本文適合首次在 iPhone 或 iPad 上使用 Shadowrocket（小火箭）、曾拒絕 VPN 授權，或不慎刪除系統 VPN 設定的使用者。先釐清系統 VPN 設定、App 內的 Config 與訂閱之間的差異，再依步驟完成授權、查看系統記錄並恢復連線。允許新增設定只是在系統中建立連線入口，不代表已有可用伺服器，也不表示所有網路流量都會經過代理。
一、允許新增 VPN 設定後會發生什麼事
Shadowrocket 在 iPhone 和 iPad 上透過系統提供的 VPN 延伸功能處理網路流量。首次啟動連線時，系統會詢問是否允許新增 VPN 設定。點選 Allow（允許）後，系統便會儲存這項連線設定；若系統要求驗證，請輸入裝置密碼或依畫面提示完成認證。
這不是確認匯入訂閱，也不是每次開啟網頁都要授予的權限。此權限可讓 App 建立系統層級的網路通道，因此系統提示會說明網路活動可能受到過濾或監控。請確認提示中的 App 名稱，並只在自行啟動 Shadowrocket 連線時授權。請勿將裝置解鎖密碼填入訂閱網址或伺服器密碼欄位。
系統授權不包含線路方案。使用者仍須準備自己已有的服務商參數或訂閱，並在 Home（首頁）選擇可用伺服器。本站僅說明用戶端設定與故障排查。完成連線授權後，實際網路路徑仍取決於 Global Routing（全域路由）和目前套用的規則，不能只憑 VPN 圖示判斷特定網站是否經過代理。
二、首次允許及拒絕後如何重新授權
建議先匯入伺服器資訊再啟動連線，方便區分權限問題與服務參數問題。Home（首頁）用來選擇伺服器及控制連線；Config（設定）用來選擇設定檔；Settings（設定）用來調整 App 行為。以下步驟適用於系統 VPN 授權，不必在系統設定中手動新增伺服器。
-
確認伺服器資訊
開啟 Shadowrocket → Home，確認已有伺服器項目並選取目標伺服器。請使用自己已有的服務資訊；若尚無項目，先依服務商提供的參數完成匯入。
-
啟動連線
在 Home 開啟頂端的連線開關。讓 App 保持在前景，等待系統顯示新增 VPN 設定的提示，請勿連續反覆切換開關。
-
確認授權
確認 App 名稱為 Shadowrocket，然後點選 Allow（允許）。若系統要求裝置認證，請依畫面指示完成；勿將服務商密碼當成裝置密碼輸入。
-
確認狀態
返回 Home 查看連線狀態，再前往系統 Settings（設定）→ General（一般）→ VPN & Device Management（VPN 與裝置管理）→ VPN，確認是否出現 Shadowrocket 項目。
如果首次選了 Don't Allow（不允許），通常只是取消這次新增請求，不代表 App 永久無法使用。返回 Home，先關閉再重新開啟連線開關，即可再次觸發新增請求。如果開關狀態沒有重設，先結束目前的連線流程，再關閉並重新開啟 App。無須因此刪除所有訂閱或重置整台裝置的網路設定。
系統提示：「Shadowrocket」Would Like to Add VPN Configurations
原因：系統尚未儲存可供使用的 Shadowrocket VPN 設定，因此 App 正在要求新增設定。這項提示本身並非伺服器錯誤，中文內容會依系統語言而異。
處理方式：在自行啟動連線並確認 App 名稱後，選擇 Allow（允許）並完成系統認證，再檢查連線結果；若剛才選了拒絕，請返回 Home 重新啟動連線。
三、允許後在哪裡查看系統設定
請開啟裝置的 Settings（設定），而非 Shadowrocket 內的 Settings。前往 General（一般）→ VPN & Device Management（VPN 與裝置管理）→ VPN，找到 Shadowrocket 項目後，點選旁邊的資訊按鈕查看詳細資料。不同系統版本的選單名稱和排列可能略有差異，也可以在系統設定頂端搜尋「VPN」快速定位。
- 確認項目是否存在：若能找到 Shadowrocket 項目，表示系統保留了相應的 VPN 設定；不需要一直維持連線狀態。
- 查看連線狀態：Connected（已連線）和 Not Connected（未連線）代表目前的通道狀態，不是設定是否安裝成功的評分。
- 查看自動連線設定：若詳細資料中顯示 Connect On Demand（按需連線），請同時檢查 App 內 Settings → On Demand（按需連線）的觸發條件。
- 區分裝置管理設定：同一頁面中的管理描述檔和 VPN 項目並非同一類設定。請勿為了恢復 Shadowrocket 而移除公司或學校的裝置管理設定。
