本文适用于已经从自己的服务商处获取订阅、准备在 iPhone 或 iPad 上首次连接的用户。操作顺序是确认 Home 中已有服务器、点选默认服务器、检查 Global Routing、打开连接开关并完成系统授权，最后结合 Connectivity Test 与实际访问判断结果。服务器出现在列表中、VPN 已连接和目标网站可访问是三种不同状态，需要分别核对。
一、连接前核对：已有应用、订阅与服务器
Shadowrocket（小火箭）的首次连接从 Home 开始，不是从 Config 开始。Home 用于查看与选择服务器、操作连接开关；Config 用于管理规则配置；Settings 用于调整应用设置。订阅中的服务器信息与 Config 中的规则配置作用不同，导入其中一种，不代表另一种已经按你的使用目的设置完成。
本文以用户已有自己的服务商与订阅为前提。订阅链接从你的服务商处获取，并按其说明确认是否有效。Shadowrocket 是付费客户端，应用费用不包含连接服务；应用唯一获取入口为 App Store，系统要求与购买适用性以 App Store 页面标注为准。
- 确认设备网络：连接前先在浏览器打开一个平时可直接访问的页面。若基础网络本身不可用，应先处理 Wi-Fi 登录、蜂窝网络或路由器连接。
- 确认列表内容：进入 Home，查看订阅下是否已经出现服务器条目。只有订阅名称而没有可选条目时，先检查订阅更新结果。
- 确认服务状态：在服务商提供的账户页面核对有效期、用量与使用限制，不要仅凭服务器名称推断状态。
- 保护凭据：订阅链接可能包含访问令牌。提交截图或诊断信息前，遮盖完整链接、密码与账户信息。
二、从选中服务器到允许 VPN 配置
服务器导入成功后，仍需在 Home 中明确点选一个默认服务器。点选服务器条目与进入其编辑页面是不同操作：前者用于选择连接对象，后者用于查看地址、端口与协议参数。首次验证时先保留服务商提供的参数，不要同时修改协议、端口和加密设置。
-
检查订阅
在 Home 查看服务器列表。若尚未导入，点右上角「+」，在添加页面将 Type 设为 Subscribe，填写从你的服务商处获取的订阅链接并保存；返回 Home 后确认已取得服务器条目。本文从列表已有条目的状态继续。
-
选中服务器
在 Home 点选准备使用的服务器，确认条目左侧出现圆点标记。若点入编辑页面，先返回列表再确认选择状态；不要把条目旁显示的测试数值当成已选中标记。
-
检查路由
进入 Home → Global Routing，确认当前选项。已有规则配置时可使用 Config；为了临时排除规则影响，可切换 Proxy 做对照测试。记住原来的选项，验证完成后再恢复。
-
打开开关
返回 Home，打开顶部连接开关。首次出现系统添加 VPN 配置的授权提示时，核对发起应用后允许，并按系统提示完成设备认证。未完成授权时，不应继续把问题归因于服务器。
-
执行验证
等待连接状态稳定，在 Home 点击 Connectivity Test，记录结果；随后用浏览器访问实际需要的页面。测试结果与页面访问都应检查，不能只看顶部开关是否保持开启。
三、Global Routing：先看当前姿态，再解释测试结果
Global Routing 决定流量如何选择出口。相同服务器、相同测试目标，在不同姿态下可能走不同路径，因此排查时必须同时记录这一项。首次连接不需要把每种姿态都尝试一遍，而是先明确当前验证的是“服务器是否可用”，还是“规则是否按预期工作”。
Config
推荐按当前启用配置中的规则与策略处理连接。命中 DIRECT 的请求直连，命中代理策略的请求交给相应策略处理，不能概括为所有请求都使用刚选中的服务器。
适合：已有明确规则配置，验证日常分流结果。
Proxy
将通常由应用处理的连接交给代理路径，适合临时减少规则分流带来的变量。它是诊断姿态，不代表服务器参数一定正确，也不能替代后续的实际访问检查。
适合：对照检查是否因为 Config 中的规则而直连。
Direct
使用直连路径。此时即使某个测试目标可以访问，也不能据此证明选中的服务器可用；应切换到需要验证的代理姿态后重新测试。
适合：对照基础网络，区分直连与代理路径的问题。
Scene
按已配置的场景条件决定路由行为。首次手动排查时，若不了解当前场景配置，应先查看相关设置，或暂时使用明确的 Config、Proxy 姿态做单一变量验证。
适合：已经设置并理解场景条件的使用流程。
在 Config 姿态下，规则通常自上而下匹配，例如 DOMAIN-SUFFIX 针对域名后缀，IP-CIDR 针对 IP 网段，GEOIP 根据 IP 地理数据库判断，FINAL 负责兜底。若代理策略指向一个策略组，还需查看组内实际选择。Home 左侧圆点确认的是默认服务器选择，并不保证所有规则策略都使用它。
四、Connectivity Test：区分连接状态与访问结果
Connectivity Test 用于检查当前条件下对测试目标的连通情况。测试成功可以说明该次测试路径可用，但不是对所有网站、所有协议和所有应用的通用保证。测试超时也不直接等于密码错误：基础网络、服务器出口、DNS、目标可达性以及当前路由选择都可能影响结果。
