閱，並向服務供應商確認網址、連接埠、驗證資訊及有效狀態。系統 VPN 授權無法修復過期的參數。
• 只有部分網域異常：檢查 Global Routing。使用 Config 時，應確認目前的規則檔與符合規則後的處理方式；Proxy、Direct 可用於有目的的暫時比對，測試後請恢復原設定。Scene 涉及情境選擇，排查時也應記錄目前狀態，避免同時變更多個因素。
• 關閉後又自動連線：前往 Settings → On Demand 檢查條件。手動關閉連線與關閉自動觸發條件並不相同；請先暫停條件，再確認連線開關是否維持關閉。

規則語法也不能當作系統權限開關。例如 DOMAIN-SUFFIX,example.com,DIRECT 表示符合網域後綴後採取的處理策略；FINAL,PROXY 表示前面的規則都未符合時採用的最終策略。這些規則只會在相應設定與運作狀態下參與流量處理，不會顯示或取代加入 VPN 設定的授權提示。

排查時一次只變更一個項目：先確認系統設定存在，再確認通道能否啟動，最後檢查伺服器、DNS 與規則。若需要進一步協助，可說明「系統項目是否存在、連線開關是否關閉、目前的 Global Routing、原始錯誤訊息」，並遮蔽訂閱 token、密碼與個人資料。

常見問題：授權、訂閱與裝置管理