小火箭提示 VPN 配置未添加怎么办？按现象排查授权与系统限制
简答：小火箭提示 VPN 配置未添加，先到“设置”检查 VPN 与设备管理，再回到应用重新触发授权；若开关立即关闭，继续排查设备管理、网络和节点，不要先删除订阅。
定义：“VPN 配置未添加”通常指客户端尚未获得或无法建立 iPhone 的系统 VPN 通道，不等同于订阅失效、节点丢失或需要重新购买服务。
先按现象判断：不要直接重装或删除订阅
本文面向已经安装小火箭、但首次连接或重新连接时看到“VPN 配置未添加”的 iPhone/iPad 用户。本站不是该应用的官网；应用名称、按钮和系统菜单可能因设备语言与 iOS 版本不同而变化，以下路径以设备实际显示为准。
| 看到的现象 | 优先判断 | 先做什么 |
|---|---|---|
| 点过“不允许”后不再弹窗 | 系统 VPN 授权没有完成 | 打开应用的连接开关，重新触发系统授权 |
| 完全没有授权弹窗 | 可能已有残留配置、设备受管理或应用未正确触发请求 | 检查“设置”中的 VPN 与设备管理，再重启应用 |
| 允许后开关立即关闭 | 授权已出现，但后续连接或设备限制仍有问题 | 先换网络测试，再检查节点、规则和设备管理 |
| 系统里有 VPN，但网页仍打不开 | 系统通道存在，问题可能在节点、订阅、规则或网络 | 不要重复授权，改做连接分层验证 |
Apple 将 VPN 设置、配置描述文件和设备管理放在“VPN 与设备管理”相关入口中；如果删除配置描述文件，与其关联的设置、应用或数据也可能一并删除，因此不建议把删除操作作为第一步。Apple：在 iPhone 上安装或移除配置描述文件
最短处理步骤：重新触发 VPN 授权
- 先保存现有信息。如果应用内已有订阅链接、节点名称或自定义规则，先记录必要信息。不要把完整订阅链接、二维码或服务器密码发到公开求助区。
- 检查系统入口。打开“设置”，使用顶部搜索查找“VPN”或“VPN 与设备管理”。在不同系统中，入口名称和显示层级可能不同；Apple 的 iPhone 文档将配置描述文件列在“设置 > 通用 > VPN 与设备管理”。Apple：VPN 与设备管理入口
- 回到小火箭重新开启连接。在应用中选择已有配置或节点，打开连接开关；如果系统再次显示添加 VPN 配置的授权提示，选择允许，并按设备要求完成密码或生物识别验证。具体按钮名称需以当前应用界面为准。
- 观察结果。授权成功后，系统设置中的 VPN 状态应出现变化，应用内连接开关也不应立即回落。此时只说明系统 VPN 通道可能已建立，不代表节点一定可用。
- 交叉验证。先用一个普通网页，再打开一个需要代理连接的应用；如果系统状态正常但只有部分应用失败，转到规则、DNS 或应用权限排查。
小火箭在 App Store 的产品说明中被描述为规则型网络工具，并明确说明它本身不包含代理服务或服务器资源；因此，系统授权成功与订阅、节点可用是两个不同层级的问题。App Store：Shadowrocket 产品说明
没有弹窗或反复失败：检查三类系统限制
1. 检查是否存在旧的 VPN 或管理配置
进入“设置 > 通用 > VPN 与设备管理”，查看是否已有不再使用的 VPN、配置描述文件或设备管理项目。不要看到名称陌生就立即删除：如果是公司、学校或家长管理的设备，应先询问管理员。Apple 说明，删除配置文件会移除其关联设置；删除前应确认它不是工作、学校网络或其他必要服务的一部分。Apple：检查和删除配置描述文件
2. 判断设备是否受监督或被组织管理
如果“设置”首页顶部出现监督提示，或“VPN 与设备管理”中存在组织配置，设备可能由公司或学校管理。Apple 的设备管理限制可以禁止用户创建和添加 VPN 配置；这种情况下，反复重装应用通常不能绕过系统限制，应联系管理员确认是否允许手动创建 VPN。Apple：受监督设备的限制
3. 检查屏幕使用时间与应用可用性
如果应用图标消失、无法打开或安装后被隐藏，检查“设置 > 屏幕使用时间 > 内容与隐私限制”中的应用和功能限制。屏幕使用时间可以限制应用、功能和 App Store 操作，但它与 VPN 授权本身不是同一个设置层级。Apple：限制应用、下载和购买
