很多 iPhone 用户第一次使用 Shadowrocket 小火箭时，会卡在“添加 VPN 配置”这一步：明明已经安装了小火箭，也成功导入了订阅节点，但点击连接开关以后没有弹窗，或者弹出“添加 VPN 配置”后点了没反应。还有一部分用户输入锁屏密码后仍然添加失败，顶部没有 VPN 图标，小火箭开关一打开就自动关闭。
这种情况不一定是节点坏了，也不一定是订阅链接有问题。Shadowrocket 第一次连接时，需要先获得 iPhone 系统的 VPN 配置权限。只有 iOS 允许小火箭创建 VPN 通道后，节点列表、规则模式、订阅地址才有意义。
如果你遇到 iPhone 小火箭无法添加 VPN 配置、VPN 图标不显示、开关自动关闭，可以先不要反复换节点，按照下面顺序排查会更快。
iPhone 小火箭订阅入口提示
如果你已经安装 Shadowrocket，但无法添加 VPN 配置、开关自动关闭、节点始终连不上，可以先确认订阅和节点是否正常，再按本文方法检查 iPhone 系统 VPN 权限。
一、无法添加 VPN 配置，常见表现有哪些？
iPhone 小火箭无法添加 VPN 配置，常见表现主要有下面几种：
- 第一次打开小火箭连接开关，没有弹出授权窗口；
- 弹出“添加 VPN 配置”后，点击允许没有反应；
- 输入 iPhone 锁屏密码后，仍然添加失败；
- Shadowrocket 开关一打开就自动关闭；
- 顶部状态栏没有出现 VPN 图标；
- iPhone 设置里看不到 Shadowrocket 的 VPN 配置；
- 节点已经导入，但始终无法真正连接；
- 重启小火箭后，仍然反复要求添加 VPN 配置。
这些问题的共同点是：小火箭还没有成功获得 iOS 系统的 VPN 权限。这个阶段先不要反复测速，也不要频繁切换节点，因为系统层面的 VPN 配置还没建立成功，节点再正常也无法连接。
二、为什么小火箭需要添加 VPN 配置？
Shadowrocket 不是普通浏览器，它需要通过 iPhone 的 VPN 权限接管部分网络流量。也就是说，小火箭要想正常工作，必须先在 iOS 系统里创建一个 VPN 配置。
这里要区分三个概念：
- 订阅导入成功，只代表节点列表已经添加到 Shadowrocket；
- 节点显示正常，只代表配置里有可选节点；
- VPN 配置添加成功，才代表 iPhone 系统允许小火箭建立网络通道。
所以，小火箭里有节点，不等于已经能连接。只有当你打开连接开关后，iPhone 允许添加 VPN 配置，并且顶部出现 VPN 图标，才说明系统层面开始接管网络。
如果 VPN 配置没有添加成功，后面再排查节点延迟、规则模式、全局模式、DNS，都没有太大意义。必须先解决系统授权问题。
三、第一次使用时，正确添加 VPN 配置步骤
第一次使用 Shadowrocket 时，可以按下面步骤添加 VPN 配置：
- 打开 Shadowrocket 小火箭；
- 确认已经导入订阅节点；
- 在节点列表里选择一个可用节点；
- 打开 Shadowrocket 顶部连接开关；
- iPhone 弹出“Shadowrocket 想要添加 VPN 配置”；
- 点击“允许”；
- 按提示输入 iPhone 锁屏密码，或完成 Face ID / Touch ID 验证；
- 等待顶部出现 VPN 图标；
- 再打开 Google、YouTube 或其他网站测试连接。
正常情况下，这个授权过程只需要完成一次。添加成功后，以后再打开小火箭连接，一般不会每次都要求重新添加 VPN 配置。
如果你在这一步没有看到授权弹窗，或者输入密码后仍然失败，就要继续看下面的排查方法。
四、没有弹出添加 VPN 配置怎么办？
