首次使用 Shadowrocket（小火箭）前，請先準備自己的連線資料，再選擇路由方式並允許系統新增 VPN 設定。本篇以 iPhone / iPad 的操作流程為主，說明 Home、Config、Settings 各自的用途，以及連線開關、伺服器選擇與連線測試的差異。適合已安裝 App、已有自己的服務商與訂閱，但尚未完成首次連線的使用者。
首次開啟前要準備什麼？
請準備自己的伺服器資料或訂閱，以及可正常上網的裝置。安裝用戶端不會自動產生可用伺服器；VPN 設定權限也不是伺服器帳戶。本網站不提供、不販售、不推薦節點或訂閱，連線資料請向自己的服務商確認。
請先確認安裝來源與裝置平台。iPhone / iPad 的 App Store 產品頁開發者為 Shadow Launch Technology Limited，App ID 為 932747118，系統需求以 App Store 頁面標示為準。Mac 提供 Apple 晶片與 Intel 兩種版本；各平台的取得入口請見用戶端下載頁。下文以 iPhone / iPad 為例說明系統權限路徑，其他平台的授權視窗請依裝置上的系統提示操作。
- 已有訂閱：確認連結完整、帳戶有效，並留意連結通常包含個人存取憑證。
- 手動新增：準備協定類型、伺服器位址、連接埠與驗證資訊；TLS 等額外參數也應與伺服器端設定一致。
- 已有規則設定：確認檔案來源與用途，並區分伺服器訂閱和用於分流的設定檔。
首次連線與 VPN 設定權限該如何處理？
首次連線時，請先選好伺服器，再開啟 Home 的連線開關，並在系統彈出視窗中允許新增 VPN 設定。這項授權讓 App 建立系統網路通道；它不會驗證訂閱是否有效，也不保證遠端伺服器可以連線。若拒絕授權，請再次發起連線並依系統提示處理，而不是反覆匯入同一份訂閱。
-
檢查基本網路
先關閉 Home 的連線開關，用瀏覽器確認目前的 Wi-Fi 或行動網路可連上原本能存取的網站。若網路需要登入驗證，請先完成驗證。
-
新增連線資料
前往 Home → 右上角「+」→ Type。已有訂閱時，選擇 Subscribe，輸入自己的連結並儲存；手動新增時，選擇實際使用的協定，再填入相應參數。
-
選擇伺服器
返回 Home，在 SERVER 清單中選取要使用的項目。匯入訂閱後若沒有伺服器，請先檢查匯入或更新結果，不要將空清單誤認為權限問題。
-
確認路由方式
前往 Home → Global Routing。若已有確認無誤的規則設定，請選擇 Config；暫時排查時可用 Proxy 作對照，避免一開始就同時修改多項設定。
-
允許系統設定
開啟 Home 的連線開關，在系統新增 VPN 設定的提示中選擇允許，並依系統要求完成身分驗證。返回 App 查看狀態，再開啟目標網站確認實際結果。
已允許新增設定的裝置不一定每次都會再次顯示提示，這是重複使用授權的正常情況。若曾在系統中刪除 VPN 設定，之後可能需要再次授權。iPhone / iPad 可在系統「設定 → 一般 → VPN 與裝置管理」中查看相關設定；不同系統版本的分類名稱可能略有差異。
Home 的 Not Connected 與 SERVER 分別控制什麼？
Not Connected 表示目前尚未建立 App 的 VPN 連線；SERVER 清單則用來管理及選擇伺服器。前者是連線狀態與開關，後者是連線所使用的遠端資料；清單中有項目不代表已連線，選取項目也不代表它一定可用。
| Home 區塊 | 用途 | 首次使用時的檢查項目 |
|---|---|---|
| Not Connected | 顯示未連線狀態，旁邊的開關可用來發起連線。 | 開啟後是否出現系統授權提示，以及狀態是否改變。 |
| Global Routing | 決定建立連線後的流量處理方式。 | 確認目前選擇的是 Proxy、Direct、Config 還是 Scene。 |
| Connectivity Test | 測試伺服器的連線狀況。 | 查看測試結果；延遲數值不等於目標網站一定能連線。 |
| SERVER | 顯示伺服器項目，供選擇與編輯。 | 確認選取項目的協定及連接埠與自己的資料一致。 |
伺服器項目的協定必須與伺服器端一致，不能任意切換 Type 來替代。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuard 的驗證與傳輸需求各不相同。以連接埠為例，資料標示 443 時就應填入該值；但使用 443 本身不能證明該項目採用 TLS，也不能取代密碼、金鑰或憑證相關設定。
訂閱更新與選擇伺服器也應分開處理。更新是重新讀取服務商提供的清單；選擇則是決定目前要使用哪個項目。服務商變更名稱或刪除項目後，請重新確認目前的選擇；不要公開訂閱連結、含驗證資訊的編輯頁或完整設定。
Global Routing 的四種方式該如何選擇？
請依是否已有可用規則，以及目前的排查目的來選擇。Global Routing 決定流量的處理方式，不會更換協定或增加伺服器。以下建議以「已確認並啟用正確設定」為前提；若沒有規則設定，不能只因為選了 Config，就認定流量會依預期分流。
Config
建議用途依目前設定中的規則與策略處理請求。不同請求可能符合 DIRECT、代理策略或 REJECT，實際結果由規則決定。
