本文適合已安裝 Shadowrocket（小火箭）、已有自己的服務商與訂閱，但尚未完成首次連線的使用者。操作流程為「匯入並選取伺服器 → 檢查 Global Routing → 開啟連線開關 → 執行 Connectivity Test → 實際瀏覽驗證」。讀完後可分辨清單匯入成功、系統 VPN 已連線，以及目標網站可正常瀏覽這三種狀態，並依測試結果判斷下一步。
一、在 Home 匯入訂閱並選取伺服器
訂閱匯入成功，只表示 Shadowrocket 已取得並讀取伺服器資料，不代表已建立連線，也不表示清單中的每台伺服器都能使用。請先確認 Home 是否顯示伺服器項目，再明確選取其中一台，避免把「看得到清單」當成「已連線」。
-
匯入訂閱
前往 Home → 點選右上角「+」→ Type → Subscribe，填入自己的訂閱連結並儲存。訂閱網址可能含有存取憑證，請從自己的服務商帳戶資料完整複製，勿貼到公開留言或截圖中。
-
檢查清單
返回 Home，確認訂閱群組下方已顯示伺服器。若要更新，請在 Home 下拉重新整理。若清單仍為空白，先確認訂閱是否有效，以及是否有傳回伺服器資料；此時不必反覆開關連線。
-
選取伺服器
點選目標伺服器左側的圓點，將其設為目前的預設伺服器。進入項目編輯頁面檢視參數，與選取伺服器是兩項不同操作；返回 Home 後，請再次確認選取標記位於預期項目旁。
-
核對參數
若使用手動設定的伺服器，請核對 Type、位址、連接埠與認證資訊。連接埠必須與自己的伺服器設定一致；即使常見連接埠為 443，也不能據此判定協定或認證方式正確。訂閱項目建議重新更新還原，避免憑猜測修改參數。
Home 用於選取伺服器及連線操作，Config 用於管理規則設定檔，Settings 則是應用程式設定。首次連線時，先在 Home 建立可供驗證的基準，不要同時調整 DNS、規則與自動連線條件。一次只變更一項，才能判斷差異來自何處。
二、檢查 Global Routing，區分測試與日常使用
Global Routing 會決定 Shadowrocket 如何為流量選擇路由策略。選取伺服器不代表所有連線都會經過該伺服器。首次排查時可暫時選用 Proxy，減少規則分流造成的變數；完成驗證後，再依自己的設定需求選擇 Config。以下比較僅涉及 Shadowrocket 內部的路由模式。
Proxy
建議首次驗證時，暫時讓由 Shadowrocket 接管的流量使用代理策略，方便檢查目前的伺服器連線。此處建議僅適用於排查流程，不表示日常使用時都應長期維持 Proxy。
適用情況：首次連線驗證、排除分流規則的影響。
Config
依目前生效設定檔中的規則決定連線策略。規則可能指定 DIRECT、REJECT 或代理策略，因此需根據符合的規則判斷連線是否經過所選伺服器。
適用情況：確認連線正常，準備依規則日常使用。
Direct
採用直連模式。此時網頁能開啟，並不能證明代理伺服器可用；本地網路可能原本就能存取該網站。
適用情況：對照本地網路的存取狀況。
Scene
依已設定的場景決定路由選擇。若尚未熟悉自己的場景條件，首次排查時請勿依賴此模式，以免網路變更時路由模式也跟著改變。
適用情況：已設定明確場景，且能確認目前符合的條件。
使用 Config 時，規則通常會依序比對。例如 DOMAIN-SUFFIX,example.com,DIRECT 會讓符合該網域後綴的連線直接連線；FINAL,PROXY 則會為未符合前面規則的連線指定代理策略。不要只看最後一行，就認定某次連線一定經過代理；前面的規則可能已決定處理方式。
三、開啟連線並完成系統授權
返回 Home，開啟頂部的連線開關。首次使用時，系統會詢問是否允許加入 VPN 設定檔。確認要求是由目前開啟的 Shadowrocket 發出後，依照系統提示允許，並完成裝置要求的身分驗證。此授權可讓應用程式建立網路通道，但不會取代訂閱認證，也無法自動修復失效的伺服器。
首次連線檢查
- 操作位置
- Home → 頂部連線開關
- 系統提示
- 允許加入 VPN 設定檔，並完成系統驗證。
- 返回確認
- 確認 Home 的開關沒有立刻切回關閉狀態。
- 驗證方式
- 執行 Connectivity Test，再嘗試實際瀏覽。
系統 VPN 已啟用只代表通道狀態，不能單憑此點證明遠端伺服器連線正常。
自動連線檢查
- 設定位置
- Settings → On Demand
- 檢查項目
- 確認是否有會在目前網路下觸發的連線條件。
- 排查方式
- 記下原有設定，暫時關閉 On Demand，再手動連線。
- 恢復時機
- 手動連線與瀏覽驗證都通過之後。
On Demand 用於管理連線時機，不會修復伺服器位址、認證資訊或路由規則。
若不小心點選拒絕，請返回 Home 再次觸發連線，並依系統提示操作。若一開啟開關就關閉，先留意是否有尚未完成的授權或錯誤提示，再檢查系統中是否有其他正在使用的 VPN 設定檔。不要一開始就刪除所有系統網路設定，以免擴大排查範圍並遺失原有網路資訊。
