白月光VPN怎么在Shadowrocket使用？
简答：白月光VPN在Shadowrocket中的基本流程是：先从账号后台复制订阅链接，再在Shadowrocket里通过“+”添加Subscribe，更新节点后选中一个节点，开启VPN并用实际网页验证。Shadowrocket只是客户端，不自带代理线路；订阅链接和节点需要由白月光账号或服务页面提供。若导入失败，先查链接是否完整、订阅是否过期，再查VPN权限、节点状态和其他VPN冲突。
定义：Shadowrocket是一款运行在iPhone、iPad等设备上的规则代理客户端，白月光订阅则是用于向客户端提供节点或配置的独立服务，两者不是同一个产品。
先试这一步：5步完成首次连接
如果你已经拿到白月光订阅链接，可以先按下面顺序操作。界面名称可能随Shadowrocket版本或语言设置略有变化，找不到完全相同的文字时，优先寻找“订阅、Subscribe、配置、节点、连接”等同义入口。
| 步骤 | 操作 | 成功标准 |
|---|---|---|
| 1 | 登录白月光账号后台，复制订阅链接 | 链接完整，通常以http或https开头，不在聊天窗口公开分享 |
| 2 | 打开Shadowrocket，点击首页右上角“+” | 进入添加服务器或订阅的页面 |
| 3 | 将类型切换为Subscribe，粘贴订阅URL并保存 | 订阅出现在配置或订阅列表中 |
| 4 | 更新订阅，等待节点列表出现 | 能看到一个或多个可选择节点 |
| 5 | 选中节点，开启连接开关并允许VPN权限 | 状态栏出现VPN图标，再打开实际目标网页验证 |
Shadowrocket在App Store页面被描述为规则代理工具，并明确说明它本身不包含代理服务或服务器资源，因此“App已安装”不等于“已有可用节点”。可在App Store查看Shadowrocket页面。
获取订阅并导入Shadowrocket
1. 先复制完整订阅链接
登录你自己的白月光账号或服务后台，找到订阅、节点、客户端配置或类似入口。
复制完整订阅URL，不要只复制其中一段；如果后台同时提供二维码或一键导入，可以优先使用后台当前提供的方式。
不要把订阅URL发到公开群组、评论区或截图中。订阅链接通常相当于账号配置入口，泄露后可能被他人使用或导致节点异常。
白月光公开FAQ确认，Shadowrocket属于可选的第三方客户端，用户也可以使用其一键连接客户端；但该页面没有公开一个固定、适用于所有账号的订阅链接格式，因此具体复制入口应以登录后的当前后台为准。查看白月光公开FAQ。
2. 在Shadowrocket中添加订阅
打开Shadowrocket首页，点击右上角“+”。
在Type或类型中选择Subscribe，而不是只添加一个单独服务器。Subscribe用于保存订阅地址，后续可整体更新节点。
在URL、地址或订阅链接栏粘贴刚才复制的链接，备注名称可以写“白月光”，然后保存。
返回订阅或配置列表，手动点击更新；如果应用已经自动更新，也要确认更新时间发生变化。
如果你拿到的是单个节点参数而不是订阅URL，就不要强行放进Subscribe栏。此时应根据服务页面提供的协议类型，使用对应的单节点添加方式；协议、服务器、端口、密码和TLS等字段未核实前，不要自行猜填。
导入后怎么选配置、开VPN和验证
Config、Proxy、Direct怎么理解
| 项目 | 作用 | 新手处理建议 |
|---|---|---|
| Config | 规则或配置文件入口，用于决定不同流量如何处理 | 先使用订阅提供的配置或默认配置，不要一开始修改大量规则 |
| Proxy | 通过代理节点发送流量 | 先选一个节点，确认节点名称显示正常 |
| Direct | 不经过代理，直接使用本地网络 | 部分本地服务需要直连时再使用，不要把它误当成代理节点 |
| Global Routing | 决定整体流量采用何种路由方式 | 优先选择Config或规则分流；排障时可临时切换，但一次只改一个变量 |
首次连接的正确验证顺序
先在节点列表中点选一个节点，确认它被标记为当前节点。
回到首页打开连接开关。首次连接时，iOS可能弹出添加VPN配置或允许VPN的系统确认，按系统提示完成。
确认状态栏或控制中心出现VPN标识。这个标识只说明系统VPN通道已建立，不代表所有目标网站都一定可访问。