允许后开关立即关闭：按网络、配置、节点分层
- 先换网络。在当前 Wi-Fi 与蜂窝数据之间切换，或使用另一个可信网络复现一次。Apple 建议遇到网络连接问题时更换网络，以判断问题是否只发生在当前网络。Apple：检查 VPN 和其他网络安全软件造成的连接问题
- 再看应用内配置。确认当前选择的是已有节点或服务器配置，而不是空配置、失效配置或只导入了规则文件。订阅链接、Config、节点和系统 VPN 授权不是同一个对象。
- 再做最小连接测试。暂时使用一个已知可以访问的配置进行测试，只记录“能否连接、开关是否保持、网页是否打开、是否仅某个应用失败”四项结果，不要同时修改 DNS、规则和多个节点。
- 最后排查规则与 DNS。如果所有配置都能建立 VPN 状态，但只有特定域名或应用失败，再检查规则模式、DNS 设置和应用本身；不要把“VPN 已连接”直接等同于“所有流量都能访问”。
回滚建议：优先关闭应用连接、恢复原来的网络和原有配置；只有确认某个旧配置造成冲突且已经备份必要信息后，才考虑删除单个 VPN 项目。不要把删除 App、删除系统 VPN、删除 Config、删除订阅混为一谈。
仍然无法添加时，准备一份不泄露隐私的排障记录
- 设备环境：iPhone 或 iPad 型号、当前 iOS/iPadOS 版本，以“设置 > 通用 > 关于本机”为准。
- 失败阶段：没有弹窗、点“不允许”、允许后立即关闭，还是已经连接但网页打不开。
- 系统状态：“VPN 与设备管理”中是否有旧 VPN、配置描述文件或组织管理提示。
- 网络对照：Wi-Fi 与蜂窝数据是否表现一致，是否在另一网络复现。
- 应用状态：是否能看到配置名称，是否只有某个节点失败，是否所有节点都失败。
截图前遮挡订阅地址、服务器地址、账号、密钥和二维码。若设备属于公司或学校，不要自行删除管理配置；先向管理员确认允许的处理范围。
常见问题：小火箭 VPN 配置未添加
小火箭提示 VPN 配置未添加，需要重新购买吗？
通常不能仅凭这个提示判断需要重新购买。它首先说明系统 VPN 授权或配置建立没有完成；订阅、节点和服务状态应在系统授权恢复后单独验证。小火箭 App Store 说明也明确区分了应用工具与代理服务资源。App Store：Shadowrocket 产品说明
点了“不允许”后，怎么让授权提示再次出现？
先彻底退出应用并重新打开，再选择已有配置尝试连接，观察系统是否重新显示授权提示。若仍没有弹窗，进入“设置”搜索“VPN”，检查是否已有残留配置或设备管理限制；不同 iOS 版本的具体按钮位置需以设备实际显示为准。
“VPN 与设备管理”里没有小火箭，是不是安装失败？
不一定。该入口可能显示系统 VPN、配置描述文件或组织管理项目，不一定直接显示应用名称。先从应用内重新触发连接请求；如果应用开关始终无反应，再检查应用来源、系统版本、设备管理和网络环境。
可以直接删除 VPN 配置再重建吗？
可以把它作为后置步骤，但先确认配置不是公司、学校或其他必要服务使用的项目，并备份必要的订阅和服务器信息。Apple 说明，删除配置文件会删除其关联设置以及可能关联的应用或数据，因此不建议无确认地批量删除。Apple：删除配置文件的影响
授权成功后仍然打不开网页，问题还在 VPN 配置吗？
不一定。此时应区分系统通道、节点、订阅、规则和 DNS：先换网络，再用其他配置做最小测试，记录是全部失败还是部分应用失败。单次授权成功不能证明节点或订阅长期可用。
常见问题
小火箭提示 VPN 配置未添加，需要重新购买吗？
不能仅凭这条提示判断需要购买。先完成系统 VPN 授权，再单独验证订阅、节点和网络；应用工具本身不等于代理服务。
点了“不允许”后怎么重新添加 VPN 配置？
重新打开小火箭并开启已有配置，尝试再次触发系统授权；没有弹窗时检查“设置”中的 VPN 与设备管理、旧配置和设备管理限制。
VPN 与设备管理里没有小火箭项目怎么办？
不一定代表安装失败。先从应用内重新发起连接请求；若仍无反应，再检查系统版本、应用来源、设备是否受管理以及当前网络。
允许后小火箭开关立即关闭怎么办？
先换 Wi-Fi 或蜂窝数据复现，再区分系统通道、节点、订阅和规则问题。不要同时删除订阅、Config 和系统 VPN。