开始前：准备客户端与订阅信息
iPhone 上使用 VPN，通常需要客户端、有效的订阅链接和可用网络三项准备。Shadowrocket 是第三方 iOS 客户端，不是 VPN 服务本身；客户端负责读取配置并建立连接，订阅链接则由服务商提供，里面可能包含节点信息、策略组和更新地址。只安装客户端但没有订阅配置，通常还不能直接连接。
先确认当前 Apple 账户所在地区能否在 App Store 获取 Shadowrocket，并以 App Store 页面显示的信息为准。不同地区的应用上架情况、购买方式和名称可能变化；不要从不明网站下载所谓的安装包，也不要把 Apple 账户密码交给代为安装的人。若暂时无法获取该客户端，可查看服务商支持的平台和客户端说明，再选择自己能够从可信渠道获取的兼容客户端。
接着在服务商账户或用户面板中找到 iOS 使用说明与订阅地址。VPN61 支持 Windows、macOS、iOS、Android 和 Linux；客户端下载及订阅获取方式以登录后的面板显示为准，也可以先查看使用教程了解基本流程。拿到链接后，先复制到系统剪贴板，检查是否完整，不要把链接中的字符删改，也不要将它发布在公开页面。
导入订阅：把配置添加到 Shadowrocket
打开 Shadowrocket 后，先找到添加配置或订阅的入口。不同版本的界面文字和按钮位置可能略有差异，常见做法是点右上角的添加按钮，再选择订阅类型或输入配置 URL。将之前复制的订阅链接粘贴到 URL 一栏；如果页面有备注名称，可以填写便于识别的名称，例如服务商名称或用途。确认没有多余空格，再保存配置。
保存后返回配置列表，按客户端提供的更新或刷新操作获取节点。第一次导入需要网络能够访问订阅地址；如果列表仍为空，先检查链接是否复制完整、当前网络能否打开服务商面板，以及账户是否存在可用订阅。不要为了解决空列表而随意修改服务器地址、端口、密码或协议参数，这些信息由配置提供，手动更改可能使原本有效的节点无法连接。
订阅配置导入成功，也不代表已经建立 VPN 连接。它只表示客户端读到了配置。通常需要先从节点或策略组中选定一个连接目标，再点击连接开关。某些订阅会提供自动选择或地区分组，组内具体项目由服务端配置决定；若列表名称不熟悉，可以先查看服务商的节点说明，不要只凭名称推断出口、线路类型或实际速度。
连接前后：选择线路并完成系统授权
选好节点后，点击 Shadowrocket 的连接开关。首次连接时，iOS 通常会弹出添加 VPN 配置或授权提示；仔细核对是由 Shadowrocket 发起的系统请求后，按提示使用 Face ID、Touch ID 或设备密码确认。此授权允许客户端在系统中建立 VPN 配置，不等于允许陌生人远程控制手机。没有看到系统授权提示时，可以返回客户端确认是否真的发起了连接。
连接后观察客户端状态以及 iPhone 状态栏或控制中心中的 VPN 标记。界面显示已连接是重要线索，但还应实际打开网页或应用检查访问是否正常。若客户端启用了规则分流，部分请求可能按规则直连，因而“VPN 已连接”不一定意味着每个应用、每个网站都经过同一节点。切换规则模式或节点时，留意当前配置的含义，避免将连接状态误当作所有流量路径的证明。
线路选择宜从目标用途出发：优先选一个位置和名称容易辨认的节点，完成基本网页验证后，再比较其他候选项。节点标签只能帮助识别配置，不能单独证明公网出口、固定地址或目标平台的支持情况。若需要确认浏览器出口，可用我的 IP页面辅助查看；但该结果只反映发起查询的应用在当时的路由表现，不能代替对其他应用逐一验证。
| 观察位置 | 可以确认什么 | 不能单独证明什么 |
|---|---|---|
| 订阅配置列表 | 客户端是否读取到配置或节点项目 | 节点已经连接，或所有应用都已使用该配置 |
| 客户端连接状态 | 客户端是否报告当前连接已建立 | 目标网站一定可访问，或连接表现始终稳定 |
| iOS VPN 标记 | 系统当前存在 VPN 连接状态提示 | 每个应用请求都经过同一出口 |
| 网页或应用测试 | 特定应用在当时网络下的访问表现 | 其他应用、网站或后续时段也会得到相同结果 |
理解候选线路和服务范围时，可以结合VPN排行榜查看服务信息与选择依据；比较时仍应以账户内可见配置、自己的网络环境和实际用途为准，而不是把某个节点名称当成性能承诺。
动手检查：按顺序完成一次连接验证
下面用一次完整检查把导入、授权和访问验证串起来。建议首次设置时按顺序进行，每次只改变一个条件；这样遇到问题时，更容易判断是订阅、节点、系统授权还是当前网络造成的。