四、使用 Connectivity Test 驗證，再檢查實際瀏覽
在 Home 執行 Connectivity Test，查看目前伺服器的測試結果。結果會受到測試方式、目標位址與目前網路影響。收到有效回應可作為連線可達的線索，但單一延遲數值無法證明每個網站、每種協定或每條分流規則都正常運作。
- 固定測試條件。記下目前選取的伺服器、Global Routing 模式與網路類型。測試期間不要同時切換伺服器和 Wi-Fi，否則前後結果無法直接比較。
- 等候測試完成。分辨有效回應、逾時與失敗提示。不要把尚在測試中的狀態當成失敗，也不要拿清單裡舊的測試結果代表剛建立的連線。
- 重新瀏覽目標網站。在瀏覽器開啟新頁面，前往自己要使用的網站，確認實際內容是否載入。只看到先前快取的頁面，不足以證明新的網路請求成功。
- 對照設定模式。若使用 Proxy 時可以瀏覽，切回 Config 後卻失敗，請優先檢查目前設定檔與符合的規則；若兩種模式都失敗，再檢查伺服器參數、網路連線與解析結果。
- 保留有效基準。記下測試成功的伺服器與網路環境。之後調整規則或自動連線時，保留這組條件作為比較基準；不必儲存含有密碼或訂閱權杖的截圖。
常見情況之一是 Connectivity Test 有回應，但某個網站無法開啟。這並不矛盾：測試目標和實際網站可能不同，網域解析、目標網站狀態及分流策略也可能不同。另一種情況是測試目標逾時，但部分網站仍可瀏覽；此時應繼續核對測試方式與目標，不宜只憑一次逾時就判定整條連線失效。
五、比較 Wi-Fi 與行動網路，一次只變更一項
同一台伺服器在不同網路環境下可能有不同結果。Wi-Fi 的入口網站驗證、區域網路限制，或行動網路目前的訊號狀況，都可能影響首次測試。請維持伺服器與路由模式不變，只切換網路，再重新執行 Connectivity Test 並進行相同的實際瀏覽。
比較方式：固定伺服器，只切換網路
Wi-Fi 環境
- 先完成該 Wi-Fi 網路所需的入口網站驗證。
- 確認關閉連線時，本地網路能正常瀏覽日常網站。
- 開啟 Shadowrocket，記錄 Connectivity Test 是否有回應。
- 若只在此網路下失敗，保留結果以便核對網路條件。
行動網路環境
- 在支援行動網路的裝置上關閉 Wi-Fi。
- 確認已允許 Shadowrocket 使用行動數據。
- 保持伺服器與 Global Routing 模式不變，重新連線。
- 重做相同測試，避免同時修改 DNS 或協定參數。
若只有一種網路連線失敗，先檢查該網路條件；若兩種網路都失敗，再確認伺服器是否有效，以及位址、連接埠與認證資料是否正確。
不支援行動網路的 iPad，可改用另一個自己有權使用的 Wi-Fi 網路進行比較。切換網路後若連線自動恢復或中斷，請前往 Settings → On Demand 檢查條件。自動連線行為與 Global Routing 不可混為一談：前者決定何時建立連線，後者決定連線建立後如何路由。
六、首次連線常見問題與後續步驟
伺服器很多，點選名稱就算選取了嗎？
請以 Home 中伺服器左側圓點的選取狀態為準。點選名稱或詳細資料入口可能會進入編輯頁面，不代表已變更預設伺服器。返回清單後確認選取標記，再開啟連線開關；不要依清單排序猜測目前選取的伺服器。
開關已開，為什麼還是無法瀏覽？
先執行 Home → Connectivity Test，再確認 Global Routing 是否為預期模式。若目前使用 Config，請暫時切換至 Proxy 比較；若只有 Config 失敗，前往 Config 檢查目前生效的檔案與規則。兩種模式都失敗時，繼續檢查伺服器資料與網路條件。
訂閱更新失敗，需要重新安裝嗎？
先確認訂閱網址完整且仍有效，再檢查目前網路是否能存取該網址。若現有伺服器仍可用，可先建立連線，再返回 Home 下拉重新整理。更新訂閱是取得清單資料，連線伺服器則是建立資料通道，兩者應分開排查，不必先重新安裝應用程式。
為什麼關閉後又自動連線？
前往 Settings → On Demand 檢查自動連線條件。記下原有設定後，暫時關閉 On Demand，再手動連線並測試中斷連線。若行為仍不符合預期，請檢查系統目前啟用的 VPN 設定檔，確認操作的確實是 Shadowrocket。
驗證通過後，再切換至日常使用的 Config，並逐步還原 On Demand 等設定。每還原一項，都重新瀏覽相同的目標頁面。若問題隨某項設定出現，保留可正常運作的基準並針對該項排查，會比重新匯入所有設定更容易找出原因。
若要向自己的服務商反映問題，可提供測試時間、網路類型、所選伺服器名稱、Global Routing 模式與錯誤提示。請隱藏認證密碼、完整訂閱網址及其中的權杖。購買用戶端與購買線路服務是兩回事，購買 Shadowrocket 不會自動取得可用伺服器。