適用情況：已在 Config 確認目前設定，需要依規則日常使用。
Proxy
將接管範圍內的請求交由所選代理處理，可用來比對存取差異是否由規則分流造成；這不代表裝置上的所有系統流量都一定會經過該代理。
適用情況：短暫測試所選伺服器，或與 Config 的存取結果比較。
Direct
以直接連線方式處理請求，不經由所選的遠端代理轉送。即使此時 App 的連線開關已開啟，也不能據此判斷網站流量正經過代理。
適用情況：檢查基本網路，或比對直接連線的結果。
Scene
依照已設定的情境條件套用相應的路由安排。使用前請確認情境條件與對應設定，實際選項以 App 內顯示為準。
適用情況：已明確設定不同網路環境處理方式的使用者。
使用 Config 模式時，也要檢查設定是否選對，以及規則的先後順序。DOMAIN-SUFFIX 依網域後綴比對，GEOIP 依 IP 地理位置比對，IP-CIDR 依 IP 網段比對，FINAL 則為未符合前置條件的請求指定後續策略。先符合的規則會影響結果，因此「伺服器測試正常，但特定網域無法連線」也可能是規則造成的。
Connectivity Test 有結果就代表可以正常上網嗎？
不代表。測試結果只反映所選測試方式及當時網路環境下的狀況。TCP 連線建立與實際代理請求驗證的範圍不同；延遲數值既不是下載速度，也無法保證 DNS、TLS 和目標網站都能正常連線。請將測試結果作為排查線索，再以實際請求確認。
排查方式：先測試伺服器，再確認實際連線
伺服器測試
- 前往 Home → Connectivity Test 發起測試，並記下目前使用的測試方式。
- 查看所選項目是否有結果或逾時，不預設合格的延遲門檻。
- 若多個項目同時失敗，請先確認目前的網路及訂閱資料。
實際連線
- 開啟連線，並確認 Global Routing 目前的選擇。
- 開啟自己需要使用的網站，判斷是所有網站都無法連線，還是只有單一網域有問題。
- 分別透過 Wi-Fi 和行動網路進行比對，並保持伺服器與路由設定不變。
結論：一次只變更一項條件，才能分辨問題來自本機網路、伺服器參數、規則分流或目標網站。
測試失敗時，不要立刻刪除所有設定。若基本網路本身無法連線，任何伺服器測試都可能失敗；若只有單一項目失敗，請先確認該項目的位址、連接埠與服務是否有效。向自己的服務商回報時，提供錯誤訊息、發生問題的網路環境，以及能否重現，會比只說「連不上」更有助於排查。
Home、Config、Settings 與 On Demand 各自負責什麼？
Home 負責日常連線與伺服器選擇，Config 負責設定檔與規則，Settings 則用來調整 App 設定。首次使用時，請先完成一次手動連線，再設定自動連線條件；不要同時修改規則、切換伺服器及啟用自動連線，否則很難判斷是哪項設定造成變化。
- Home：確認伺服器、Global Routing 與連線狀態，並進行 Connectivity Test。
- Config：確認目前使用的設定檔，檢查規則順序及策略引用。伺服器訂閱與規則設定的用途不同，匯入前請先確認資料類型。
- Settings → On Demand：依照設定條件觸發 VPN 連線。此功能設定何時連線，不會取代伺服器驗證，也無法讓失效的伺服器恢復正常。
不建議用 On Demand 解決首次連線失敗。請先關閉自動觸發，在手動模式下確認連線；連線與瀏覽都正常後，再前往 Settings → On Demand 閱讀並設定所需條件。若手動中斷後又自動連線，請先回到此處檢查觸發設定，不要反覆刪除系統 VPN 設定。
首次設定時常見問題的排查方式
請先依問題現象分類，再做必要的最少修改。以下步驟分別處理系統權限、資料匯入、路由方式與自動連線，避免把所有問題都歸因於同一個開關。
剛才選了不允許，還能重新授權嗎？
可以再次發起連線。返回 Home，重新開啟連線開關，並依系統提示處理新增 VPN 設定的授權；若沒有出現預期提示，請前往系統「設定 → 一般 → VPN 與裝置管理」確認現有設定及裝置限制。受管理的裝置請洽管理單位確認權限。
訂閱已儲存，SERVER 為什麼還是空的？
先確認 Home 中儲存的項目是否確實使用 Subscribe 類型，再檢查自己的訂閱連結是否完整、帳戶是否有效。確認網路可連線後，在 Home 下拉重新整理訂閱，並查看更新結果；不要把服務商的網站登入網址當成訂閱連結。
開關已經開啟，為什麼網站還是打不開？
先檢查 Home → Global Routing 是否選了 Direct，再執行 Connectivity Test。若 Proxy 可以連線而 Config 不行，請回到 Config 確認目前使用的檔案，以及目標網域對應的規則；若兩種方式都失敗，請繼續檢查伺服器參數、基本網路及目標網站狀態。
關閉開關後，為什麼又自動連線？
先前往 Settings → On Demand 檢查是否設定了自動觸發條件。暫時關閉相關條件後，再手動中斷連線並觀察；也要確認是否有其他系統 VPN 自動連線設定，避免只關閉 Home 開關，卻仍保留觸發條件。
完成首次設定的標準，是能重複建立連線，並依預期存取所需資源，而不是某個按鈕變色或某次測試出現數值。請保留一份已確認可用的設定，之後一次只修改一項；遇到問題時，可先還原至已確認的設定，再逐項排查。