· 问题排查 · 约 8 分钟

Shadowrocket「添加 VPN 配置」提示说明:系统设置里的 VPN 描述文件是什么

解释首次连接时弹出「添加 VPN 配置」提示的原因、该描述文件在系统设置里的位置,以及误删或拒绝授权后的处理步骤。

本文速览

Shadowrocket（小火箭）首次启动连接时，需要获得系统添加 VPN 配置的许可。本文区分系统 VPN 配置、应用内规则文件与服务商订阅，说明在 iPhone、iPad 上查找配置的位置，并分别处理点了“不允许”、误删配置、开关自动恢复以及已连接但无法访问的情况。判断顺序是先确认系统授权，再检查应用内连接与路由，不把所有故障归为 VPN 描述文件问题。

添加 VPN 配置是在授权什么

Shadowrocket 通过 Apple 提供的网络扩展机制处理连接。首次在 Home 打开连接开关时，如果系统中还没有对应的 VPN 配置，系统会要求用户确认是否允许添加。这是创建系统网络配置的授权步骤，不是购买确认，也不是订阅导入提示。只有启动应用、浏览 Home 或查看 Config，并不等于已经完成这一步。

允许添加后，系统保存一个与应用关联的 VPN 配置条目，连接时再由对应的网络扩展工作。系统会提示 VPN 可能过滤或监控设备的网络活动，应结合应用来源与自己的配置内容作出决定。授权本身不证明远端连接可用，也不代表所有网站都一定经由远端代理传输。

Home 连接开关 系统授权确认 VPN 配置保存 网络扩展启动 按规则处理连接

提示：“Shadowrocket” Would Like to Add VPN Configurations

原因与解法：系统正在请求创建 VPN 配置的许可，并不表示连接已经报错。确认提示中的应用名称与当前操作一致后，选择允许；如系统要求设备密码或身份验证，按屏幕提示完成。系统语言不同，显示的本地化文案也会不同。

Shadowrocket 是闭源商业应用，通过 App Store 一次性买断获取，开发者为 Shadow Launch Technology Limited。客户端买断 ≠ 线路套餐；下文涉及远端连接时，均以用户已有自己的服务商与订阅为前提。设备系统要求与购买适用范围以 App Store 页面标注为准。

VPN 配置、Config 与订阅的区别

日常所说的“VPN 描述文件”，在这个场景里通常指系统 VPN 列表中的配置条目。它与组织管理设备时下发的配置描述文件不是同一概念，也不能与 Shadowrocket 的 Config 混用。排查前先确认被删除或修改的是哪一层，才能判断要重新授权、恢复规则，还是检查自己的服务商资料。

对象查看位置主要作用
系统 VPN 配置系统设置 → 通用 → VPN 与设备管理 → VPN保存与应用关联的 VPN 设置，供系统启动对应连接。
应用内规则文件Shadowrocket → Config保存分流规则等配置，参与 Config 姿态下的连接处理。
服务商订阅Shadowrocket → Home 中对应的订阅分组保存并更新用户已有服务商提供的连接条目。
按需连接设置Shadowrocket → Settings → On Demand按照已设置的条件触发连接，可能影响手动断开后的状态。

判断：按丢失的对象恢复

系统 VPN 条目消失而 Home 与 Config 内容仍在时，先重新触发连接授权，不要重新导入整套订阅或覆盖现有规则文件。

删除系统 VPN 条目通常不会同时清空应用内保存的数据，但删除应用是另一项操作，可能导致本地配置丢失。不要为了让系统提示重新出现而先删除应用。若准备修改规则或订阅，先记录当前选中的配置与连接条目，并妥善保存自己的配置资料。

在系统设置中查找 VPN 条目

iPhone 与 iPad 的设置名称和入口展示可能随系统版本、设备管理状态与语言变化。常见路径是“设置 → 通用 → VPN 与设备管理 → VPN”；英文系统对应 Settings → General → VPN & Device Management → VPN。部分设备还会在设置的其他位置展示 VPN 快捷入口，最终应进入 VPN 列表核对具体条目。

  1. 先停止连接

    返回 Shadowrocket → Home，关闭连接开关。这样便于观察系统设置中的状态变化，避免把正在连接误认为配置没有保存。

  2. 进入 VPN 列表

    打开系统设置 → 通用 → VPN 与设备管理 → VPN，查找与 Shadowrocket 对应的配置。找不到入口时，使用系统设置的搜索功能搜索 VPN。

  3. 核对条目信息

    打开对应条目的信息页面，核对名称、连接状态与显示的关联信息。设备有多条 VPN 配置时，不要仅根据列表中第一条判断当前使用的是哪一个。

  4. 返回应用验证

    回到 Home 重新开启连接，再观察系统 VPN 状态是否变化。条目存在但未连接，说明保存配置与启动连接是两个需要分别核对的环节。

点了“不允许”或误删后怎样恢复

在首次提示中选择“不允许”，表示本次没有授权添加系统 VPN 配置，并不等于购买失效。误删系统 VPN 条目后，也应从应用重新触发创建流程，而不是在系统设置里手动填写一个通用 VPN 类型来替代 Shadowrocket 的网络扩展。

