Shadowrocket 添加 VPN 配置提示怎么处理:描述文件与系统 VPN 设置的关系

1. 添加 VPN 配置是在授权什么

Shadowrocket 使用系统提供的网络扩展机制处理符合设置的流量。第一次启动连接且设备尚无对应配置时，需要先获得添加 VPN 配置的许可。这个提示来自系统，而不是订阅页面；允许后，系统会保存供该应用启动网络隧道使用的配置条目。

授权添加配置不等于服务器已经可用，也不等于导入了订阅。服务器地址、端口、协议与认证信息仍来自用户已有的服务商与订阅。允许之后能否访问目标网站，还取决于所选服务器、Global Routing、Config 规则与 DNS 等设置。

2. 首次连接时的授权步骤

以下流程以已经添加自己的服务器或订阅为前提。若 Home 中尚无可选服务器，先完成导入；手动添加通常从 Home → Add Server 进入，协议与端口应照已有服务信息填写，不为处理授权提示而随意更换。

1. 核对应用

   打开 Shadowrocket，进入 Home，确认正在使用预期的应用与已有服务器条目，不从陌生网页发起所谓的 VPN 授权。

2. 选择服务器

   在 Home 选择准备使用的服务器。若使用规则分流，检查 Global Routing → Config，并确认 Config 页面选中了需要的配置文件。

3. 打开连接

   打开 Home 的连接开关。系统弹出添加 VPN 配置提示时，核对提示中的应用名称为 Shadowrocket，再选择允许。

4. 完成验证

   按照系统显示完成设备身份验证。需要输入时，使用设备解锁密码；此处不是填写订阅密码、服务器密码或 App Store 账户密码。

5. 检查状态

   回到 Home 查看连接状态，再打开一个自己需要访问的网站验证。若开关很快关闭，先确认系统配置是否已创建，再排查连接参数。

验证过程中切换应用、取消密码输入或锁定设备，都可能使本次授权未完成。不要只凭“点过允许”判断成功，应以系统 VPN 页面出现对应条目，以及应用后续可以尝试连接为判断依据。状态栏是否显示 VPN 标记会受设备布局影响，不能作为唯一依据。

3. 系统 VPN、描述文件与 Config 的区别

中文系统把多个管理入口放在相近位置，容易让人把“添加 VPN 配置”理解成“安装描述文件”。两者并不等同。Shadowrocket 的正常连接授权不要求另外从网页下载一个设备管理描述文件。

上表系统路径对应中文设置中的“设置 → 通用 → VPN 与设备管理 → VPN”。不同系统版本的入口名称可能略有差异，可在系统设置搜索 VPN。设备没有描述文件时，页面可能只显示 VPN 等可用项目，不必为了补齐页面内容另行安装文件。

例如，Config 文件里的 DOMAIN-SUFFIX,example.com,DIRECT 决定匹配域名采用的策略，FINAL,DIRECT 为未匹配前面规则的连接指定策略。这些规则属于流量处理配置，不授予系统权限，也不会消除首次连接的授权提示。

4. 误点拒绝后如何重新授权

拒绝或取消本次添加，通常只表示这一次没有创建可用的 VPN 配置，并不意味着订阅失效。此时优先重新触发连接，不需要先删除订阅、重置网络设置或重装应用。

1. 回到 Shadowrocket → Home，确认连接开关处于关闭状态，再打开一次，观察系统是否重新显示添加配置提示。
2. 如果提示出现，选择允许并完成系统验证；如果没有提示，先去系统 Settings → General → VPN & Device Management → VPN，检查是否已有对应配置。
3. 若配置已经存在，返回应用尝试连接。系统已有可用配置时，不重复弹出首次添加提示是正常现象。
4. 若配置不存在且始终没有提示，可结束并重新打开应用后重试；仍无变化时重启设备，再检查设备是否受组织管理。

如果系统明确提示操作受限制，或者受管理设备不允许修改 VPN，不要反复删除应用尝试绕过。应检查系统 Settings → General → VPN & Device Management 中的管理状态，并联系设备管理员确认允许的配置方式。设置中某个按钮不可用，本身并不能证明是订阅或协议错误。

5. 查看、删除与重新创建 VPN 配置

只有在确认系统配置需要重建时再删除。删除前先保留自己的订阅链接、必要的服务器参数及 Config 文件；不要把删除系统 VPN 配置当作清理应用全部数据的方法，也不要依赖它作为备份方案。

1. 先打开 Shadowrocket → Settings → On Demand，检查是否启用了自动连接条件。需要彻底停止连接时，先停用相关条件，再回 Home 关闭连接开关。
2. 进入系统 Settings → General → VPN & Device Management → VPN，找到与 Shadowrocket 对应的条目，确认不是其他应用或组织管理的配置。
3. 点条目旁的详情按钮，找到 Delete VPN；中文系统通常显示“删除 VPN”。按系统提示确认删除，不要误删同页的设备管理描述文件。
4. 回到 Shadowrocket → Home，再次打开连接开关，重新允许添加 VPN 配置并完成验证，随后检查连接状态。

删除系统 VPN 条目针对的是系统连接配置，不等于在 Home 删除服务器，也不等于在 Config 删除 .conf 文件。重新创建后，应分别确认服务器选择、Global Routing 与当前 Config，不能只检查授权弹窗是否消失。

6. 已允许但连接异常的排查边界

如果系统 VPN 页面已存在配置，而且 Home 可以启动连接，排查重点应转向连接本身。授权、建立隧道、目标网站访问是不同阶段；反复授权不能修复错误端口、认证失败、DNS 解析问题或规则匹配问题。

• 开关立即关闭：先核对是否完成系统验证，以及所选服务器的地址、端口、协议与认证参数。端口应与已有服务信息一致，不统一改成 443。
• 显示连接但网页打不开：检查 Global Routing 当前是 Proxy、Direct、Config 还是 Scene。Config 按规则处理，Direct 使用直接连接，不能把它当作服务器可用性的证明。
• 只有部分网站失败：查看相关域名的规则匹配及 DNS 设置。检查规则顺序与 FINAL 的兜底策略，比删除系统 VPN 配置更有针对性。
• 订阅更新失败：核对用户已有订阅链接的有效性与当前网络。系统 VPN 授权不会延长订阅有效期，也不会自动修正链接内容。

向支持人员反馈时，说明设备类型、系统设置中是否存在 VPN 条目、是在允许前还是允许后失败，以及 Home 开关的变化。可以记录提示原文，但不要公开订阅完整链接、认证密码或包含令牌的页面截图。

7. 授权与系统设置常见问题