Shadowrocket（小火箭）首次建立连接时，需要系统允许添加 VPN 配置。这是创建系统隧道入口的授权，不是导入 Config，也不代表服务器已经可用。本文以 iPhone/iPad 为主，说明如何核对授权、区分 VPN 条目与设备管理描述文件、恢复误删条目，以及排除其他 VPN 自动连接造成的干扰。
一、添加 VPN 配置：允许建立系统隧道
先给结论：如果刚刚在 Shadowrocket 的 Home 打开连接开关，随后系统弹出添加 VPN 配置提示，且应用来源已经核实，可以按提示允许，并完成系统要求的身份验证。这个动作允许应用向系统注册 VPN 配置，让系统能够启动相应的网络扩展并接管需要处理的流量。
允许之后，系统中会有一个与 Shadowrocket 对应的 VPN 条目。它描述的是连接入口，不是远端服务本身。用户已有自己的服务商与订阅时，服务器地址、端口及认证参数仍由已有配置决定；授权不会自动提供这些内容，也不会替代对这些参数的检查。
系统提示可能说明网络活动可以被过滤或监控。这是在说明 VPN 配置具备的流量处理能力，应当认真核对发起应用与当前操作，而不是把提示当作网络已经异常的证据。允许授权也不等于解密所有 HTTPS 内容；涉及 HTTPS 解密的证书信任与相关配置，是另一组独立操作。
二、VPN 条目、Config 与描述文件不是同一个对象
“VPN 描述文件”常被用来泛指系统里的 VPN 设置，但排查时应分清三个对象：系统 VPN 条目、Shadowrocket 内部的 Config，以及系统设备管理中的配置描述文件。它们可能在相近的设置区域出现，但作用与删除结果不同。
| 对象 | 查看位置 | 作用与删除影响 |
|---|---|---|
| 系统 VPN 条目 | 系统 Settings → General → VPN & Device Management → VPN | 让系统启动对应的 VPN 连接。移除后，需要应用重新创建或请求授权。 |
| 应用内 Config | Shadowrocket → Config | 保存分流规则等配置内容。它不是系统授权记录，删除系统 VPN 条目通常不会同时删除这里的文件。 |
| 配置描述文件 | 系统 Settings → General → VPN & Device Management 中的描述文件区域 | 可包含证书、网络或管理设置。由组织部署的内容可能受管理限制，不能当作普通 VPN 条目随意移除。 |
上表使用系统英文界面名称；系统语言、系统版本及设备管理状态不同，入口名称与可见项目会有差异。找不到入口时，可在系统 Settings 搜索“VPN”，再进入 VPN 列表核对。Shadowrocket 所需的系统要求以 App Store 页面标注为准。
结论：先确认删的是哪一层
如果只是系统 VPN 条目消失，先返回 Home 重新发起连接；如果 Config 中的文件也不见了，则需要从自己保存的副本恢复配置。不要用删除设备管理描述文件的方式修复应用内规则问题。
三、首次允许与误点取消后的操作顺序
授权被取消时，应用不能仅凭连接开关完成系统配置的添加。先保持现有服务器与 Config 不变，再重新发起连接，比同时修改多项参数更容易确认问题是否仅发生在系统授权这一层。
-
核对应用
确认使用的是从 App Store 获取的 Shadowrocket。开发者为 Shadow Launch Technology Limited，应用 ID 为 932747118；核验入口见正版下载说明。
-
返回 Home
打开 Shadowrocket → Home，确认已有服务器仍在。若开关处于开启状态但连接未建立，先将其关闭，再开启以重新发起连接。
-
完成授权
出现系统添加 VPN 配置提示后选择允许，并按系统要求完成身份验证。不要切换到其他应用填写设备密码，也不要把系统授权与订阅登录混为一谈。
-
核对条目
进入系统 Settings → General → VPN & Device Management → VPN，确认存在与 Shadowrocket 对应的条目，再返回应用检查连接状态。
-
验证请求
打开一个平时可以访问的网页，结合应用连接记录判断是否有请求经过。系统显示连接成功只能证明隧道状态，不能单独证明所有目标网站都可达。
提示：“Shadowrocket” Would Like to Add VPN Configurations
原因：应用正在请求向系统添加 VPN 配置。这是授权提示，不是服务器报错；系统语言不同，显示文案也会不同。
处理：若提示紧接着 Home 中的连接操作出现，核对应用后允许并完成系统验证；若此前选择了取消，回到 Home 关闭开关后再开启。
