iPhone / iPad，一步步连接。
iPhone 与 iPad 的 Harbor Shadowrocket 导入教程：安装客户端、复制通用订阅、添加 Subscribe、更新节点和批准系统 VPN 连接。
先确认，你的线路已经就绪。
注册账户、开通线路和导入客户端，是三个不同的步骤。
验证邮箱并登录
使用常用邮箱注册 Harbor，无需学校邮箱或邀请码。登录后进入「我的线路」。
确认开通状态与剩余额度
线路有效、尚未到期且流量未用尽时，才能获取可用订阅。账户注册完成不会自动开通付费线路。
找到「你的订阅」
这里有两种格式。根据下面的客户端复制对应链接，不需要手动索取服务器密码。
Shadowrocket / 通用订阅
用于 Shadowrocket 的 Subscribe 导入。
Clash / Mihomo 订阅
用于 Clash Verge Rev、FlClash 的远程配置导入。
完整链接含连接凭证。不要发到公开群、在线转换工具或截图中。
为 iPhone / iPad 安装客户端。
入口指向客户端官方安装说明、商店或项目发布页。
Shadowrocket
App Store 付费应用 · 费用另计
- 在 App Store 查找 Shadowrocket，核对开发者 Shadow Launch Technology Limited。应用需要单独购买，不包含在 Harbor 套餐中。
- 商店是否可下载由 Apple 账户地区和设备兼容性决定。使用你自己的 Apple 账户；不需要把账户密码提供给 Harbor。
- 安装完成后，先按下面的步骤导入自己的订阅；系统 VPN 授权会在首次连接时出现。
菜单名称与界面可能随客户端版本、语言和系统变化。操作路径为示意，以应用中的实际标签为准。
导入订阅，再开启连接。
当前客户端：Shadowrocket。复制「Shadowrocket / 通用订阅」。
- 01
复制 Shadowrocket / 通用订阅
登录 Harbor，在「我的线路」的「你的订阅」中复制「Shadowrocket / 通用订阅」。不要使用 Clash / Mihomo 那一栏的链接。
- 02
添加 Subscribe 订阅
打开 Shadowrocket，进入首页的添加入口（＋），把类型 / Type 设为 Subscribe。将完整链接粘贴到 URL，备注可填写 Harbor，然后保存。
保存的是一份订阅，不需要手工填写服务器密码或端口。 - 03
更新订阅并选择节点
返回首页，更新刚添加的订阅，确认已出现 Harbor 节点，再选择 HY2 或 Trojan。不要只看到订阅名称就认为节点已经导入。
订阅下可见具体节点；空列表需要检查订阅状态和链接格式。 - 04
开启连接并批准系统提示
打开连接开关。首次使用时，按系统提示允许这款客户端添加 VPN 配置；确认提示来自你刚安装的 Shadowrocket。保持 TLS 证书校验开启。
- 05
打开网页核验连接
先访问一个普通 HTTPS 网页，再检查出口 IP 和 Harbor 用量。HY2 超时而 Trojan 能连接时，可继续使用 Trojan，并把当前网络与错误反馈给支持。
HY2 · UDP
当前网络允许 UDP 时可尝试 HY2。导入配置时保留其中的证书与混淆设置。
Trojan · TCP
HY2 超时时可尝试 Trojan。不要通过关闭证书校验来掩盖连接错误。
用真实访问，确认连接成功。
客户端的运行标记、节点测速和实际网页访问需要一起核对。
- 01
确认流量交给客户端
手机检查 VPN 连接状态；电脑检查系统代理或所选 TUN 模式，以及当前配置与节点。
- 02
打开一个 HTTPS 网页
先确认普通网页可加载，再测试需要使用的应用。某个第三方服务受限，不等于所有网络连接都失败。
- 03
核对出口和用量
可在 IPinfo 查看出口国家和 IP，与「我的线路」的实际分配核对；用量记录可能稍后更新。