点击小火箭开关后没有弹出“添加 VPN 配置”，通常说明 App 没有正常触发系统权限，或者 iPhone 的 VPN 状态卡住了。
常见原因包括：
- Shadowrocket 后台卡住，没有正常触发权限请求；
- 系统弹窗被中断，授权流程没有完成；
- 之前残留了旧的 VPN 配置；
- iPhone 网络设置异常；
- 安装的不是正版 Shadowrocket；
- 系统限制或设备管理配置影响 VPN 权限。
可以按下面顺序处理：
- 从后台彻底关闭 Shadowrocket；
- 重新打开小火箭；
- 重新选择一个节点；
- 再次点击连接开关；
- 如果仍然没有弹窗，重启 iPhone 后再试；
- 进入 iPhone 设置里检查是否有旧 VPN 配置；
- 删除不用的旧 VPN 配置后，重新打开小火箭添加。
不要在没有弹出授权窗口的情况下连续切换节点。这个问题优先看系统权限，不是节点选择问题。
五、添加后 VPN 图标不出现怎么办？
如果你已经点击允许，也输入了锁屏密码，但 iPhone 顶部仍然没有 VPN 图标，说明系统连接还没有真正建立成功。
可能原因包括：
- VPN 配置没有添加完整；
- 当前节点不可用，连接自动失败；
- 小火箭开关打开后又自动断开；
- iPhone 系统 VPN 状态卡住；
- 旧 VPN 配置和 Shadowrocket 冲突；
- 当前网络环境限制了 VPN 连接。
建议这样处理：
- 关闭 Shadowrocket 开关；
- 等待顶部 VPN 图标完全消失；
- 重新选择一个延迟较低的节点；
- 再次打开连接；
- 进入 iPhone 设置里的 VPN 页面查看状态；
- 如果仍然不显示，删除旧 VPN 配置后重新添加；
- 必要时重启 Shadowrocket 或重启 iPhone。
VPN 图标不出现时，先不要判断为“外网打不开”。因为此时系统 VPN 连接本身可能还没有建立，网页自然无法通过小火箭访问。
六、iPhone 设置里怎么检查 VPN 配置？
不同 iOS 版本里，VPN 设置入口名称可能略有不同。一般可以从下面路径检查：
- 打开 iPhone 设置；
- 进入“通用”；
- 找到“VPN 与设备管理”；
- 查看 VPN 列表中是否有 Shadowrocket；
- 也可以直接在设置顶部搜索“VPN”。
检查时重点看这几个地方：
- VPN 配置里是否出现 Shadowrocket；
- 当前状态是已连接、未连接，还是连接失败；
- 是否存在多个旧的 VPN 配置；
- 是否有公司、学校、加速器、其他代理工具的配置残留；
- 是否有设备管理描述文件限制了 VPN 使用。
如果你看到多个不用的 VPN 配置，可以先删除不需要的旧配置，再回到 Shadowrocket 重新添加。排查时保持系统里只运行一个 VPN 工具，会更容易判断问题。
七、多个 VPN 或代理工具会不会冲突？
会。iPhone 同一时间通常只能使用一个系统级 VPN。也就是说，如果你同时安装了多个 VPN、代理工具、公司 VPN、学校 VPN、加速器，它们可能会抢占系统 VPN 权限。
常见冲突表现包括：
- Shadowrocket 开关一打开就自动关闭；
- 顶部 VPN 图标一会出现一会消失；
- 小火箭显示连接失败；
- 另一个 VPN 工具自动接管网络；
- iPhone 设置里 VPN 状态反复切换。
建议排查时这样做：
- 关闭其他 VPN、代理、加速器；
- 进入 iPhone 设置，删除不用的旧 VPN 配置；
- 只保留 Shadowrocket 一个工具运行；
- 重启 iPhone；
- 重新打开 Shadowrocket 添加 VPN 配置。
