Shadowrocket iPhone 安装教程：从下载到连上节点

安装前先准备好这几项

第一次接触 Shadowrocket 时，很多人会把“下载安装”“购买账号”“导入节点”混成一个问题。实际上，这几件事分别属于应用获取、服务准备和配置导入三个环节。Shadowrocket 本身是 iPhone 上的代理客户端，负责读取节点配置并通过系统网络接口建立连接；它不会自动生成节点，也不包含可直接使用的服务器。安装完成后，你仍然需要准备一条有效的节点分享链接，或者一条由服务商提供的订阅地址。

开始之前，建议先确认 iPhone 能正常登录 App Store，并且系统版本满足当前应用的兼容要求。不同地区的 App Store 商店内容可能不同，同一个应用在某个账号中可以搜索到，在另一个账号中却可能完全没有结果。还要确认手机有足够的储存空间、网络稳定，并准备好服务商发送给你的订阅链接。订阅链接通常是一段较长的网址，不要把服务商官网首页、套餐介绍页或登录页面误当成订阅地址。

如果你只拿到一条 vmess://、vless://、trojan:// 或 ss:// 开头的分享串，也可以先使用单节点导入。单节点适合快速验证客户端是否能够工作，订阅则适合一次性管理多个节点。第一次排查问题时，单节点和订阅最好不要同时反复切换，否则很难判断到底是链接失效、格式不兼容，还是操作入口选错。

从 App Store 获取 Shadowrocket

在 iPhone 上安装 Shadowrocket，优先使用 App Store 中的正式应用页面，不要从搜索引擎结果中的未知网站下载所谓“免越狱版”“破解版”或修改版安装包。iOS 对应用签名和系统权限管理比较严格，来路不明的安装包不仅可能无法安装，还可能带来账号、隐私和配置泄露风险。应用名称、开发者信息和商店页面都应仔细核对，避免下载名称相似的其他工具。

打开 App Store 后，在搜索框输入 Shadowrocket。如果搜索不到，先检查关键词拼写、App Store 地区和网络状态。部分地区的商店政策不同，应用可能不会显示，或者需要使用符合当地规则的 Apple 账号查看。此时不要在多个陌生网站之间反复寻找安装包，更不要向他人提供 Apple ID 密码。若必须切换商店账号，应先确认你知道切换可能影响哪些已购项目和订阅，并使用自己能够控制的账号。

Shadowrocket 通常属于付费应用。商店页面显示价格、付款方式或“获取”按钮，都会受到 Apple 账号地区、付款资料和商店政策影响。付款失败不代表 iPhone 或应用损坏，常见原因包括付款方式失效、账单地址不完整、账户余额不足、账号地区与付款资料不匹配，或者家庭共享与购买限制导致交易无法完成。遇到这类提示，应先在 Apple 账号的付款与配送设置中核对信息，必要时联系 Apple 支持，而不是连续点击购买按钮。

购买完成后，应用会绑定到当前 Apple 账号的购买记录。以后更换 iPhone 或重新安装时，尽量使用同一个账号登录 App Store。不要把自己的账号密码交给所谓“代购安装”人员，也不要安装需要长期信任陌生企业证书的版本。正规商店购买虽然需要付费，但后续更新、恢复购买和设备迁移都会更清晰。

首次打开：允许必要权限，但不要盲目授权

首次打开 Shadowrocket 后，应用可能会请求添加 VPN 配置。这个提示是 iOS 建立本地 VPN 连接所需的系统授权，只有允许后，客户端才能接管符合规则的网络流量。点击允许时，系统可能要求输入 iPhone 的锁屏密码或使用 Face ID / Touch ID，这是系统确认本人操作的正常流程，并不是应用在索要 Apple ID 密码。

VPN 配置授权与通讯录、照片、麦克风等隐私权限不是一回事。Shadowrocket 要完成基本连接，重点是系统 VPN 配置；对于与代理功能无关的权限，如果应用没有明确使用理由，就不应为了“让它正常工作”而全部开启。你可以在 iPhone 的“设置”中查看应用权限，也可以在“设置”里的 VPN 或通用网络相关项目中确认配置是否存在。系统菜单名称可能会随 iOS 版本变化，但判断原则不变：只授予完成当前任务所必需的权限。

如果首次启动时误点了拒绝，通常可以回到系统设置重新检查。若 VPN 配置已经存在但无法启用，先关闭其他 VPN、网络过滤器或企业安全工具，再重新打开 Shadowrocket。多个网络工具同时接管连接，可能造成状态显示混乱：一个应用显示已连接，另一个应用却把流量再次改写，最终表现为网页打不开或节点测速异常。

动手操作：导入订阅并更新节点

打开 Shadowrocket，进入配置或订阅管理相关入口，准备添加新的订阅地址。
从服务商控制台复制完整订阅链接，粘贴到地址栏，并为订阅设置一个容易识别的名称。
保存后执行更新，等待客户端完成下载和解析，再查看节点列表是否出现服务器条目。
选择一条状态正常、延迟较低的节点，回到主界面准备连接。

