苹果手机提示无法添加 VPN 配置时，先别反复点允许。优先检查旧 VPN 配置、VPN 与设备管理里的描述文件、企业或学校 MDM 限制，再重启 iPhone 重新授权 Shadowrocket。旧配置冲突或设备管理限制，是小火箭安装 VPN 授权失败最常见的原因，处理干净后再重新开启连接。
iPhone 无法添加 VPN 配置先检查什么
Shadowrocket 提示无法添加 VPN 配置，先查旧 VPN、描述文件和设备管理。不要连续点允许，先把可能冲突的配置找出来。
无法添加 VPN 最先看哪里
• 旧 VPN 配置： 打开设置里的通用，再进入 VPN 与设备管理，查看有没有以前安装的 VPN。旧配置异常或残留时，先删除不用的项目再重试。
• 描述文件冲突： 如果这里有陌生或已经不用的配置描述文件，先确认来源。删除配置文件会同时删除它带来的 VPN 和相关设置，之后建议重启 iPhone。
• MDM 设备管理： 公司或学校管理的 iPhone 可能通过 MDM 限制 VPN 设置。这种设备不要自行删除管理配置，先联系管理员确认是否允许添加第三方 VPN。
没有旧配置还添加不了怎么办
• 重启后再授权： 先彻底关闭 Shadowrocket，重启 iPhone，再重新打开小火箭并开启连接，让系统重新弹出 VPN 配置授权。
• 重置网络设置： 普通 VPN 配置异常时，可以重置网络设置。Apple 说明这会移除未通过描述文件或 MDM 安装的 VPN 设置，同时也会清除已保存的 WiFi 网络信息。
• 先别恢复整机： 无法添加 VPN 配置通常没必要直接抹掉 iPhone。优先按旧 VPN、描述文件、MDM、重启和网络重置的顺序排查，范围更小也更快。
Shadowrocket VPN 授权弹窗失败怎么处理
Shadowrocket 第一次开启时没有弹出 VPN 授权，或者点允许后失败，先重启 App 和 iPhone，再检查旧 VPN、系统限制和设备管理，不要连续反复点开关。
VPN 授权弹窗不出来怎么办
• 重新触发授权： 彻底关闭 Shadowrocket，重启 iPhone，再打开小火箭开启连接。系统正常时会重新请求添加 VPN 配置。
• 检查旧 VPN： 进入设置里的通用，再打开 VPN 与设备管理，删除已经不用的旧 VPN 配置，避免旧网络扩展与 Shadowrocket 冲突。Apple 也建议网络异常时检查已安装的 VPN 和第三方网络软件。
• 确认系统已更新： iOS 版本长期没有更新时，先升级到当前可用系统版本再测试。Shadowrocket 最新版本也持续修复 VPN 隧道启动和连接状态异常。
点允许后仍然添加失败怎么办
• 查看设备管理限制： 公司或学校管理的 iPhone 可能由 MDM 控制 VPN 配置，部分设置用户自己无法修改。出现这种情况先联系设备管理员。
• 检查屏幕使用时间限制： 如果设备开启了内容与隐私限制，可以临时检查是否限制了账户或网络设置修改，再重新触发 VPN 授权。
• 最后重置网络设置： 旧 VPN 已清理、设备又没有 MDM 限制时，可以重置 iPhone 网络设置，再重新开启 Shadowrocket。这个操作会清除 WiFi 等网络信息，操作前先记好常用 WiFi 密码。
旧 VPN 配置冲突怎么删除干净
旧 VPN 没清干净，Shadowrocket 重新授权时就可能继续冲突。先删不用的 VPN 和描述文件，再重启 iPhone，最后重新开启小火箭。
旧 VPN 配置怎么彻底检查
• 进入 VPN 与设备管理： 打开设置里的通用，再进入 VPN 与设备管理，查看有没有以前安装的 VPN、描述文件或网络管理项目。确认不用后再删除。
