本文适用于已持有自己的服务商参数或订阅链接、准备在 Shadowrocket（小火箭）中导入的用户。先分清服务器订阅与 Config 配置文件，再按资料形式选择 Subscribe、Add Server、扫码或剪贴板；最后分别核对条目、更新结果和连接状态。本站不提供、不销售、不推荐节点或订阅。
一、先区分 Subscribe 与 Config 配置文件
四种入口不是四种协议。Subscribe 用于保存订阅来源并获取服务器条目；Add Server 可以手动建立服务器，也可以把 Type 设为 Subscribe 来添加订阅。扫码与剪贴板只是读取资料的方式，读取之后究竟生成单个服务器还是订阅，取决于原始内容。
Home 主要用于选择服务器和控制连接，Config 用于管理配置文件，Settings 用于调整应用行为。核对 Config 页与 Subscribe 相关的内容时，不要把“远程配置文件地址”当成“服务器订阅地址”。前者可能包含规则、DNS 与策略引用，后者通常用于更新服务器列表；两者即使都是 HTTPS 地址，也不能仅凭外观互换。
按资料内容选择入口
服务器与订阅
- 完整订阅地址：Home → + → Type → Subscribe。
- 地址、端口、密码等独立字段：Home → +，选择对应 Type。
- 单个分享链接或二维码：识别后核对协议与服务器字段。
Config 配置文件
- 先确认资料说明写的是配置文件，而非服务器列表。
- 在 Config 中管理、查看并选择需要使用的配置。
- 检查规则引用的策略是否能对应现有服务器或策略组。
导入前先看资料用途；不能把 Config 导入成功等同于服务器订阅更新成功。
二、Subscribe：保留来源并更新服务器列表
已有完整订阅链接时，优先保留 Subscribe 条目，而不是只复制更新后的某一台服务器。订阅条目记录来源地址，后续可以重新获取列表；手动建立的服务器则不会因为原订阅发生变化就自动同步参数。订阅内容与可用期限由用户已有服务决定，客户端购买不会创建这些资料。
-
确认来源
从自己的服务管理页面复制完整订阅地址。确认复制的是订阅链接，不是登录页地址，也不是某个服务器的单独分享链接。
-
选择类型
打开 Home → 右上角 +，进入 Add Server，将 Type 设为 Subscribe。不要把订阅地址填进 Trojan 或 Shadowsocks 的服务器地址字段。
-
填写地址
把地址粘贴到 URL 字段，并填写便于辨认的名称。检查开头的协议、末尾参数以及中间字符是否完整，再保存。
-
刷新并核对
返回 Home，下拉刷新订阅，观察是否生成服务器条目。展开对应分组，核对名称、协议与数量是否符合来源说明；出现错误时先记录原始提示。
下面只是链接形态示例，不是可用订阅。实际地址中的 token 常用于识别账户权限，应视作敏感凭据。不要把完整链接贴到公开留言、截图或故障报告中；排查时可以隐藏参数值，但不要直接修改正在使用的原始链接。
https://example.com/sub?token=xxxx三、Add Server：按协议逐项填写参数
只有服务器地址、端口和认证字段时，使用 Add Server 手动填写。先选 Type，再对照服务方提供的字段逐项录入；不同协议的字段不相同，不能把密码、UUID、加密方式或传输参数混填。Shadowsocks、VMess、VLESS、Trojan、Hysteria2 与 WireGuard 都应按各自资料核对，不要靠默认值补齐未知参数。
Shadowsocks 字段核对
- Type
- Shadowsocks
- Address
- 按已有资料填写服务器域名或 IP 地址。
- Port
- 填写服务端指定的监听端口。
- Method
- 与服务端的加密方式一致。
- Password
- 完整保留大小写和特殊字符。
地址栏不填写订阅 URL；Method 与 Password 必须分别对应。
Trojan 字段核对
- Type
- Trojan
- Address / Port
- 使用已有资料指定的目标地址和端口。
- Password
- 填写认证密码，不是订阅地址中的 token。
- SNI
- 按服务端要求填写 TLS 服务器名称。
- Allow Insecure
- 保持证书校验，不用跳过校验掩盖证书错误。
连接地址与 SNI 的用途不同；证书名称应与实际 TLS 配置匹配。