這裡常被統稱為「VPN 描述檔」，但 Shadowrocket 是透過 App 建立 VPN 設定的系統授權，不需要另外從網頁下載描述檔。系統詳細資料也不是修改 Shadowsocks、VMess、VLESS 或 Trojan 伺服器參數的地方。伺服器位址、連接埠和認證資訊應回到 App 內檢查。
四、不慎刪除 VPN 設定後的恢復步驟
在系統 VPN 詳細資料中執行 Delete VPN（刪除 VPN）後，刪除的是系統連線設定。此操作通常不會一併清除 Shadowrocket 內的伺服器、訂閱和 Config 檔案。請先開啟 App 確認資料是否仍在，不要把「刪除系統設定」和「刪除 App 及其資料」當成同一件事。
-
暫停自動連線
如果 App 內已啟用 Settings → On Demand，請先記下原有條件並暫時關閉，避免排查期間網路變化反覆觸發連線。
-
保留現有資料
前往 Home 確認伺服器和訂閱，再到 Config 確認目前使用的設定。若項目仍在即可繼續使用，無須重新匯入，也不要先解除安裝 App。
-
重新新增設定
返回 Home，先關閉仍開啟的連線開關，再重新開啟。系統顯示新增 VPN 設定提示時，選擇 Allow（允許），並依要求完成裝置認證。
-
確認正常後恢復設定
在系統 VPN 清單中確認項目已重新出現，先手動連線並瀏覽已知網站。手動連線正常後，再恢復原先需要的 On Demand 條件。
如果刪除的是整個 App，能恢復的內容就不同了。重新安裝 App 不保證本機伺服器或設定檔會自動還原，必須使用自己保留的設定備份或既有訂閱重新匯入。訂閱網址通常包含存取憑證，截圖詢問問題時，請遮蔽完整網址、密碼和識別資訊。
五、沒有提示、自動重新連線與無法上網的差異
請依序檢查「系統是否有設定、通道能否建立、目標能否存取」這三個層面。若系統已有 VPN 設定，通常不會再次顯示授權提示，這是正常情況；只有設定已消失且無法完成新增請求時，才需要繼續檢查系統限制。若連線成功但網頁無法開啟，就不應反覆新增同一個 VPN 設定。
開啟連線開關後，為什麼沒有再次跳出允許提示？
先前往系統 Settings → General → VPN & Device Management → VPN 查看。若已有 Shadowrocket 項目，系統通常會直接使用現有設定。返回 Home 檢查連線結果，不要只因為「沒有跳出提示」就判定授權失敗。
剛關閉 VPN，為什麼又自動連線了？
開啟 Shadowrocket → Settings → On Demand，確認是否啟用了符合目前網路狀況的觸發條件。請先暫時關閉按需連線，再從 Home 中斷連線；需要恢復時，依照記錄重新啟用。不要只在系統清單中反覆關閉開關。
項目已刪除，重新連線後仍無法新增？
先重新開啟 App 並再次手動連線，再確認裝置是否受組織管理。受管理的裝置可能限制 VPN 設定，請聯絡管理員確認允許範圍。若系統選項無法操作，請記下提示原文和操作路徑，不要移除管理設定來規避限制。
顯示已連線，為什麼網站還是打不開？
先中斷 Shadowrocket，確認目前的 Wi-Fi 或行動網路本身可正常使用；再重新連線並確認 Home 中選取的伺服器。接著檢查 Global Routing 和目前的 Config，最後檢查 DNS。每次只修改一項並重新測試，方便找出問題所在。
Global Routing 中的 Proxy（代理）、Direct（直連）、Config（依設定）和 Scene（情境）會決定流量的路由方式，但不能取代系統授權。尤其是 Direct，不代表 VPN 設定已遭刪除；Config 中的 DOMAIN-SUFFIX、IP-CIDR、GEOIP 和 FINAL 等規則，也可能讓不同目標使用不同路徑。排查權限問題時，請先保留原有規則，避免同時變更路由而引入其他變因。
六、恢復後的檢查清單
恢復的目標是讓系統設定、App 連線狀態和實際存取結果彼此吻合，而不是讓 VPN 圖示一直顯示。狀態列的呈現會受裝置版面配置影響，不能只靠單一圖示判斷。完成以下檢查後，再處理訂閱更新或個別網站的存取問題。
- 在系統 VPN 清單中找得到 Shadowrocket，且沒有誤刪其他業務所需的設定。
- Home 中選取的伺服器正確，連線開關能依預期開啟和關閉。
- 中斷連線時基本網路可正常使用；連線後，所選路由能存取目標。
- Config 仍選取預期的檔案，沒有因排查而清除規則或 DNS 設定。
- 若使用 On Demand，恢復原有條件後測試一次網路切換，確認自動連線行為符合預期。
若仍需協助，請記錄裝置系統資訊、提示原文、系統 VPN 項目是否存在，以及問題發生於「授權前」、「建立連線時」或「連線後」。這些資訊比只說「不能用」更有助於釐清問題。分享截圖前，請遮蔽伺服器位址、訂閱憑證和個人資訊；切勿提供裝置密碼。