打开一个你实际需要使用的网页或App进行验证，不要只依据Ping、延迟或节点列表是否显示来判断成功。
如果实际目标连接失败，记录错误现象，再按“订阅—节点—权限—网络—目标站点”的顺序排查。
Apple说明，iPhone上的VPN或配置项目属于系统网络配置的一部分，相关配置可在“设置 > 通用 > VPN与设备管理”等位置查看和管理。查看Apple关于iPhone配置项目的说明。
常见错误：按现象排查而不是反复换节点
| 现象 | 先检查 | 处理与回滚 |
|---|---|---|
| 订阅添加后没有节点 | URL是否完整、是否粘贴到Subscribe、订阅是否更新成功 | 删除错误订阅后重新添加；不要把单节点参数当订阅链接 |
| 出现Network Error | 当前Wi-Fi或移动网络、订阅URL是否能正常打开、系统时间是否正确 | 切换网络后再更新；仍失败则回到账号后台重新复制链接 |
| 节点超时或连接失败 | 是否只有一个节点失败、节点是否过期、是否同时开启其他VPN | 先换一个现有节点测试；关闭其他VPN；不要同时修改DNS、规则和节点 |
| VPN开关立即关闭 | iOS授权是否完成、是否存在其他VPN配置冲突 | 到系统VPN设置确认配置，关闭其他VPN工具后重新连接 |
| 显示已连接但网页打不开 | 当前路由模式、DNS、目标站点本身是否可用 | 先从Global Routing切回Config或默认规则，再用不同目标网页验证 |
白月光公开FAQ给出的通用排查方向包括更新订阅或刷新节点列表、检查系统时间和本地网络，以及在持续失败时尝试低负载节点或联系支持。这里的“已连接”只代表客户端建立了VPN通道，不能替代对目标网站的实际验证。查看公开排障建议。
安全提醒与使用边界
Shadowrocket和白月光是两个独立服务：前者是客户端，后者负责账号、订阅或节点资源；Shadowrocket不会自动提供线路。
不要下载来路不明的安装包或配置文件。App Store页面显示的开发者名称、价格、兼容系统和版本信息可能变化，安装前应以当前App Store页面为准。
不要把订阅链接、账号密码、二维码和完整节点信息公开。若怀疑订阅泄露，优先在服务后台重置或联系服务方处理。
本文是第三方使用指南，不是白月光官方页面；白月光后台按钮、订阅权限和节点状态以其当前账号页面为准，无法从公开资料核实的内容不作保证。
结论：怎样算真正配置成功
满足以下四点，才可以认为Shadowrocket基本配置完成：第一，订阅列表能正常更新；第二，节点列表出现且能选中节点；第三，开启连接后系统显示VPN状态；第四，用实际目标网页或App验证成功。若只看到节点名称、Ping值或VPN开关打开，不足以证明目标连接已经正常。
常见问题
白月光VPN一定要用Shadowrocket吗？
不一定。白月光公开FAQ将Shadowrocket列为可选的第三方客户端，同时也提供自己的客户端方式。是否使用Shadowrocket取决于你是否需要规则、节点和订阅管理等更细的控制。
为什么订阅导入后没有节点？
先确认复制的是完整订阅URL，并且添加时选择了Subscribe而不是单节点类型；然后手动更新订阅。如果仍为空，重新从账号后台复制链接，并确认账号权限或订阅状态没有变化。
Shadowrocket显示已连接，但网页还是打不开怎么办？
先确认当前节点已选中，再检查Config、Proxy、Direct或Global Routing模式；随后关闭其他VPN并切换网络测试。最后用另一个实际网页验证，避免把VPN图标或Ping结果当成目标站点可用。
在哪里确认iPhone的VPN权限？
首次连接时按iOS弹窗允许添加VPN配置。之后可在“设置”中搜索VPN，或进入“设置 > 通用 > VPN与设备管理”查看相关配置；具体路径可能随iOS版本变化。
订阅链接可以发给别人帮忙导入吗？
不建议公开发送。订阅链接可能包含账号配置或访问权限，最好只在自己的设备上使用；如必须让他人协助，应先确认服务方是否支持，并在完成后考虑更新或重置订阅。
相关阅读
参考资料
- Apple App Store：Shadowrocket
- Apple支持：在iPhone上安装或移除配置描述文件
- 白月光公开FAQ：客户端使用与连接排障（getbygcloud.com）