Harbor 是美国机房线路。住宅分类、第三方风险分数或 AI 回复长短，都不是连接成功的判定标准。
从具体错误开始排查。
一次确认一个环节，保留已有可用配置。
无法导入，或配置格式错误
重新从 Harbor 复制完整链接。Shadowrocket 选「通用订阅」，Clash Verge Rev / FlClash 选「Clash / Mihomo 订阅」。如果仍失败，核对账户是否停用、套餐是否到期、流量是否用尽，以及链接是否已被更换。
先核对格式和有效期，再更新订阅。
已导入配置，但看不到节点
更新订阅，并将新配置设为当前使用的配置。若显示 unknown proxy type / 不支持协议，更新到支持 Hysteria2 的 Mihomo 客户端；旧版 Clash 内核不适用于 HY2。
确认当前配置、节点列表和内核兼容性。
HY2 超时，Trojan 可以连接
HY2 依赖 UDP，当前网络可能限制 UDP。选择 Trojan TCP 备用线路，并分别记录 Wi-Fi 与移动网络的结果；这只能定位网络差异，不能单凭超时确定服务器故障。
保留可用线路，再向支持反馈。
节点能测速，网页却打不开
确认连接开关、系统代理和当前节点都已启用。使用规则模式时检查 Harbor 分组；自行切换全局模式时，还要在 GLOBAL 选择 Harbor 或具体节点。测速成功不等于浏览器流量已被接管。
检查代理接管，再检查 DNS 错误和客户端日志。
网页可用，某个应用仍不通
检查分应用代理的排除列表。桌面应用或终端可能不遵循系统代理，需配置该应用的代理，或按官方说明使用 TUN。先让浏览器稳定连接，再逐项调整。
记录发生问题的应用及代理模式。
证书错误，或客户端关闭后仍无法上网
遇到证书错误时检查设备时间、客户端版本和订阅来源，保留证书校验。客户端退出后仍无法上网，则检查是否残留指向已停止客户端的本地系统代理设置，先在原客户端关闭系统代理。
不要勾选允许无效证书；不要清空所有代理配置。
日常使用，说明白一点。
代理模式、续期、设备与第三方服务的常见问题。
规则、全局和直连模式怎么选？
首次使用可保留 Harbor 订阅的规则模式，它会保留局域网直连，并把其他匹配流量交给 Harbor 分组。全局模式需另外在 GLOBAL 选择代理；直连模式不会使用 Harbor 线路。规则模式并不代表所有国内网站自动直连。
一定要开启 DNS 覆写吗？
不是统一必选项。先使用客户端与订阅的默认设置。若日志明确显示 DNS 解析错误，再按客户端官方文档检查 DNS、TUN 接管和本地网络；不要在已有可用连接上一次改动全部设置。
应该看到住宅 IP，或风险评分为 0 吗？
Harbor 使用美国机房出口，不以住宅 IP 或第三方风险评分为开通标准。判断连接时核对国家、出口地址、实际访问与用量；第三方数据库的分类或分数可能不同，也不是账号安全保证。
连接后就能保证第三方 AI 的模型和功能吗？
网络连接不能证明第三方平台提供了某个模型、等级或功能，也不能据此推算所谓降智概率。请以服务自己的账户、模型选择、使用额度和错误提示为准。Harbor 套餐不包含这些平台的会员或 API 费用。
续期、换手机或更换订阅链接后要怎么做？
正常续期沿用原订阅链接，更新配置并核对有效期即可。换设备时导入自己的对应格式链接。点击「更换订阅链接」后，旧链接立即失效，需要在所有设备重新导入；已保存的节点密码不会自动更换，凭证泄露时请联系支持。
可以分享链接或邀请朋友吗？
订阅链接含个人连接凭证，不能作为邀请链接发送。朋友可以独立注册；工作空间中的推荐链接用于记录邀请关系。注册不自动获得付费线路，奖励与套餐以 Harbor 实际公布的信息为准。
把问题交给支持。
说明你停在哪一步，比发送整份订阅更有帮助。
在工作空间的支持工单里，提供设备和系统版本、客户端与版本、当前网络、HY2 / Trojan、失败步骤以及错误文字。截图前遮住完整订阅链接、密码和验证码。