  1. 确认应用资料

    打开 Shadowrocket → Home，确认原有连接条目仍在；进入 Config 核对当前配置。只恢复系统授权时，不需要先删除这些资料。

  2. 重新触发授权

    回到 Home，把连接开关从关闭切换为开启。若系统中缺少所需 VPN 配置，留意是否重新出现添加配置提示。

  3. 完成系统确认

    核对提示来自 Shadowrocket 后允许添加，并完成系统要求的身份验证。不要在确认过程中切到其他应用或直接关闭提示。

  4. 核对保存结果

    回到系统 VPN 列表确认条目是否出现，再返回 Home 查看连接状态。记录是“没有创建条目”还是“条目已在但连接失败”，两者排查方向不同。

  5. 处理未弹提示

    先确认 VPN 列表是否已有条目；已有时不重复弹出授权可以是正常现象。确实没有条目时，可退出并重新打开应用后重试，再检查设备管理限制；仍异常时重启设备后复查。

只有在已确认条目损坏、需要重建且保留了应用内资料时，才考虑删除明确属于 Shadowrocket 的旧系统 VPN 配置后重试。不要批量删除 VPN 列表，也不要把重置全部网络设置作为第一步；后者会影响设备上的其他网络资料，不能代替定位原因。

已连接但打不开网页怎么判断

系统显示 VPN 已连接，主要说明系统 VPN 会话已经建立，不代表服务商地址、身份验证、DNS 与目标网站均正常。此时继续反复删除系统配置通常没有帮助。应回到 Home 与 Config，区分“系统隧道能启动”和“具体请求能完成”。

如果 Home 中已有订阅，但连接条目过期或服务商资料变更，应使用自己的有效订阅更新资料；系统 VPN 配置不会替代订阅更新。排查时不要同时修改路由姿态、订阅与 DNS，否则即使恢复访问，也难以判断究竟是哪项修改生效。

判断：按系统会话分界排查

系统中连 VPN 条目都没有，先处理授权；条目存在但会话无法保持，先查启动与冲突；会话保持而只有目标请求失败，再查连接资料、规则和 DNS。

自动重连与授权提示的常见问题

排查时还要区分“配置被重新创建”和“已有配置自动连接”。前者涉及添加配置授权，后者可能与按需连接条件有关。记录操作前后的系统状态，比仅描述“VPN 又出现了”更有助于定位。

关掉后为什么又自己连上了？

进入 Shadowrocket → Settings → On Demand，核对是否启用了按需连接及其条件。排查期间先关闭按需连接，再回到 Home 断开，观察系统 VPN 状态是否仍自动恢复。设备受组织管理时，还需确认是否有管理策略要求连接。

每次连接都要允许添加配置吗？

配置正常保留时，通常不需要每次重新确认添加。若反复出现提示，先检查是否手动删除过系统条目、重新安装过应用，或有管理策略改变配置；完成一次授权后立即回到 VPN 列表，确认条目确实保存。

开另一个 VPN 后连接就断了怎么办？

一般用户场景下，多个应用的设备级 VPN 连接可能互相替换或发生冲突。先停止另一项 VPN 连接，再单独启动 Shadowrocket，观察系统列表里实际连接的条目；不要通过连续开启多个开关测试网络。

删除 VPN 配置能清掉规则和订阅吗？

不能把这当作清除应用内资料的方法。系统配置、Config 文件与 Home 中的订阅分属不同对象。需要移除应用内资料时，应在对应位置逐项核对；准备恢复连接时，也应先确认这些资料是否仍在。

反馈问题需要提供哪些信息？

提供设备系统信息、提示原文、出现提示前的操作、VPN 条目是否存在，以及 Home 的连接状态。截图或记录中应遮盖订阅地址、认证密码和其他凭据；只描述必要状态，不发送完整订阅内容。

完成排查后，恢复自己原先需要的 Global Routing 与 On Demand 设置，再进行一次连接、访问、断开的完整验证。若仍无法添加系统配置，保留准确提示并检查设备权限；若可以建立会话但请求失败，则沿应用内配置与服务商连接继续排查，不再重复系统授权步骤。

前往 App Store