如果再次开启时没有弹窗，不必据此判断授权失败：系统中可能已经保留了有效条目。先检查 VPN 列表和实际连接状态。只有在无法创建条目、操作被限制或连接持续失败时，才继续检查设备管理限制与已有配置。
四、误删系统 VPN 条目后如何恢复
只删除系统 VPN 条目，一般不会同时删除 Shadowrocket 中已有的服务器、订阅记录和 Config 文件。恢复时先查看这些内容是否还在，不要先卸载应用。卸载会引入应用数据丢失的额外风险，也会让原本单一的授权问题变成配置恢复问题。
- 先停止自动连接：在 Shadowrocket → Settings → On Demand 检查并暂时停用已启用的自动连接设置，避免排查时由网络条件再次触发连接。
- 检查应用数据：在 Home 核对已有服务器，在 Config 核对当前配置文件。两者都在时，先不要重新导入订阅或覆盖 Config。
- 重新建立入口：返回 Home 开启连接，按系统提示重新允许添加 VPN 配置。若系统没有提示，先检查 VPN 列表是否已经重新出现对应条目。
- 确认恢复结果：分别记录系统条目是否存在、连接是否成功、网页是否可访问。三个结果要分开判断，不能把“允许过”当作“网络已恢复”。
若设备受学校或组织管理，VPN 创建、修改或移除可能受到限制。出现选项不可操作或明确的管理提示时，应由设备管理员确认策略。不要移除不认识的管理描述文件；其中可能同时包含工作网络、证书和设备管理要求。
五、与其他 VPN 条目共存：区分保存与连接
系统 VPN 列表可以保存多个配置条目，但“同时存在”不等于“同时接管同一类流量”。对普通用户使用的设备级 VPN，通常应按同一时刻只启用一个来排查。受管理的按应用 VPN 等情形有不同机制，不应据此推断普通连接可以任意叠加。
如果刚开启 Shadowrocket 就被另一条连接替换，或关闭后很快又自行连接，应优先检查自动连接条件，而不是继续点击开关。Shadowrocket 的 Settings → On Demand 与其他条目的自动连接设置，都可能影响观察结果；应逐一停用后做单变量测试。
| 观察到的状态 | 先检查什么 | 建议操作 |
|---|---|---|
| 列表内有多个条目，只有一个连接 | 当前连接的条目是否为预期应用 | 保留其他条目即可，无须为整理列表而删除。 |
| 关闭连接后自动恢复 | On Demand 或其他自动连接条件 | 暂时停用自动连接，再手动开关一次进行验证。 |
| 连接启动后被另一条目替换 | 其他应用是否仍在主动建立连接 | 先停止其他连接，只保留 Shadowrocket 做一次测试。 |
| 设置被锁定或无法修改 | 设备是否存在组织管理限制 | 联系设备管理员确认允许的连接方式。 |
完成测试后，再按实际需要恢复 On Demand。建议记录恢复前后所处的 Wi-Fi 或蜂窝网络、当前连接条目与自动连接状态；如果只在切换网络后复现，优先核对触发条件，不要直接归因于授权记录损坏。
六、授权完成仍不能上网：从连接层继续排查
系统 VPN 条目存在且已连接后，排查重点应从授权转向应用配置与网络。Home 中的 Global Routing 决定处理姿态：Proxy、Direct、Config、Scene 不是四种授权等级。特别是 Config 依赖当前配置的规则；系统显示 VPN 图标，并不能说明每一个请求都走代理。
在 Config 下，DOMAIN-SUFFIX、IP-CIDR、GEOIP 等规则及 FINAL 的兜底策略会影响请求去向。此时应该检查当前选中的配置与命中结果，而不是再次寻找系统授权弹窗。已有服务器的地址、端口、认证信息与协议参数也应按用户自己保存的原始资料核对，不要为了试错随意替换端口。
我点了允许，为什么网页还是打不开？
先确认系统 VPN 列表中的连接属于 Shadowrocket，再检查 Home 的服务器选择与 Global Routing。授权只解决隧道入口问题；若 Config 规则把目标分到不可用的出站，仍可能访问失败。
每次连接都要重新允许吗？
有效的系统 VPN 条目通常会保留，日常连接不需要每次重建。若反复出现授权提示，先查看条目是否被删除、创建是否完成，以及设备是否有管理限制，不要通过反复重装来代替检查。
删了 VPN 条目，要重新买应用吗？
删除系统条目不等于删除购买记录。先回到已安装的 Shadowrocket，在 Home 重新开启连接并完成授权；如果应用仍在，就没有必要为了重建条目再次进行获取操作。
允许 VPN，是不是就信任了 HTTPS 证书？
不是。VPN 配置授权与证书安装、证书信任是不同操作。只为恢复系统 VPN 条目时，不需要额外调整证书信任；若设备已有相关设置，应先了解其用途再修改。
排查结束时，以“系统条目存在、预期条目连接、请求按预期处理”作为三个独立检查点。需要继续核对配置时，可阅读使用教程或设置详解，保留每次修改前的记录，并且一次只改变一项。