安裝完成後，先不要急著找訂閱。第一件事是讓 iOS / iPadOS 允許 Shadowrocket 新增 VPN 組態。後面大量「開關彈回」「怎麼都連不上」，起點都在這一步被拒絕或組態被刪掉。
允許新增 VPN 組態
- 打開 Shadowrocket。主畫面可以看到連線開關。
- 撥動一次開關。系統會詢問是否允許新增 VPN 組態。
- 選擇「允許」，再用面容 ID、觸控 ID 或鎖定密碼確認。
- 打開「設定 → 一般 → VPN 與裝置管理」或「設定 → 一般 → VPN」，確認其中出現 Shadowrocket 相關組態。
系統跳出的是設定描述檔授權，不是在索取你的 Apple ID 密碼。如果當時點了「不允許」，開關往往會亮一下再彈回。回到 App 再撥一次即可，通常不必刪除重裝。
螢幕使用時間、公司 MDM 或家長控制有可能禁止新增 VPN。那種情況下，需要先在裝置政策裡放開，App 本身無法繞過。
三個主要介面
不同小版本的入口文案可能略有差別，結構一般穩定：
- 主畫面：總開關、目前選用的節點、連線狀態。
- 組態：訂閱、本機組態檔，以及從剪貼簿、掃描、手動新增等入口。
- 設定：代理模式、DNS、隨選連線、依 App 分流、備份與其他選項。
第一次進入組態時，清單經常是空的。這是正常現象：還沒有寫入任何伺服器資訊。空組態也可以完成上面的 VPN 授權。
和系統 VPN 的關係
iOS 在同一時間通常只讓一條 VPN 真正生效。如果系統裡已經開著其他 VPN，再打開 Shadowrocket，兩邊都可能連不上。排查時先關掉其他 VPN，只保留這一條。
在較新的 iOS 上，VPN 入口可能在「設定 → 一般 → VPN 與裝置管理」，也可能仍在「設定 → 一般 → VPN」。找不到時，用設定頁頂部的搜尋框搜「VPN」。清單裡應能看到組態名稱與 Shadowrocket 相關，狀態在未連線時多為「未連線」。
授權之後仍然彈回
補過「允許」仍立刻彈回，按這個順序看：系統裡的組態是否被刪；是否同時開著其他 VPN；螢幕使用時間是否限制了 VPN。公司發放的裝置若裝了 MDM，管理員可以禁止新增 VPN，這種情況只能改政策，重裝 App 無效。
授權完成後，組態清單仍可以是空的。下一步是把訂閱或節點寫進去，見新增訂閱與節點。