不要同时打开多个代理工具。多个工具一起抢系统 VPN 权限，很容易造成连接失败、权限弹窗异常、VPN 图标不稳定。
八、开关自动关闭是什么原因？
有些用户点击 Shadowrocket 开关后，开关刚打开又自动关闭。这种情况通常说明连接没有建立成功。
常见原因有：
- VPN 配置没有添加成功；
- 当前节点不可用或超时；
- 当前网络无法连接节点；
- 系统里有其他 VPN 配置冲突；
- Shadowrocket 后台状态异常；
- 订阅节点已经过期或无法使用。
可以按这个顺序排查：
- 先确认 iPhone 设置里有 Shadowrocket VPN 配置；
- 关闭其他 VPN 工具；
- 回到 Shadowrocket，换一个低延迟节点；
- 重新打开连接开关；
- 如果仍然自动关闭，刷新订阅；
- 重启 Shadowrocket 或重启 iPhone 后再试。
如果开关自动关闭，并且顶部从来没有出现 VPN 图标，重点看 VPN 配置权限。如果 VPN 图标出现后又消失，重点看节点和当前网络环境。
九、哪些情况不是 VPN 配置问题？
有些问题看起来像小火箭连不上，但不一定是 VPN 配置问题。需要先区分清楚。
- 能看到 VPN 图标，但网页打不开：可能是节点、DNS 或规则模式问题；
- 节点列表为空：更可能是订阅导入或订阅更新问题；
- 订阅更新失败：通常不是 VPN 配置问题，而是订阅链接或网络问题；
- 切换 Wi-Fi 和 5G 后断开：更可能是网络切换后连接没有重建；
- 锁屏后自动断开：更可能和后台连接、系统省电策略有关；
- 某个 App 打不开：可能是节点地区、规则分流或 App 风控问题。
简单判断方法是：如果 iPhone 顶部从来没有出现过 VPN 图标，优先排查 VPN 配置权限；如果 VPN 图标已经出现，但网页打不开，再去排查节点、规则、DNS 和订阅。
十、推荐排查顺序
如果你不想看太多原因，可以直接按下面顺序操作：
- 确认 iPhone 已经安装正版 Shadowrocket；
- 确认订阅节点已经导入；
- 选择一个低延迟节点；
- 点击 Shadowrocket 连接开关；
- 等待“添加 VPN 配置”弹窗；
- 点击允许，并输入锁屏密码或完成 Face ID 验证；
- 查看顶部是否出现 VPN 图标；
- 如果没有弹窗，重启 Shadowrocket 或重启 iPhone；
- 如果仍然失败，进入设置删除旧 VPN 配置后重新添加；
- VPN 图标出现后，再测试 Google、YouTube 或其他网页。
这个顺序的重点是：先解决 VPN 配置权限，再排查节点和网页访问。不要在 VPN 配置还没添加成功时反复换节点。
十一、总结：先添加 VPN 配置，再排查节点
iPhone 小火箭无法添加 VPN 配置，核心问题通常不是节点延迟，也不是订阅测速，而是 iOS 系统还没有允许 Shadowrocket 创建 VPN 通道。只要 VPN 配置没有添加成功，小火箭就无法真正接管网络。
第一次使用时，要先允许 Shadowrocket 添加 VPN 配置，并完成锁屏密码、Face ID 或 Touch ID 验证。顶部出现 VPN 图标后，才说明系统层面的连接开始生效。
如果没有弹出授权窗口、VPN 图标不出现、开关自动关闭，可以先重启小火箭、删除旧 VPN 配置、关闭其他 VPN 工具，再重新添加。等 VPN 配置正常后，再继续排查节点、订阅、规则模式和网页访问问题。
iPhone 小火箭用户建议
如果你的小火箭无法添加 VPN 配置，先检查 iPhone 系统权限和旧 VPN 配置；等 VPN 图标正常出现后，再继续测试节点延迟和网页访问。