- 确认网络可用。先关闭 Shadowrocket 的连接开关，用当前 Wi-Fi 或蜂窝网络打开普通网页，确认 iPhone 本身能够联网。如果基础网络不可用，先处理 Wi-Fi、蜂窝数据或飞行模式等问题。
- 更新订阅配置。进入客户端配置列表，执行更新或刷新，观察是否出现节点或策略组。若更新失败，重新核对订阅 URL，并确认账户状态与网络访问正常。
- 选择一个节点。从服务商提供的配置中选定一个明确的节点或策略组，不要同时更改多个配置选项。第一次验证优先采用容易辨认的项目，便于之后复现。
- 发起连接并授权。点击连接开关，按 iOS 系统提示确认 VPN 配置。等待客户端显示连接状态，再查看系统中的 VPN 提示；如果提示反复出现或连接立即断开，记录出现的提示文字。
- 测试实际访问。打开常用网页或应用，确认加载是否正常。需要核对出口时，再通过 IP 查询页面查看浏览器请求结果，并注意规则模式可能使查询请求直连。
- 记录问题发生位置。记下当前使用 Wi-Fi 还是蜂窝网络、选中的节点、客户端显示的状态，以及失败的是订阅更新、连接建立还是某个应用访问。排查时先恢复到已知配置，再逐项测试。
- ✅ 先确认 iPhone 的基础网络正常，再测试客户端连接。
- ✅ 更新订阅后检查配置列表，避免把“导入成功”误认为“连接成功”。
- ✅ 网络切换后重新观察客户端状态，并对目标应用做实际验证。
- ❌ 不把订阅链接、账户凭据或包含令牌的截图发给陌生人。
- ❌ 不同时开启多个会接管网络的代理客户端，以免 VPN 配置相互干扰。
常见问题：从症状定位检查方向
订阅添加失败或节点列表为空
先检查复制的链接是否完整，尤其留意开头、结尾和换行是否被遗漏；再确认输入的是订阅 URL，而不是登录页面地址或单个节点分享内容。若链接确认无误，检查 iPhone 当前网络能否访问账户面板，并查看账户内是否仍有可用服务。不同客户端对配置格式的支持范围可能不同，服务商提供的订阅内容不一定适用于任意版本；遇到解析错误时，记录提示并按服务商说明确认兼容性，不要通过不可信的在线转换服务处理订阅。
点击连接后无法建立连接
检查系统授权是否完成、客户端开关是否处于连接状态，以及是否已有其他 VPN 或网络过滤应用在运行。可以先断开其他客户端，再回到 Shadowrocket 重试；如果仍失败，更新订阅后换一个服务商提供的候选节点，观察是所有节点都失败还是只有个别项目异常。蜂窝网络与 Wi-Fi 的网络条件不同，可分别测试，但一次只改变网络或节点其中一项，避免无法判断原因。出现系统提示时保留提示原文，排查比反复点击连接更有效。
显示已连接，但应用无法访问
先区分是所有应用都无法访问，还是只有一个网站或应用失败。前者可检查当前节点、订阅是否更新，以及分流规则和 DNS 配置；后者还可能与目标服务自身状态、应用的网络设置或规则匹配有关。可暂时使用客户端提供的其他规则模式进行对照，但操作前记下原设置，测试后恢复。若网页能访问而某个应用不行，不要立即认定节点失效；不同应用可能采用不同的网络组件，实际请求路径也可能不同。
Wi-Fi 与蜂窝网络切换后状态异常
设备从 Wi-Fi 切到蜂窝数据，或反向切换时，原连接可能需要重新建立。先观察客户端是否仍显示连接，再尝试断开后重新连接；同时确认 iPhone 允许相关应用使用蜂窝数据。若问题只在某一种网络出现，可记录网络类型并保持相同节点做对照，方便区分本地网络限制和单个节点问题。不要通过关闭系统安全提示或安装不明证书来处理普通连接故障。
更新订阅后，节点名称、分组或策略选项可能变化，因此也要重新确认当前实际选择。若问题持续存在，可向服务商支持渠道提供故障阶段、客户端版本、网络类型和脱敏后的错误提示；订阅 URL、密码及完整账户页面截图应先遮盖敏感内容。
日常使用与安全收尾
日常使用中，订阅更新是重新获取服务端配置，不是充值，也不会自动修复 iPhone 的网络故障。更新后检查当前节点和策略组，尤其在列表变化时，不要默认客户端仍使用之前的选择。若更换客户端，应先确认它支持服务商提供的订阅格式，并从可信应用渠道安装；不要把配置文件随意导入陌生工具。
不再使用时，可以在 Shadowrocket 中断开连接。若要移除配置，可先确认不再需要该订阅，再按客户端提供的删除选项操作；删除客户端或配置不一定等于取消服务账户。客户端更新、iOS 系统更新或更换网络后，如果行为与之前不同，应重新检查授权、订阅状态和实际访问结果。
判断设置是否完成，可依次确认三件事：订阅配置能够更新、客户端和 iOS 都显示连接状态、常用应用经过实际验证能够访问。三项分别对应配置获取、系统隧道和应用使用，彼此不能替代。保持订阅链接私密、记录必要的配置名称，并在故障时按步骤定位，通常比频繁重装或随意改参数更可靠。