• 删除旧描述文件： 如果旧 VPN 是通过描述文件安装的，必须删除对应配置文件。Apple 明确说明，删除后会同时移除该配置带来的 VPN 和相关设置。
• 删除后重启： 清理旧配置后重启 iPhone，再重新打开 Shadowrocket 请求 VPN 授权，避免系统继续使用之前残留的网络状态。
还有残留 VPN 怎么处理
• 重置网络设置： 普通 VPN 仍然残留时，可以进入传输或还原 iPhone，选择重置网络设置。Apple 说明这会清除未由描述文件或 MDM 安装的 VPN。
• WiFi 会被清除： 重置网络设置会同时清掉已保存 WiFi 和相关网络配置，所以操作前先记好常用 WiFi 密码，不要误点抹掉所有内容。
• MDM 不要强删： 如果 VPN 来自公司或学校 MDM，用户可能无法自行修改。Apple 建议这类设备先联系管理员，不要为了安装 Shadowrocket 强行删除管理配置。
MDM 设备管理限制导致小火箭无法授权怎么办
公司或学校管理的 iPhone 如果禁止新增 VPN，Shadowrocket 就算安装正常，也可能一直授权失败。这种情况先查设备管理状态，不要反复重装小火箭。
怎么判断是不是 MDM 限制
• 查看设备管理： 打开设置里的通用，再进入 VPN 与设备管理。如果能看到公司、学校或组织的管理描述文件，说明这台 iPhone 可能受 MDM 策略控制。
• 禁止新增 VPN： Apple 的 MDM 限制可以直接关闭“添加 VPN 配置”权限。开启后，用户和第三方 App 都无法新建 VPN，因此 Shadowrocket 会出现无法授权或无法添加配置。
• 已有 VPN 也可能锁定： 由组织下发的 VPN 设置可以被配置文件管理，用户通常不能自行修改其中参数。
MDM 限制怎么处理
• 联系设备管理员： 如果是公司或学校设备，最直接的方法是让管理员确认是否允许第三方 VPN。不要为了安装 Shadowrocket 私自删除管理配置。
• 不要强制移除描述文件： MDM 可能同时管理 WiFi、证书、邮箱和企业应用。强行删除可能导致办公网络或企业服务一起失效。
• 个人设备再查残留管理： 如果这是自己的 iPhone，但仍看到旧公司的管理配置，先确认设备是否已经解除管理。确认可以移除后，再处理旧 MDM，再重新授权 Shadowrocket。
Shadowrocket 重新添加 VPN 仍失败怎么排查
旧 VPN 已删除、MDM 也没有限制，但 Shadowrocket 还是无法添加 VPN，接下来重点查网络设置残留、系统状态和客户端版本。
重新授权还是失败先做什么
• 重启 iPhone： 删除旧 VPN 或描述文件后先重启手机，再打开 Shadowrocket 重新触发授权。Apple 也建议移除配置描述文件后重新启动设备。
• 重置网络设置： 进入设置里的通用，再打开传输或还原 iPhone，选择重置网络设置。这个操作会清除普通 VPN 和已保存 WiFi，但不会删除照片和 App。
• 更新 Shadowrocket： 系统网络设置正常但授权仍失败时，先确认小火箭已经更新到当前版本，再重新尝试添加 VPN，避免旧版本兼容问题。
还是提示无法添加 VPN 怎么办
• 再次检查描述文件： 打开 VPN 与设备管理，确认没有残留的未知描述文件。只要配置文件还在，它附带的 VPN 和网络设置就可能继续生效。
• 确认没有设备管理： 如果看到 MDM 或组织管理项目，就不要继续强行重置。部分管理配置只能由管理员修改或移除。
• 别直接抹掉手机： 到这一步仍失败，也不建议马上恢复出厂设置。先确认 iOS、Shadowrocket、设备管理和网络设置都正常，再决定是否需要进一步系统级处理。