iPad 首次設定 Shadowrocket：VPN 設定權限與 Home 頁面導覽

首次連線前：安裝與 VPN 權限是兩回事

Shadowrocket（小火箭）是 Apple 平台上的閉源商業 App，主要供 iPhone 與 iPad 使用，唯一取得管道為 App Store。購買前請核對產品名稱、App ID 932747118 與開發者 Shadow Launch Technology Limited。此 App 採一次性買斷，實際價格請以所在地區的 App Store 頁面為準；系統需求亦以 App Store 頁面標示為準。

買斷 App ≠ 購買連線服務。購買 App 不會自動產生可用的 SERVER 清單。後續需匯入自己已有的訂閱，或填寫現有伺服器參數；本站不提供、不銷售，也不推薦節點或訂閱服務。若 Home 尚無可用項目，應先完成資料匯入，而非反覆切換連線開關。

首次啟動 App 時不一定會立即出現 VPN 權限提示；通常在首次嘗試建立連線、需要新增系統 VPN 設定時才會觸發。此提示是允許 App 將 VPN 設定加入系統，並非訂閱登入或購買確認。允許新增後，系統可能要求輸入裝置密碼或完成身分驗證，請依 iPadOS 當下顯示的提示操作。

從現有訂閱到首次連線：依序完成五個步驟

先確認 iPad 的 Wi-Fi 或行動網路本身能正常瀏覽日常使用的網站。若公共 Wi-Fi 需要網頁認證，請先完成認證。匯入時只使用自己確認來源的訂閱網址，操作期間請勿將含有 token 的完整網址貼到公開留言、截圖或聊天室。

1. 準備訂閱

   準備自己已有的訂閱網址。以下假網址僅供辨認格式：https://example.com/sub?token=xxxx；這只是文字範例，無法用來連線。請勿將一般網站首頁當作訂閱網址填入。

2. 新增訂閱

   前往 Home → 右上角「+」→ Type → Subscribe，在 URL 欄位填入自己的訂閱網址，輸入方便辨識的備註後儲存。完成後確認訂閱下方是否出現 SERVER 項目；需要重新取得內容時，請在 Home 下拉以重新整理訂閱。

3. 選取項目

   在 Home 的 SERVER 清單中，選取自己現有訂閱裡的一台伺服器，並確認選取標記。首次排查時請固定使用同一個項目，不要同時更換項目又修改多項設定，否則難以判斷是哪項操作改變結果。

4. 允許設定

   開啟 Home 頂端的連線開關。系統要求新增 VPN 設定時，請確認要求來自 Shadowrocket，再選擇允許並依提示完成身分驗證。若先前曾取消授權，可返回 Home 再次發起連線。

5. 確認連線

   等待 Home 的連線狀態變更，再執行 Connectivity Test，並在瀏覽器中開啟已知可用的網站。分別記錄連線狀態、測試結果和網頁呈現情況，不要只憑系統出現 VPN 圖示就判定遠端服務正常。

Home 頁面：連線狀態、路由模式與 SERVER 清單

Home 是日常連線與查看狀態的入口。頂端顯示 Not Connected 時，代表目前尚未建立連線；這本身無法判斷訂閱是否失效。SERVER 清單中有項目，也只代表本機已有伺服器資料；仍須選取項目、啟動連線並確認實際瀏覽狀況。

SERVER 項目名稱中的地區或用途通常來自訂閱內容，不代表 App 已確認伺服器位置或連線能力。編輯項目時，請確認協定、位址、連接埠與認證資訊符合現有資料。例如資料標示連接埠為 443，就不能只因測試失敗而任意改成 80；連接埠也必須符合伺服器端實際的監聽設定。

Config 與 Settings：別混淆三種設定

Home 用來選取項目並連線，Config 管理設定檔，Settings 則管理 App 的行為選項。訂閱中的伺服器清單與 Config 裡的規則檔並非同一種資料：匯入伺服器不代表已取得符合自身網路環境的分流規則；切換設定檔也不代表訂閱網址已更新。

• Home → Global Routing：先確認目前使用的模式。Direct、Proxy 與 Config 的連線路徑不同，比較測試結果前請先記下目前模式。
• Config：確認目前啟用的設定檔與規則目標。使用 Config 模式時，規則所引用的策略名稱必須存在於目前設定檔中。
• Settings → On Demand：確認是否啟用了依條件觸發連線的設定。首次手動排除問題時，可先暫時關閉，以免網路條件變動後自動連線而影響判斷。

規則檔中的 DOMAIN-SUFFIX 用於比對網域後綴，GEOIP 用於依 IP 地理資料庫結果比對，IP-CIDR 用於比對網段，FINAL 則在前面的規則都未符合時作為最後處理。以下僅為語法範例，並非建議直接取代現有設定；其中 192.0.2.0/24 是文件示範用網段。

[Rule]
DOMAIN-SUFFIX,example.com,DIRECT
IP-CIDR,192.0.2.0/24,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

規則通常依由上而下的順序比對，因此較具體的條件應排在前面。範例中的 PROXY 必須對應到可用的代理目標；若目前檔案使用不同的策略名稱，請先確認目標再套用。初次使用時，先完成基本連線測試，再逐條加入規則，比同時變更路由模式和整份設定更容易排除問題。

Connectivity Test：分別測試直連與代理路徑

Connectivity Test 可提供連線狀況的線索，但無法完整驗收所有網站、協定與 App。清單中的延遲數值也不等於下載速度；測試方式、目標及當下網路都會影響結果。若發生逾時，請記錄當時使用的伺服器、路由模式與網路環境，而非只留下一張紅色結果截圖。

例如，同一台伺服器在 Proxy 模式下能開啟目標網站，切換至 Config 後卻失敗，問題可能出在規則比對、策略選擇或相關 DNS 設定，不應直接判定伺服器已失效。若兩種模式都失敗，但直連基準測試正常，請再確認伺服器參數與服務可用狀態。這只是判斷方式的範例，並非特定網路環境的實測結論。

首次使用常見問題：依照狀況排查

首次連線完成後，留存檢查紀錄

首次成功連線後，記下可用伺服器的備註、路由模式、設定檔名稱與測試時的網路環境，日後遇到問題時即可據此還原。請勿在紀錄中放入訂閱 token、密碼或完整認證連結。重新整理訂閱會改變伺服器清單，更新後請再次確認選取項目，不要只看舊備註是否仍在。

• Home：確認連線狀態、選取的 SERVER 與 Global Routing。
• Config：確認啟用的設定檔及規則所引用的目標策略。
• Settings → On Demand：確認自動觸發行為符合預期。
• 測試：同時保留 Connectivity Test 結果與瀏覽器的實際連線狀況。