第一次在 iPhone 上使用 VPN，最容易卡住的地方通常不是按下「連線」，而是如何取得訂閱連結、選擇相容的用戶端，以及確認匯入後的節點確實能使用。本篇以 Shadowrocket 為例，整理從取得訂閱網址、加入伺服器清單，到選擇節點和檢查連線的完整流程。
Shadowrocket 是 iOS 上常見的代理用戶端，能讀取多種訂閱格式，也能管理 Shadowsocks、VMess、Trojan、VLESS、Hysteria2 等不同類型的節點。它本身不是伺服器，也不會自動產生可用線路；使用者仍需要先取得服務商提供的訂閱連結，然後由應用程式解析設定並建立連線。
開始前先準備哪些資料
在 iPhone 上操作前，先確認已經取得有效的服務帳戶與訂閱網址。部分服務使用者名稱和密碼即可註冊，不一定要求提供電子郵件；登入後，通常可以在使用者面板、訂閱管理或用戶端下載頁看到訂閱連結。若尚未購買或啟用方案，Shadowrocket 即使安裝完成，也沒有節點可以匯入。
取得訂閱連結時，建議直接從服務商的使用者面板複製，不要使用來源不明的轉換網站。訂閱網址可能包含存取設定的憑證，任何取得連結的人都可能讀取其中的節點資訊。不要把完整網址貼到公開羣組、社羣留言、截圖或雲端筆記，也不要為了轉換格式而提交給不熟悉的第三方工具。
90+
國家覆蓋
200+
線路選擇
不限
同時在線裝置
如果使用的是 VncVPN，服務支援 Windows、macOS、iOS、Android 與 Linux。iPhone 使用者可以選擇官方用戶端或相容的第三方用戶端；本文集中說明 Shadowrocket 的訂閱匯入流程。不同服務的面板名稱可能略有差異，但「登入帳戶、找到訂閱、複製連結」這個邏輯大致相同。
- ✅ 先確認方案已啟用，再複製訂閱連結。
- ✅ 使用 iPhone 的 App Store 安裝正版 Shadowrocket。
- ✅ 複製網址後檢查前後是否多出空格或換行。
- ❌ 不要同時開啟兩個會接管系統代理的用戶端。
- ❌ 不要把訂閱網址當作一般網站連結公開分享。
在 iPhone 上安裝並開啟 Shadowrocket
先在 iPhone 上開啟 App Store，搜尋 Shadowrocket，確認應用程式名稱與開發者資訊後再完成安裝。App Store 的顯示結果、可取得狀態與付款規則可能會受 Apple ID 地區影響；如果搜尋不到，先確認目前帳戶地區、App Store 登入狀態與系統限制，不要隨意安裝名稱相近的應用程式。
首次開啟 Shadowrocket 時，iOS 可能要求允許建立 VPN 設定或新增 VPN 設定。這項權限是用戶端接管系統網路流量所需的系統授權，不代表應用程式已經替你選好伺服器。閱讀提示後選擇允許，並依照 iPhone 的 Face ID、Touch ID 或裝置密碼完成確認。
如果之前安裝過其他代理工具，建議先暫停或關閉它們。多個用戶端同時嘗試建立系統級代理，可能造成連線狀態互相覆蓋、VPN 圖示反覆出現，或節點明明顯示可用但實際流量沒有按照預期通過。
把訂閱連結匯入 Shadowrocket
完成安裝後，依序進入服務商的使用者面板，找到訂閱管理區域並複製訂閱網址。接著回到 Shadowrocket 主畫面，尋找新增設定、訂閱或伺服器管理相關入口。不同版本的介面文字可能稍有不同，但通常會提供從 URL 新增、貼上訂閱網址，或透過剪貼簿匯入的選項。
- 登入服務商使用者面板，開啟訂閱管理頁面。
- 點選複製訂閱連結，確認複製的是完整 HTTPS 網址。
- 開啟 Shadowrocket，進入伺服器或訂閱管理區域。
- 選擇從 URL 新增，將訂閱網址貼到網址欄位。
- 儲存後執行更新，等待用戶端解析回傳內容。
- 回到伺服器清單，確認出現節點名稱、地區或協定標籤。
若 Shadowrocket 沒有自動帶入剪貼簿內容，可以長按輸入欄位後選擇貼上。貼上後不要急著按確認，先檢查網址是否完整，尤其是開頭的 https://、中間是否有意外空格，以及結尾是否因複製動作少了一段字元。網址不完整時，常見結果是更新失敗、回傳格式錯誤，或清單完全沒有新增內容。
匯入成功後，看到節點名稱只是代表用戶端能解析訂閱內容，不等於連線已經通過。接下來還要選擇節點、啟用 Shadowrocket，並觀察 iPhone 是否出現 VPN 狀態。若訂閱可以更新但所有節點都無法連線，問題通常位於線路、協定相容性或目前網路環境，而不是訂閱網址本身。
選擇節點並建立第一次連線
在伺服器清單中，節點名稱通常會包含地區、線路類型、協定或負載提示。新手不需要只追求名稱最華麗的節點，可以先選擇距離使用目標較近、標示清楚且協定相容的線路。若服務商提供直連、中轉、BGP 或 IEPL 等標示，這些描述的是網路路徑，不是 Shadowrocket 的按鈕模式，也不等同於某一種協定。
協定方面，Shadowsocks 通常設定欄位較少，適合先用來確認匯入與連線流程；VMess、Trojan 和 VLESS 的傳輸、TLS、網域或驗證參數較多，必須依賴訂閱內容完整解析；Hysteria2 使用 QUIC 與 UDP，在部分行動網路上可能有不同表現。若目前 Wi-Fi 能連線、行動數據不能連線，不要立刻判定帳戶失效，因為不同網路對 UDP、TLS 或長連線的處理可能不同。
