刚开始用 iPhone VPN，最容易卡住的通常不是连接按钮，而是不确定订阅链接该填在哪里、添加后怎么确认节点已经出现。下面以 Shadowrocket（俗称“小火箭”）为例，按“准备订阅信息—添加配置—选择节点—检查连接”的顺序说明。不同版本的界面文字或按钮位置可能略有差异，但订阅地址的来源、配置类型和系统授权逻辑基本一致。
先区分两个容易混淆的概念：订阅链接用于把服务提供的节点配置添加到客户端，节点则是导入后可以选择的具体连接线路。导入成功不等于已经连接；反过来，系统显示 VPN 已连接，也不一定代表当前访问的应用确实通过预期线路。按下面的步骤逐项核对，可以避免只看一个提示就判断设置完成。
4 步
从准备到连接
2 项
连接后重点检查
1 个
当前使用的隧道客户端
在开始操作前，先确认已经安装并打开 Shadowrocket，并从你使用的服务账户或官方客户端中找到订阅链接。订阅地址通常是一段较长的 URL，可能包含路径、参数或特殊字符。它不是账号密码，也不是某个节点的名称；如果服务页面提供“复制订阅”“复制链接”之类的功能，优先使用复制按钮，避免手动选取时漏掉字符。
妥善保管订阅链接。它可能包含账户识别信息，取得链接的人在有效期内可能可以导入相应配置。不要把链接贴到公开论坛、截图发到群聊，或提交给来源不明的在线转换工具。如果怀疑链接已经泄露，应到服务账户中查看是否能重置或重新获取，并按服务方的说明更新客户端配置。
- ✅ 确认复制的是订阅链接，而不是单个节点分享内容。
- ✅ 检查链接来自你正在使用的服务账户或可信客户端。
- ✅ 复制完整地址，不要自行删除问号后的参数或末尾字符。
- ❌ 不要把账号密码当作订阅链接填入客户端。
- ❌ 不要在不清楚用途时公开分享订阅地址。
在 Shadowrocket 中添加订阅
打开 Shadowrocket，在主界面找到添加配置的入口，通常显示为右上角的“+”号。进入添加页面后，检查配置类型是否为“Subscribe”或“订阅”。如果页面默认选择的是其他类型，例如单个代理协议，就先切换到订阅类型，再把刚才复制的完整地址粘贴到 URL 或服务器地址栏中。
备注名称可以填写容易识别的服务名，便于以后区分不同配置；它只是本机显示标签，不会改变订阅内容。粘贴后检查首尾是否完整，尤其留意输入法自动添加的空格、换行或标点。确认无误后保存或完成添加。Shadowrocket 通常会尝试读取订阅并显示节点列表；如果此时没有节点，不要反复点击连接，先检查订阅地址和配置类型。
有些服务会提供通用订阅，也可能提供面向特定客户端的订阅格式。若服务页面明确说明应选择某种格式，应按其说明复制对应链接。不同格式可能包含不同的客户端兼容信息；随意把格式转换成另一种，可能造成节点名称缺失、协议参数无法识别或导入失败。需要排除客户端问题时，可以先查看服务方的使用说明：查看教程。
更新配置并选择节点
保存订阅后，返回 Shadowrocket 主界面，确认配置列表中出现了新添加的项目。点开该项目或使用其更新入口，让客户端从订阅地址获取最新节点。更新完成后，列表中应能看到一个或多个可选节点；如果界面仍为空，说明配置还没有成功解析，连接按钮并不能代替更新操作。
| 界面情况 | 通常意味着什么 | 下一步检查 |
|---|---|---|
| 显示订阅项目，节点列表为空 | 地址未成功读取，或订阅内容无法解析 | 检查链接完整性、订阅类型与服务状态 |
| 节点列表已出现 | 订阅内容已导入到客户端 | 选择一个节点，再发起连接 |
| 节点名称出现但无法连接 | 配置已读取，但连接链路仍需排查 | 尝试更新订阅，并检查网络与权限 |
| 更新提示失败 | 客户端无法从订阅地址取得有效内容 | 核对网络、地址和账户状态 |
