iPhone / iPad，一步步连接。
iPhone 与 iPad 的 HKUVPN Shadowrocket 导入教程：安装客户端、复制通用订阅、添加 Subscribe、更新节点和批准系统 VPN 连接。
7 个章节 · 5 类设备 · 官方客户端下载
01 · 先确认，你的线路已经就绪。
注册账户、开通线路和导入客户端，是三个不同的步骤。
- 使用常用邮箱或 Google 注册，无需邀请码或学校邮箱。登录后打开「我的线路」。
- 确认线路已开通、尚未到期且流量未用尽。注册本身不包含付费线路。
- 在「你的订阅」复制对应客户端格式。Shadowrocket 使用通用订阅，Clash Verge Rev 与 FlClash 使用 Clash 订阅。
完整链接含连接凭证。不要发到公开群、在线转换工具或截图中。
02 · 下载与安装
Shadowrocket
App Store 付费应用 · 费用另计
- 在 App Store 查找 Shadowrocket，核对开发者 Shadow Launch Technology Limited。应用需要单独购买，不包含在 Harbor 套餐中。
- 商店是否可下载由 Apple 账户地区和设备兼容性决定。使用你自己的 Apple 账户；不需要把账户密码提供给 Harbor。
- 安装完成后，先按下面的步骤导入自己的订阅；系统 VPN 授权会在首次连接时出现。
菜单名称可能随版本、语言及系统变化，以客户端实际标签和官方说明为准。
03 · 导入订阅，再开启连接。
- 01
复制 Shadowrocket / 通用订阅
登录 Harbor，在「我的线路」的「你的订阅」中复制「Shadowrocket / 通用订阅」。不要使用 Clash 那一栏的链接。
- 02
添加 Subscribe 订阅
打开 Shadowrocket，进入首页的添加入口（＋），把类型 / Type 设为 Subscribe。将完整链接粘贴到 URL，备注可填写 Harbor，然后保存。
保存的是一份订阅，不需要手工填写服务器密码或端口。
- 03
更新订阅并选择节点
返回首页，更新刚添加的订阅，确认已出现 Harbor 节点，再选择 HY2 或 Trojan。不要只看到订阅名称就认为节点已经导入。
订阅下可见具体节点；空列表需要检查订阅状态和链接格式。
- 04
开启连接并批准系统提示
打开连接开关。首次使用时，按系统提示允许这款客户端添加 VPN 配置；确认提示来自你刚安装的 Shadowrocket。保持 TLS 证书校验开启。
- 05
打开网页核验连接
先访问一个普通 HTTPS 网页，再检查出口 IP 和 Harbor 用量。HY2 超时而 Trojan 能连接时，可继续使用 Trojan，并把当前网络与错误反馈给支持。
HY2 · UDP
网络允许 UDP 时可尝试 HY2，保留订阅中的证书与混淆设置。
Trojan · TCP
HY2 超时时可尝试 Trojan。保留 TLS 证书校验，不用关闭校验掩盖错误。
04 · 用真实访问，确认连接成功。
- 手机检查 VPN 状态；电脑检查系统代理或 TUN，以及当前配置和节点。
- 先打开一个普通 HTTPS 网页，再测试目标应用。单个第三方服务受限，不代表所有连接失败。
- 在 IPinfo 核对出口国家和 IP，并与「我的线路」核对。用量记录可能稍后更新。 IPinfo
美国机房线路不是住宅 IP；风险分数或 AI 回复长短不是连接成功的标准。
05 · 从具体错误开始排查。
无法导入，或配置格式错误
重新从 Harbor 复制完整链接。Shadowrocket 选「通用订阅」，Clash Verge Rev / FlClash 选「Clash 订阅」。如果仍失败，核对账户是否停用、套餐是否到期、流量是否用尽，以及链接是否已被更换。
已导入配置，但看不到节点
更新订阅，并将新配置设为当前使用的配置。若显示 unknown proxy type / 不支持协议，请从官方入口更新 Clash Verge Rev 或 FlClash；旧版 Clash 内核不适用于 HY2。
HY2 超时，Trojan 可以连接
HY2 依赖 UDP，当前网络可能限制 UDP。选择 Trojan TCP 备用线路，并分别记录 Wi-Fi 与移动网络的结果；这只能定位网络差异，不能单凭超时确定服务器故障。
节点能测速，网页却打不开
确认连接开关、系统代理和当前节点都已启用。使用规则模式时检查 Harbor 分组；自行切换全局模式时，还要在 GLOBAL 选择 Harbor 或具体节点。测速成功不等于浏览器流量已被接管。
网页可用，某个应用仍不通
检查分应用代理的排除列表。桌面应用或终端可能不遵循系统代理，需配置该应用的代理，或按官方说明使用 TUN。先让浏览器稳定连接，再逐项调整。
证书错误，或客户端关闭后仍无法上网
遇到证书错误时检查设备时间、客户端版本和订阅来源，保留证书校验。客户端退出后仍无法上网，则检查是否残留指向已停止客户端的本地系统代理设置，先在原客户端关闭系统代理。
06 · 日常使用与订阅
规则、全局和直连模式怎么选？
首次使用可保留 Harbor 订阅的规则模式，它会保留局域网直连，并把其他匹配流量交给 Harbor 分组。全局模式需另外在 GLOBAL 选择代理；直连模式不会使用 Harbor 线路。规则模式并不代表所有国内网站自动直连。
一定要开启 DNS 覆写吗？
不是统一必选项。先使用客户端与订阅的默认设置。若日志明确显示 DNS 解析错误，再按客户端官方文档检查 DNS、TUN 接管和本地网络；不要在已有可用连接上一次改动全部设置。
应该看到住宅 IP，或风险评分为 0 吗？
Harbor 使用美国机房出口，不以住宅 IP 或第三方风险评分为开通标准。判断连接时核对国家、出口地址、实际访问与用量；第三方数据库的分类或分数可能不同，也不是账号安全保证。
连接后就能保证第三方 AI 的模型和功能吗？
网络连接不能证明第三方平台提供了某个模型、等级或功能，也不能据此推算所谓降智概率。请以服务自己的账户、模型选择、使用额度和错误提示为准。Harbor 套餐不包含这些平台的会员或 API 费用。
续期、换手机或更换订阅链接后要怎么做？
正常续期沿用原订阅链接，更新配置并核对有效期即可。换设备时导入自己的对应格式链接。点击「更换订阅链接」后，旧链接立即失效，需要在所有设备重新导入；已保存的节点密码不会自动更换，凭证泄露时请联系支持。
可以分享链接或邀请朋友吗？
订阅链接含个人连接凭证，不能作为邀请链接发送。朋友可以独立注册；工作空间中的推荐链接用于记录邀请关系。注册不自动获得付费线路，奖励与套餐以 Harbor 实际公布的信息为准。
07 · 获取支持
在工单中提供设备与系统版本、客户端版本、网络类型、HY2 / Trojan、失败步骤及错误文字。截图前遮住订阅链接、密码和验证码。