Shadowrocket 首次連線教學：選取伺服器、啟動 VPN 並使用 Connectivity Test 測試

連線前：確認設定來源與裝置網路

先確認裝置在未啟動 Shadowrocket 時能正常瀏覽一般網頁。若 Wi-Fi 需要網頁認證，請先完成認證；若目前網路無法連線，匯入設定和測試伺服器都可能失敗。首次操作建議固定使用同一個網路，避免一邊切換 Wi-Fi 與行動網路，一邊變更連線設定。

本教學假設使用者已有自己的服務商與訂閱。本網站不提供、不販售也不推薦節點、訂閱、機場或邀請碼。用戶端的取得費用與線路服務是兩回事；購買用戶端不會自動取得伺服器位址、密碼或訂閱連結。

• 已匯入：在 Home 確認看得到個別伺服器項目，而不只是尚未展開或尚未更新的訂閱名稱。
• 尚未匯入：前往 Home → 點選右上角「+」→ Type → Subscribe，將自己的訂閱網址填入 URL，儲存後確認伺服器清單已載入；必要時再更新訂閱。
• 只有單一設定：依照現有設定選擇相應的 Type，例如 Shadowsocks、VMess、VLESS、Trojan、Hysteria2 或 WireGuard。請勿只憑名稱猜測協定，也不要任意變更連接埠與認證欄位。
• 妥善保管敏感資訊：訂閱 URL、密碼、Private Key 等都應視為憑證。提交問題截圖前，請先遮蔽完整連結與金鑰。

訂閱連結範例如 https://example.com/sub?token=xxxx，這是假網址，無法用來連線。實際操作時必須使用自己的完整網址，包括查詢參數；若漏掉末尾的 token，可能導致更新失敗或取得的內容不完整。匯入訂閱只會將設定寫入清單，並不代表連線已啟動。

在 Home 操作：選取圓點，再開啟連線開關

Home 中的選取圓點用來指定目前的預設伺服器。進入某個伺服器的詳細頁面查看參數，和將它設為預設伺服器是不同操作。返回清單後，請確認選取狀態，避免只檢查伺服器名稱，實際使用的仍是先前選取的項目。

1. 展開清單

   前往 Home，找到已匯入的訂閱群組或伺服器清單；若群組已收合，請先展開，確認其中有可選取的伺服器。

2. 選取圓點

   點選目標伺服器旁的圓點，確認該伺服器已被選取。首次測試時固定使用這一台，不要同時調整多個項目的參數。

3. 檢查路由

   前往 Home → Global Routing，確認目前使用的是 Proxy、Direct、Config 還是 Scene。若要先測試選取的伺服器，可暫時使用 Proxy；日常規則分流則需另外檢查 Config。

4. 啟動連線

   返回 Home，開啟頂端的連線開關。首次出現系統新增 VPN 設定檔的提示時，確認提示來自 Shadowrocket，再允許新增並依系統指示完成認證。

5. 執行測試

   返回 Shadowrocket，確認開關維持開啟，接著在 Home 執行 Connectivity Test。記下畫面實際顯示的結果，再開啟瀏覽器測試需要連線的網站。

選取的預設伺服器不一定是所有連線的最終出口。使用 Config 時，規則可能指定 DIRECT、某個策略群組或其他策略；策略群組也可能自行選擇成員。因此，圓點決定的是「預設選取哪台」，並不代表「每個目標最後會走哪條路徑」。

系統授權：VPN 已啟動，不代表網頁已完成驗證

首次啟動時，系統會要求允許 Shadowrocket 新增 VPN 設定檔。這項授權讓 App 能建立本機 VPN 通道，不會替遠端伺服器開通帳號，也無法修復過期的密碼。若在授權提示中取消，連線開關可能會恢復為關閉；返回 App 重新開啟開關，再完成系統授權即可。

系統 VPN 狀態表示本機通道已啟動，不能單獨證明伺服器認證成功、DNS 解析正常或特定網站可連線。反之，狀態列是否一直顯示 VPN 圖示也會受到裝置顯示位置影響，不宜只靠單一圖示判斷。請一併檢查 Home 開關、Connectivity Test 與實際連線結果。

Global Routing：先排除伺服器問題，再恢復規則

首次連線時最容易混淆的是 Proxy 與 Config。Proxy 適合暫時排除規則因素，Config 則會依目前設定進行流量分流。以下建議僅適用於「首次測試選取的伺服器」，不代表應長期固定使用 Proxy。

若使用 Proxy 可以連線，切回 Config 後卻失敗，請前往 Config 檢查目前啟用的設定。規則通常由上往下比對，目標專用規則應放在兜底規則之前。以下僅示範語法，不是完整設定，也不應直接覆寫自己的檔案：

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

DOMAIN-SUFFIX 比對網域後綴，IP-CIDR 比對 IP 網段，GEOIP 依 IP 地理位置資料庫比對，FINAL 處理先前未符合規則的連線。範例中的 192.168.0.0/16 是私人 IP 網段，不是伺服器位址；實際策略應依自己的網路需求設定。

Connectivity Test：分別記錄測試結果與目標網站連線情況

Connectivity Test 用來檢查目前環境與測試目標之間的連線狀態。測試成功只代表該次測試符合相應條件，不能保證所有網域、所有 App 和所有策略群組都正常；清單中的延遲數值也不等同於網頁載入時間或可用頻寬。

若測試顯示成功，但目標網頁無法開啟，請先保持伺服器和網路不變，再比較 Proxy 與 Config 的結果。若只有 Config 失敗，優先檢查規則與策略群組；若兩種模式都失敗，再核對目標網域、伺服器參數和 DNS。請勿同時修改 DNS、連接埠、協定與規則，否則無法判斷是哪項變更影響結果。

• 出現網域解析錯誤：檢查目前設定使用的 DNS，並確認網域拼寫正確；IP 可直連成功，不代表網域解析已恢復。
• 出現連線逾時：確認伺服器位址與連接埠和原始設定一致，再檢查目前網路能否連線至該服務；逾時本身並不能證明密碼錯誤。
• 網頁回傳 HTTP 錯誤：例如 HTTP 403 代表收到拒絕存取的回應，與完全無法建立連線是不同情況；請繼續檢查目標網站的存取條件。

完成首次連線後：固定設定，再處理更新與重新測試

確認連線可用後，切回預計長期使用的 Global Routing 模式。若使用 Config，請再次確認 Config 頁面啟用的是預期檔案，並在 Data 查看常用目標實際採用的策略。驗證時應保留可重現的基準條件：相同網路、相同伺服器、相同路由模式與相同目標網址。

1. 更新訂閱後重新確認選取項目：伺服器項目可能新增、移除或更名。更新完成後返回 Home，重新確認選取圓點與所需伺服器，不要只看訂閱更新成功的提示。
2. 切換網路後重新測試：從 Wi-Fi 切換至行動網路後，請重新執行 Connectivity Test 並連線至目標網站。不同網路的結果應分別記錄。
3. 變更設定後保留復原依據：修改規則或 DNS 前，先保留原有設定；修改後只測試這次變更，若失敗就還原原設定再比對。
4. 需要自動連線時再進行設定：手動連線穩定後，再前往 Settings → On Demand 設定所需條件，並分別測試符合與不符合條件時的行為。