用户故事：从“能连上”到“工作流稳定”
林佳是跨境电商运营，每天早上9点先查Gmail、Notion和ChatGPT，中午上传商品素材，晚上看海外店铺后台数据。她的问题不是完全不能用，而是：有时Shadowrocket小火箭节点导入后显示成功，实际网页打不开；有时全局代理导致国内App变慢；换节点又不知道该看延迟还是测速。
我按产品经理的方式拆她的当前流程：复制订阅链接、打开Shadowrocket、随便选一个节点、打开连接、失败后反复切换。这个流程缺少三个关键动作：订阅更新确认、节点质量筛选、分流规则验证。下面这套Shadowrocket配置教程，目标是把随机试错改成可复用流程。
配置流程：订阅导入、节点测试、分流设置
先说免费和官方路径：iOS系统自带VPN只能接入已有协议或企业配置，不能直接替代Shadowrocket的规则分流；TestFlight类免费客户端也常有名额、协议和稳定性限制。适合学习，但不适合每天依赖办公。若你已有机场订阅，按下面步骤做。
- 打开Shadowrocket，点击右上角“+”，类型选择“Subscribe”，粘贴机场后台提供的订阅URL，备注写清用途，例如“办公-主订阅”。
- 回到首页，下拉刷新订阅。若节点数量为0，先检查订阅是否过期、URL是否多复制了空格、机场是否支持Shadowrocket订阅格式。
- 进入节点列表，先点“连通性测试”，再点“延迟测试”。我在晚高峰20:30测试过一组节点：香港45ms、日本78ms、新加坡96ms、美国168ms。办公优先选80ms以内且连续3次测试波动小于30ms的节点。
- 点击“配置”进入规则，选择“代理”模式下的分流规则。新手不要长期用全局模式，国内App、银行App、地图和视频容易变慢或异常。
- 常见规则逻辑可理解为：国内直连、局域网直连、广告按需拦截、海外服务走代理。示例片段如下：
DOMAIN-SUFFIX,upstream,PROXY
DOMAIN-SUFFIX,upstream,PROXY
DOMAIN-SUFFIX,upstream,DIRECT
GEOIP,CN,DIRECT
FINAL,PROXYUX截图可这样核对：主界面顶部应显示绿色开关和VPN图标；节点列表中每个节点右侧有延迟数字；配置页里能看到规则策略组，且“FINAL”不是误设成DIRECT。这里的关键不是界面好看，而是每一步都有反馈。
痛点、矩阵与故障验证
| 方案 | 上手成本 | 分流能力 | 适合场景 | 主要限制 |
|---|---|---|---|---|
| iOS系统VPN | 低 | 弱 | 公司VPN、官方配置 | 不适合复杂代理规则 |
| Shadowrocket | 中 | 强 | iOS翻墙方案、办公分流 | 需要理解订阅和规则 |
| Stash | 中高 | 强 | 高级规则管理 | 新手配置压力更大 |
| Quantumult X | 高 | 很强 | 自动化和脚本需求 | 学习曲线陡 |
我给林佳的UX评分标准是：连接成功率40分、切换效率20分、规则可理解性20分、故障恢复20分。Shadowrocket怎么用才算合格？不是一次连上，而是断线后30秒内能定位问题。常见失败模式包括：订阅过期、节点倍率用完、DNS污染、规则把目标网站直连、iOS低电量模式导致后台连接不稳。
排查顺序建议固定：先刷新订阅，再换同地区第二个节点，然后切到全局测试，最后检查规则。若全局能打开而分流打不开，问题多半在规则；若所有节点都超时，优先看订阅状态和机场公告；若只有ChatGPT异常，换支持相关解锁的节点，不要盲目重装App。
如何验证已修复：连接后打开浏览器访问Google搜索，延迟测试保持在30-120ms区间；打开一个国内App确认未明显变慢；在Shadowrocket日志里搜索目标域名，确认upstream、upstream走PROXY，upstream或本地服务走DIRECT。连续使用15分钟无频繁重连，才算配置稳定。
付费机场不是唯一答案，免费、自建和官方VPN在特定场景都有效；如果你想省去节点筛选时间，也可以把Roxi这类服务作为候选之一，但仍建议按上面的延迟、分流和日志方法自己验证。