選定節點後，在 Shadowrocket 主畫面開啟連線開關。第一次使用時，iOS 通常會再次顯示 VPN 設定授權提示，完成確認後，狀態列或控制中心可能看到 VPN 圖示。此時可以先開啟一個普通網站測試，再使用本站的 IP 檢測頁面確認出口地區是否符合預期。
測試時不要只看某個網站能否開啟。可以依序檢查：Shadowrocket 是否顯示已連線、iPhone 是否出現 VPN 圖示、IP 檢測結果是否改變、目標網站是否能正常載入，以及切換到其他節點後結果是否有差異。若使用分流模式，部分網站可能維持本地網路路徑，這是規則運作的結果，不一定是連線失敗。
理解全域、規則與代理模式
Shadowrocket 常見的使用模式包括全域代理、規則分流與直接連線。全域模式會讓較多流量經過目前選定的節點，適合短時間排查某個網站或確認代理是否生效；規則模式則按照網域、IP、地區或既有規則決定哪些流量使用代理，哪些流量維持直連；直接連線則不經過代理節點。
日常使用通常不必長時間採用全域模式。全域模式可能讓本地銀行、公司內網、家庭裝置或地區服務也經過遠端出口，增加排查複雜度。若只是需要存取特定國際網站，規則模式通常更容易維持本地服務正常，同時讓指定流量經過代理。
如何確認分流規則有效
先記錄目前使用的節點和模式，再分別測試一個需要代理的網站與一個平常使用的本地服務。若前者顯示預期的出口地區，後者仍維持正常，表示規則可能正在運作。如果兩者都經過同一個出口，可能是全域模式、規則優先順序或匹配範圍造成。
不同應用程式不一定完全遵守同一套代理規則。Safari、其他瀏覽器、影音應用程式和背景服務，可能因為使用自己的 DNS、QUIC 或連線策略而出現不同結果。遇到單一 App 異常時，先確認該 App 是否支援目前的系統代理方式，再切換節點或修改模式，不要一次改動太多設定。
匯入或連線失敗時的排查順序
如果訂閱匯入失敗，先檢查訂閱網址是否完整，以及 iPhone 目前是否可以正常連上網路。可以先暫時關閉其他代理工具，再重新更新訂閱。若仍然失敗，確認服務商帳戶是否已啟用、訂閱是否過期，以及使用者面板中顯示的連結是否已被重設。
如果節點已經出現但無法連線，先換另一個節點測試，不要立即刪除整份訂閱。接著比較 Wi-Fi 與行動數據的結果，因為某些網路可能限制 UDP 或改變 DNS 行為。若只有一個節點失敗，較可能是該線路或該協定的問題；若全部節點都失敗，則應檢查 VPN 權限、帳戶狀態、系統時間和訂閱更新結果。
- ✅ 確認 iPhone 已允許 Shadowrocket 建立 VPN 設定。
- ✅ 關閉其他代理程式後重新測試，避免系統路由互相衝突。
- ✅ 比較 Wi-Fi 和行動數據，判斷是否為網路環境差異。
- ✅ 檢查訂閱是否能更新，以及節點清單是否為最新內容。
- ❌ 不要把節點顯示在清單中誤認為目前一定可連線。
- ❌ 不要把完整訂閱連結提交給陌生的線上轉換服務。
若連線後網站仍顯示原本的地區，可能是目前使用的模式沒有讓該網域經過代理，也可能是網站使用快取、瀏覽器 DNS 或其他獨立連線方式。可以先切換到全域模式進行短時間確認，再恢復規則模式。如果全域模式也沒有變化，檢查 VPN 圖示、目前節點狀態和 IP 檢測結果，比反覆重新安裝應用程式更有效率。
需要進一步瞭解不同平台的訂閱匯入方式，可以參考本站的使用教程。排查時建議一次只修改一項設定，並記錄原本的節點、模式與網路環境，這樣即使需要聯絡客服，也能提供較完整的問題資訊。
日常使用與訂閱安全注意事項
Shadowrocket 的訂閱更新不必每次連線前都手動重做。當服務商調整節點或線路時，再依照面板提示更新即可。若更新後節點名稱大量變動，先觀察是否有新的協定或地區標籤，不要直接刪除所有舊設定。某些自訂規則、代理羣組或例外項目可能只保存在本機，刪除後需要重新整理。
使用公用 Wi-Fi 時，先確認 iPhone 本身已連上正確的無線網路，再開啟 Shadowrocket。離開公用網路後，如果 iPhone 已切換到行動數據，建議重新檢查目前節點和連線狀態。網路切換可能讓原有 TCP 或 UDP 連線中斷，用戶端需要重新建立連線；這不一定代表訂閱或帳戶失效。
訂閱連結應定期檢查來源與使用範圍。若懷疑連結外洩，不要只在 iPhone 上刪除它，因為已被複製的網址仍可能繼續被使用。應透過使用者面板重設訂閱，或依照服務商提供的支援流程處理。使用完畢後，也可以在 Shadowrocket 中關閉 VPN，避免不需要代理的本地服務持續使用遠端出口。
總結來說，iPhone VPN 的設定流程可以拆成四個階段：先取得有效方案與訂閱連結，再在 Shadowrocket 中完成匯入，接著選擇相容節點並建立連線，最後透過 VPN 狀態、出口 IP 和實際網站逐項確認。只要按照這個順序操作，遇到問題時就能分辨是帳戶、訂閱、用戶端、節點還是分流規則造成，而不必盲目反覆修改設定。