Shadowrocket（小火箭）首次连接要分开核对三件事：Home 中是否选中了服务器、系统是否允许建立 VPN、当前网络能否通过所选服务器访问测试目标。本文适用于已经导入自己服务器或订阅的用户，按选择、授权、测试、复核的顺序操作，避免把 DOT 标记、VPN 状态和网页可用性当成同一个结果。
一、先确认 Home 有可选服务器
导入完成不等于已经连接。先回到 Home，展开自己的订阅分组，确认能看到具体服务器条目；只有分组名称、没有服务器条目时，先处理订阅更新或内容问题，不要反复切换连接开关。本文以用户已有自己的服务商与订阅为前提，不涉及服务来源选择。
如果还没有导入，可从 Home 右上角“+”进入添加页面，在 Type 中选择 Subscribe，填入自己的订阅链接并保存，再更新该订阅。更新会改变服务器列表，首次验证期间不要同时修改订阅、规则和多个服务器参数，否则失败时难以判断是哪一步造成的。
- 看得到条目：在 Home 确认服务器不是空列表，名称用于识别，不代表一定可连接。
- 参数有依据：地址、端口、认证信息与用户已有服务的说明保持一致。端口不是统一固定值，不要照抄其他条目的数值。
- 网络可用：在连接前确认当前 Wi-Fi 或蜂窝网络能正常联网；需要网页登录的 Wi-Fi，应先完成网络认证。
- 暂缓自动化：到 Settings → On Demand 检查自动连接设置。首次排查先停用 On Demand，避免手动断开后又被自动连接条件触发。
二、点选默认服务器，再打开连接开关
在 Home 点服务器条目本身，而不是进入该条目的编辑入口。DOT 标记表示当前选中的默认服务器，不是测速成绩，也不是连接成功提示。换选另一条后，应先确认 DOT 标记已经移动，再进行连接测试。
-
选定服务器
Home → 展开自己的分组 → 点选一个具体服务器。确认该条目出现 DOT 标记，并记住名称，后续测试都使用这一个条目。
-
核对路由
Home → Global Routing，确认当前选项。为隔离规则影响，首次诊断可临时选择 Proxy；如果使用已经核对的规则配置，也可保留 Config，并记录这一条件。
-
打开开关
回到 Home 打开顶部连接开关。首次使用时若出现系统添加 VPN 配置的授权提示，核对应用后允许，并按系统要求完成设备认证。
-
检查状态
等待状态稳定，观察开关是否保持开启。若立即退回关闭状态，先处理系统授权或配置错误，不要直接把问题归因于网页或规则。
-
执行测试
在 Home 运行 Connectivity Test，记录成功、失败或超时的实际结果，再打开需要访问的网页验证。两次验证期间先不更换服务器。
系统 VPN 标识说明设备存在相应的 VPN 连接状态，并不单独证明远端认证、DNS 解析和目标网站访问都正常。某些设备的状态栏显示方式不同，应结合应用内状态与系统 VPN 状态判断，不能只看顶部是否出现字样。
三、Global Routing 选项如何影响首次验证
Global Routing 决定流量采用哪种处理方式；DOT 标记只解决默认服务器选择问题，两者不能互相替代。下列推荐仅针对首次排查：先用较少变量确认连接链路，再恢复日常使用的配置。
Proxy
推荐以代理姿态处理流量，用于暂时排除 Config 中分流规则的影响。它不代表设备上每一类系统流量都一定经过所选服务器，也不保证目标站点一定可访问。
适合：首次手动连接诊断，核对所选服务器是否能承担代理访问。
Config
按照当前启用配置中的规则处理流量。规则可能指向 DIRECT、PROXY 或配置中的策略，因此“打开了开关”不等于当前网页必定经过默认服务器。
适合：已经确认配置文件与规则策略，准备验证日常分流结果。
Direct
使用直连姿态，不能用于证明远端代理服务器可用。若网页能打开，只能说明该访问在当前直连条件下可用，不能据此判断服务器认证正确。
适合：作为直连对照，确认问题是否只在代理访问时出现。
Global Routing 中的 Scene 用于按所设场景条件选择处理方式。首次连接先采用明确的手动选项，避免网络变化触发场景切换后，前后两次测试实际使用了不同条件。临时使用 Proxy 完成诊断后，记得恢复自己需要的 Config 或其他选项。
四、Connectivity Test 的结果应怎样判断