例如资料明确写明 Port 为 443，才填写 443；TLS 不代表所有服务都使用这个端口。保存后重新打开条目，核对字段没有串位。若之后服务方更改密码或端口，手动条目需要自行修改，重新刷新另一个 Subscribe 条目不会替它更新。
四、扫码与剪贴板：识别后先核对内容
扫码适合读取另一块屏幕上的二维码；剪贴板适合同一台设备上复制完整链接。两种方式都只负责传递内容，不保证内容是服务器、订阅或有效配置。二维码可能编码网页地址，剪贴板也可能同时包含说明文字；应先确认原始资料用途，再决定是否保存。
- 扫码：打开 Home 的扫描入口，首次使用时允许相机权限，将完整二维码置于取景区域。识别后核对目标类型；若只是打开网页，不要把网页地址直接当作服务器参数。
- 剪贴板：复制单条完整分享链接后返回 Shadowrocket，按识别提示导入；若系统询问是否允许粘贴，按本次操作需要授权。未出现提示时，可在对应添加入口手动粘贴，不要反复复制整篇说明。
- 识别单个服务器：
ss://、vmess://、vless://、trojan://等前缀用于辨认分享格式。不要自行改写前缀，也不要把它们当成 HTTPS 订阅地址。 - 识别订阅地址：对 HTTPS 链接先核对来源用途。即使通过扫码或剪贴板取得，仍需确认保存为 Subscribe，并成功获取列表。
如果二维码显示在本机照片中，可使用扫描界面提供的照片读取入口；若当前界面没有该入口，改用来源提供的文本链接。不要为了扫码而重新制作或公开带有密码的二维码。同一份资料通过不同方式重复导入，可能形成多个相似条目，测试前应按名称和来源区分。
五、导入后分三层核对，不只看连接开关
“已保存”“订阅已刷新”“VPN 已连接”是不同状态。保存只说明应用接受了输入；订阅刷新成功说明获取并解析了来源内容；连接开关打开后，具体请求仍受服务器状态、Global Routing 和当前 Config 影响。应按下面的顺序核对，避免把所有故障都归到导入入口。
- 在 Home 确认选中的是刚导入的目标，而不是旧条目；运行 Connectivity Test，记录测试结果。测试成功不能保证所有网站和业务都正常。
- 首次开启连接时完成系统的 VPN 配置授权。如果拒绝授权，应先处理授权，再判断服务器是否可用。
- 检查 Global Routing：Proxy、Direct、Config、Scene 各有用途。Direct 不会因为选中了服务器就自动改走该服务器；Config 按当前配置处理请求；Scene 还需核对所选场景。
- 使用 Config 时，在 Config 页确认当前生效文件，并检查规则与策略引用。
DOMAIN-SUFFIX按域名后缀匹配，IP-CIDR按 IP 网段匹配，GEOIP按 IP 地理数据库匹配，FINAL用于前面规则未命中时兜底。
六、订阅更新与常见导入问题
更新订阅是重新获取来源内容，不等于重新购买客户端，也不等于更新 Config 里的全部规则。刷新前保留原有条目，记录错误提示；每次只改变一个条件，例如先核对 URL，再检查网络路径，最后核对服务权限。不要同时删除配置、改 DNS 和重建服务器。
粘贴地址后，为什么列表还是空的？
进入 Home 中对应 Subscribe 条目的编辑页，确认 Type 与 URL；再返回 Home 下拉刷新。若地址实际返回登录网页、空内容或不支持的格式，保存本身不会生成服务器。向自己的服务方确认该地址是否用于 Shadowrocket 订阅导入。
订阅更新超时，先查哪里？
先确认当前网络能访问订阅来源。如果已有可用服务器，可先建立连接再重试；需要经代理获取时，检查 Settings → Subscribe → Update via Proxy。没有可用连接时，仅打开这一选项不能解决来源不可达的问题。
提示 401 或 403，是导入方式选错了吗？
这类 HTTP 响应通常涉及认证或访问限制。重新从自己的管理页面复制完整 URL，确认 token 没有截断、链接未失效，并核对服务状态。不要反复更换扫码与剪贴板；它们读取相同地址时不会改变服务器的授权结果。
更新后原来的服务器名称不见了怎么办？
订阅来源可能已经调整列表或名称。先展开该订阅分组查看新内容，重新选择当前有效条目，再检查 Config 中是否存在按旧名称引用的策略。手动条目与订阅条目要分开核对，避免误删仍需保留的资料。
反馈问题时，提供所用入口、Type、发生错误的步骤及已隐藏敏感信息的错误文本即可。不要提交完整订阅 URL、密码、UUID、WireGuard 私钥或包含这些资料的二维码。若敏感凭据已经公开，应通过自己的服务管理渠道重置，而不是只删除本机条目。