不同版本的 Shadowrocket 菜单名称和按钮位置可能略有变化，但操作逻辑基本一致：先保存订阅，再手动更新，最后从节点列表中选择服务器。不要把订阅地址直接填到单节点分享入口，也不要把服务商提供的二维码截图当成订阅文本处理。如果服务商明确要求使用二维码导入，就按照对方提供的导入方式操作；如果只提供网址，就使用订阅管理入口。

更新成功后，先观察节点数量是否合理。列表完全为空、节点名称变成乱码或更新后数量突然减少，通常说明订阅内容没有被正确解析。此时可以重新复制地址，确认没有多余空格和换行，并检查链接是否已经过期。若当前 Wi-Fi 无法打开订阅域名，可以暂时切换到移动数据或另一个可信网络测试。更换网络后能够更新，往往说明问题出在网络路径，而不是应用安装失败。

如果你只有单节点链接，可使用 Shadowrocket 的手动添加或从剪贴板导入功能。导入后检查服务器地址、端口、传输方式、TLS 和密码等字段是否完整。不要为了“看起来更专业”随意修改高级参数；节点分享串中的参数通常已经由提供方生成，手动改动可能导致连接失败。第一次只需要验证一条节点，确认流程可行后再整理订阅分组。

首次连接：从最小范围开始验证

选好节点后，返回 Shadowrocket 主界面，打开连接开关。iOS 通常会再次显示 VPN 连接确认，确认后状态栏可能出现 VPN 标识。看到“已连接”只代表客户端已经建立了本地连接，不等于所有网站和应用都一定能够访问。因此首次验证应尽量简单：先打开 Safari 访问一个平时能够打开的网页，再观察页面加载是否正常。

验证时不要同时打开多个节点、多个 VPN 应用或复杂的分流规则。先用一个节点、一个网络、一个浏览器建立基线，出现问题才容易定位。如果 Safari 能正常访问，而某个单独的应用仍然异常，可能是该应用使用了自己的网络策略、启用了额外的安全检测，或者当前规则把它设置成了直连。此时不要立刻删除订阅，应先确认问题是否只发生在这一款应用。

若客户端显示已连接但网页完全打不开，可以按以下顺序检查：

确认当前选中的节点不是失效节点，并尝试另一条节点对比。
确认 iPhone 顶部仍显示 VPN 状态，避免连接开关被系统或其他应用关闭。
关闭其他 VPN、广告拦截器、企业网络工具和自定义 DNS 配置后再次测试。
切换 Wi-Fi 与移动数据，排除当前网络阻断或 DNS 异常。
检查 iPhone 日期、时间和时区是否自动设置，时间错误可能导致加密连接验证失败。

如果只有订阅更新失败而已有节点能够连接，说明安装和客户端权限大概率没有问题，应重点检查订阅地址、服务商状态和当前网络。相反，如果节点已经导入但任何节点都无法连接，才需要进一步检查节点有效期、协议参数和规则配置。把“订阅获取”“节点连接”“网页验证”分成三个阶段，排错会比反复重装更高效。

日常使用中的维护与安全注意事项

Shadowrocket 连接成功后，不建议频繁修改一整套配置。先保持一个能够稳定使用的节点和基础规则，确认日常应用都符合预期，再逐步调整分流。需要更新订阅时，先保存当前可用节点的名称或配置，避免更新后列表变化而无法判断问题。服务商更换订阅地址时，应删除失效地址并添加新地址，不要在旧链接上无限重试。

iPhone 重启、系统升级或安装其他 VPN 类应用后，可能出现连接开关关闭、VPN 配置重新确认或网络状态短暂异常。遇到这类情况，先重新打开客户端并检查系统 VPN 授权，不要马上删除应用。删除应用可能同时清理本地配置，导致你需要重新导入订阅。若必须重装，先确认订阅链接仍然有效，并把必要的单节点信息保存到安全位置。

还要注意订阅链接本身通常相当于一把配置钥匙，任何拿到链接的人都可能获取节点列表或消耗套餐额度。不要把订阅地址发布到公开评论区、社交平台或截图中。分享截图时应遮住完整网址、服务器地址、密码和二维码。若怀疑链接泄露，尽快在服务商后台重置订阅或生成新地址。节点服务的具体使用也应遵守当地法律法规和服务条款，客户端只是配置与连接工具。

最后可以记住一条最实用的顺序：先从 App Store 正规获取 Shadowrocket，再授予系统 VPN 权限；然后导入有效订阅，选择节点，打开连接，最后用 Safari 做最小化验证。只要每一步都单独确认，绝大多数 iPhone 新手都能顺利完成从安装到首次连上的过程。