在节点列表中选择一个适合当前用途的线路即可。节点名称可能包含地区、线路类别或用途说明，具体含义以服务提供方的说明为准。不要只根据名称中的“高速”“低延迟”等字样判断实际体验；如果当前节点连接不稳定，可以断开后换一个节点测试，每次只改变一个选项，比较结果才容易定位原因。
选择服务时也要关注节点覆盖与客户端支持方式，而不只是单个节点名称。例如，极速跨境传输的服务说明可以帮助你了解平台支持的系统与线路范围；导入前仍应以账户内提供的订阅格式和客户端说明为准。
动手连接并确认是否生效
- 返回 Shadowrocket 主界面，确认列表中已选中准备使用的节点。
- 点按连接开关，等待客户端发起连接。首次使用时，iOS 可能弹出添加 VPN 配置的系统确认提示。
- 核对系统提示对应的操作来自 Shadowrocket，再按提示允许添加配置。系统授权是建立 VPN 隧道所需的步骤，不是订阅导入成功的替代提示。
- 返回客户端观察连接状态；若状态显示已连接，同时留意 iPhone 状态栏或控制中心中的 VPN 标识。
- 打开一个平时可正常访问的网站或应用进行检查。若服务提供出口检测页面，也可以对照其说明查看出口地区是否符合预期。
- 测试完成后，可先断开再重新连接一次，确认连接状态变化与网络恢复正常。
检查时建议区分“隧道已建立”和“目标应用使用了隧道”这两件事。客户端显示连接成功，说明连接流程已推进到相应状态；实际访问结果还会受到节点可用性、当前网络、应用自身设置和分流规则影响。如果只有某个应用异常，而其他应用正常，先检查该应用的网络状态与客户端规则，不要立即删除整份配置。
订阅更新失败时怎么排查
更新失败时，先确认 iPhone 当前能够正常联网。可以在不连接 Shadowrocket 的状态下打开常用网站，再回到客户端重试更新。如果当前网络本身不稳定，订阅请求也可能无法完成。若网页可用但订阅仍失败，检查链接是否被截断、是否误复制了空格，以及客户端配置类型是否为订阅，而不是单节点配置。
如果链接确认无误，继续检查账户状态和服务侧说明。有些订阅可能因账户状态变化、链接重置或服务端临时维护而无法读取。不要把订阅链接发给陌生人代查，也不要仅凭第三方网站返回的内容判断链接有效。可以从原服务入口重新复制订阅地址，再添加或更新现有配置。
- 没有任何节点：先确认保存的是订阅类型配置，然后执行更新；仍为空时重新复制完整地址。
- 更新一直转圈或报网络错误：切换当前 Wi-Fi 与移动网络进行排查，避免同时改变多个设置。
- 节点出现但连接失败：先断开并重新选择节点，再检查系统 VPN 配置是否已获授权。
- 更新后节点名称或数量变化：这可能是订阅内容刷新导致的结果；以最新列表为准，不要沿用已被移除的旧节点。
- iOS 重复弹出授权：检查系统设置中的 VPN 配置是否残留旧项目，再按客户端与服务方说明处理。
排查期间不要同时启动多个会建立系统 VPN 隧道的应用。多个客户端可能争用系统网络配置，造成连接状态跳变、无法解析域名或断开后网络不恢复。每次只保留一个隧道客户端运行，确认问题是否仍存在；若删除旧配置，先确保订阅链接仍可从账户中重新取得。
日常维护与安全习惯
订阅导入后不需要每次使用都重新粘贴链接，但节点信息可能随服务端调整而变化。遇到节点无法连接、列表长期未更新或服务方发布维护说明时，可以在客户端中手动更新订阅。更新失败时保留现有配置并先排查原因，不要在未确认链接可用前贸然删除唯一的订阅项目。
如果你更换了 iPhone，或在客户端中重新安装配置，通常需要从账户或官方客户端重新获取订阅链接，并按相同步骤导入。不要把旧设备的截图、备忘录或聊天记录当成安全的长期存储方式。确需保存时，使用自己可控且有访问保护的方式，并避免将完整链接展示在公开画面中。
完成设置后，判断是否成功可以归纳为三个层次：配置列表中存在订阅项目，更新后能看到可选节点，选择节点并授权后客户端显示连接状态且实际访问结果符合预期。任何一个环节不匹配，都先回到对应步骤检查，而不是重复导入多份相同配置。