Connectivity Test 是连接检查入口，不是所有网站和所有应用的可用性证明。服务器列表中的延迟测试与连接后的访问测试也不是同一件事：出现延迟数值，不足以证明认证、传输、TLS 和目标请求整条链路都正确；一次超时也不能直接证明服务永久不可用。
测试前记录
- 默认服务器
- Home 中带 DOT 标记的具体条目名称
- 路由姿态
- Home → Global Routing → 当前选项
- 接入网络
- 当前使用的 Wi-Fi 或蜂窝网络
- 连接状态
- 开关是否保持开启，系统 VPN 状态是否建立
固定这四项后再测试，避免把更换网络后的结果与原条件混为一谈。
测试后记录
- 检查入口
- Home → Connectivity Test
- 测试表现
- 记录界面实际显示的成功、失败或超时结果
- 目标验证
- 在浏览器打开自己需要访问的同一网页
- 复测条件
- 一次只更换服务器或接入网络中的一项
不要套用统一的延迟门槛；测试目标、网络距离和接入条件都会影响结果。
如果 Connectivity Test 可用而某个网页打不开，先保留当前服务器，检查是否只影响该域名，再核对 DNS 与 Config 中的匹配规则。DOMAIN-SUFFIX 匹配域名后缀，IP-CIDR 匹配地址网段，GEOIP 按 IP 地理归属匹配，FINAL 处理未命中前序规则的流量；不要只看到一条 PROXY 规则就认定该请求一定走代理。
如果所有访问都失败，优先回到服务器参数和网络条件，不要立刻重写整份规则。TLS 相关连接还应核对系统日期与时间是否正确，以及服务要求的服务器名称等字段；不要以关闭安全检查代替修正参数。
五、用 Wi-Fi 与蜂窝网络做单变量复测
同一服务器在两个网络上的表现可能不同。对照时保持服务器、Global Routing 和目标网页不变，仅改变接入网络；切换后等待网络稳定，再重新连接并测试。蜂窝数据是否可用还取决于设备与套餐，测试会消耗相应流量。
复测方案：只更换接入网络
Wi-Fi 条件
- 先完成需要网页登录的网络认证。
- 选定同一服务器，记录 Global Routing。
- 连接后运行 Connectivity Test，再访问同一网页。
- 记录是否立即失败、等待后超时或能正常访问。
蜂窝网络条件
- 在支持蜂窝网络的设备上断开 Wi-Fi，并确认数据可用。
- 保留原服务器和路由选项，不同时更新订阅。
- 重新连接，重复相同测试和网页访问。
- 把结果与 Wi-Fi 条件对照，不用单次速度推断长期表现。
只有一个网络失败时，优先排查该接入环境；两个网络都失败时，再集中核对服务器参数与服务状态。
六、首次连接常见问题与下一步
点了服务器，为什么还是没连接？
点选只改变 Home 中的默认服务器。先确认 DOT 标记，再打开顶部连接开关，并完成系统 VPN 配置授权。不要把选择动作与建立连接当成一步。
开关刚打开就关闭，先查哪里？
先查看是否遗漏系统授权或出现明确错误提示，再检查设备系统设置中的 VPN 状态。若设备受管理且限制添加 VPN，应按管理要求处理；反复删除配置不能解决管理限制。
有 VPN 状态但网页打不开，是不是已经连好了？
不能只凭 VPN 状态下结论。回到 Home → Global Routing 核对是否为预期选项，运行 Connectivity Test，再访问目标网页。若临时 Proxy 可用而 Config 不可用，优先核对当前配置的规则与策略。
已经手动关掉，为什么又自动连接？
先检查 Settings → On Demand，并核对系统中该 VPN 配置的按需连接状态。排查期间停用自动触发，再做手动开关测试；恢复自动连接前，应明确每个网络条件下的预期动作。
更新订阅以后还需要重新选吗？
更新可能改变条目名称或内容。回到 Home 检查原服务器是否仍存在、DOT 标记是否落在预期条目，再重新连接测试。不要只凭更新前记住的列表位置判断当前选择。
首次验证完成的依据是：选定的条目明确、连接状态稳定、Connectivity Test 有可核对结果、目标网页能按预期访问。恢复日常 Config 和 On Demand 设置后，再重复一次目标访问，确认改变设置没有引入新的分流或自动连接行为。后续排查保留结果和条件即可，分享记录时应遮住订阅链接、认证信息与其他敏感字段。