连接前记录
- 位置
- Home → 服务器列表
- 选择状态
- 目标服务器左侧有圆点标记
- 路由姿态
- Home → Global Routing，记录当前选项
- 基础网络
- 记录使用 Wi-Fi 还是蜂窝网络
每轮只改变一个条件，避免无法判断哪项调整有效。
连接后记录
- 开关状态
- Home 顶部开关是否保持开启
- 系统状态
- 系统 VPN 设置中是否显示连接
- 测试入口
- Home → Connectivity Test
- 实际访问
- 浏览器中打开所需页面并确认加载结果
如实记录成功、超时或错误文字，不用示例数值代替结果。
- 测试成功、页面也打开：说明本次连接与访问路径可用；若临时使用了 Proxy，恢复日常 Config 后再测一次。
- 测试成功、特定页面失败：重点检查该域名对应的规则、DNS 与目标服务状态，不要立即重做所有服务器设置。
- 测试失败、开关仍开启：说明连接状态不足以证明端到端可达，继续检查所选服务器及网络环境。
- 开关立即关闭：先确认系统授权是否完成，再检查应用显示的错误；反复点击开关不会修复缺失的参数。
五、Wi-Fi 与蜂窝网络：按同一流程做对照
同一服务器在两种接入网络下可能有不同结果。对照测试时保留同一服务器、同一 Global Routing 与同一测试目标，只切换接入网络。如果同时换服务器、改规则并切换网络，即使结果改善，也无法判断原来的问题位于哪一层。
对照方案：固定配置，只切换接入网络
Wi-Fi 环境
- 先完成可能存在的网页认证，确认基础网络可用。
- 在 Home 选定服务器，记录 Global Routing。
- 打开开关，执行 Connectivity Test，再访问目标页面。
- 记录结果后关闭连接，再进行下一组对照。
蜂窝网络环境
- 在支持蜂窝网络的设备上切换接入方式，确认数据可用。
- 保留相同服务器与 Global Routing，不改协议参数。
- 重新连接并重复同一测试与页面访问。
- 比较两组结果，并留意蜂窝数据用量。
只有一种网络失败时，优先检查接入环境差异；两种都失败时，再核对服务器与服务状态。
如果关闭后又自动连接，检查 Settings → On Demand，并查看设备系统中的 VPN 配置是否启用了按需连接。On Demand 会根据已配置条件影响连接行为；首次手动排查时，可先记录其原状态，暂时停用相关自动连接条件，测试结束后按需要恢复。不要把自动重连误判为顶部开关失效。
六、首次连接常见问题与处理顺序
列表里有很多服务器，到底点哪一个？
先在 Home 点选你准备验证的一个条目，以左侧圆点确认选择。名称中的地区或用途标签只用于辨认，不保证实时可用性。若该条目失败，可以在其他条件不变时换另一个已有条目复测，并记录差异。
已经允许 VPN，为什么还是打不开？
授权只解决设备允许建立 VPN 配置的问题。回到 Home 确认所选服务器与 Global Routing，再运行 Connectivity Test。若使用 Config，检查目标是否被规则导向 DIRECT 或其他策略；必要时临时用 Proxy 对照，之后恢复原设置。
订阅更新失败，还能用现有服务器吗？
更新失败与现有服务器能否连接不是同一结论。已保存在 Home 中的条目可以逐项验证，但它们可能已经过期或被服务商修改。先确认基础网络，再核对原订阅链接及服务状态，不要为了解决刷新失败而立即删除全部现有条目。
端口要不要统一改成 443？
不要。服务器地址、端口、Type 与认证参数需要和服务端对应。443 只是端口号，不能证明某条连接使用哪种协议。Shadowsocks、VMess、VLESS、Trojan、Hysteria2 与 WireGuard 的配置字段并不相同，应保留订阅提供的设置，并向你的服务商核对疑点。
测试通过后，下次还要重新授权吗？
通常后续连接使用已保存的系统 VPN 配置，不需要每次重复首次添加流程；若配置被删除、系统要求重新授权或设备管理策略发生变化，则以设备提示为准。再次连接时仍应核对服务器选择，尤其是在更新订阅或切换 Config 之后。
七、完成验证：保留可复现的连接记录
首次连接的完成标准不是“开关变为开启”，而是已经知道当前选择了哪个服务器、Global Routing 处于什么姿态，以及 Connectivity Test 和实际访问分别得到了什么结果。这样在后续网络切换或订阅更新后，才能用同一方法判断变化发生在哪里。
- 记录接入网络、服务器显示名称与 Global Routing；无需记录或传播密码。
- 确认系统 VPN 已连接，运行 Connectivity Test，并保留实际错误文字或测试结果。
- 访问需要使用的页面，验证与测试目标不同的实际业务路径。
- 恢复临时改动的路由与 On Demand 设置，再验证一次日常使用状态。
- 需要求助时提供操作顺序和失败发生在哪一步，分享前移除订阅令牌与账户凭据。