Shadowrocket 连接不上节点怎么排查？按症状定位开关弹回、超时与无网络
简答：Shadowrocket 连接不上节点，先关闭客户端确认 Wi-Fi 或蜂窝网络本身正常，再只测试一个节点。随后按“订阅是否更新成功—单个还是全部节点失败—是否已获得 VPN 权限—Config/Proxy/Direct 路由是否正确—DNS 与协议参数是否匹配”的顺序排查。若测速有延迟数字但网页打不开，不能直接判定连接成功，还要验证真实请求、规则命中和 DNS。
定义：Shadowrocket 连接失败排查，是把订阅、节点可达性、iOS VPN 权限、路由规则、DNS 和协议参数拆开验证，而不是一次性重置所有设置。
先做 5 分钟排查：按这个顺序不要跳步
本文是月神云的第三方使用指南，不代表 Shadowrocket 或任何节点服务的官方说明。Shadowrocket 的 App Store 页面显示，它是基于规则的代理工具，支持服务器配置、规则、DNS 和连接测试等功能；当前界面名称与可用选项仍应以你设备上的实际版本为准。App Store 产品页可用于核对应用开发者、系统兼容性和当前应用信息。
- 先关掉 Shadowrocket：回到 Safari 或其他普通应用，确认当前 Wi-Fi 或蜂窝网络能正常打开普通网页。普通网络本身不通时，先处理 captive portal、信号、蜂窝数据权限或路由器问题。
- 只保留一个测试变量：暂时关闭 On Demand、自动连接和其他网络工具，只选择一个节点测试。不要同时改 DNS、规则、协议和节点。
- 检查 VPN 权限：首次连接或重新安装后，iOS 可能要求允许客户端添加 VPN 配置。确认弹窗确实由 Shadowrocket 发起，再允许；如果没有弹窗，查看系统设置中的 VPN 与设备管理项目。Apple 的 Network Extension 文档说明，应用需要用户明确授权后才能保存和使用 VPN 配置。Apple Personal VPN 文档
- 切换网络复测：在同一节点上分别用 Wi-Fi 和蜂窝网络测试，并记录“能否连接、是否超时、是否能打开网页”。一个网络成功、另一个失败，优先检查当前网络对端口、DNS 或 UDP 路径的影响。
- 先用 Proxy 做对照：在 Home 页面确认已选中目标节点，然后在 Global Routing 中临时选择 Proxy 测试。若 Proxy 能打开网页而 Config 不能，优先检查当前 Config、规则顺序、策略名称和 FINAL 规则；若 Proxy 也失败，继续核对节点或协议参数。
不同 iOS 版本和 Shadowrocket 构建的菜单位置可能变化，本文使用 Home、Global Routing、Config、Proxy、Direct 等常见英文标签描述路径；找不到相同名称时，以当前界面的帮助提示为准。
先判断是哪一层故障：订阅、节点还是路由
| 现象 | 优先判断 | 下一步 |
|---|---|---|
| 订阅名称存在，但更新失败 | 订阅 URL、当前网络或返回格式异常 | 在 Add Server 或订阅管理处重新检查 URL 是否完整，再用当前普通网络访问订阅地址；不要公开完整链接。 |
| 只有一个节点连接失败 | 该节点参数、端口、证书或服务端状态 | 测试同一订阅中的另一个节点；成功后对照失败节点字段，不要立刻重置全部配置。 |
| 全部节点都超时 | VPN 权限、网络环境、订阅整体失效或配置格式 | 交叉测试 Wi-Fi 与蜂窝网络，并确认系统没有残留或冲突的 VPN 配置。 |
| 开关一打开就弹回 | VPN 授权、系统配置或其他 VPN 冲突 | 关闭其他 VPN、过滤器和自动连接功能，重新启动 Shadowrocket 后再次授权。 |
| 显示已连接但网页打不开 | 路由规则、DNS、目标站点或实际请求未经过代理 | 切换 Proxy 与 Config 对比，检查规则命中、策略目标和 DNS，再测试一个明确可访问的普通网页。 |
| 测速有延迟数字但应用不可用 | 测速只证明某个测试请求有响应，不等于认证、TLS、DNS 和真实网页请求都成功 | 用真实网页或目标应用复测，并查看连接日志中的错误关键词。 |
Shadowrocket 的 App Store 说明列出了规则匹配、DNS、网络速度测量和连接记录等能力，但这些结果分别对应不同检查环节，不能把测速数字直接当成完整可用性证明。查看 App Store 功能说明
按症状处理：开关弹回、节点超时、已连接没网
1. 开关打开后立即弹回
- 确认设备当前没有同时启用其他 VPN、过滤器或自动连接工具。
- 关闭 Shadowrocket，再从系统设置中查看 VPN 与设备管理，删除或停用你不再使用的配置；不要删除公司或学校管理的配置。
- 重新打开客户端，只选择一个节点并发起连接，看到系统授权提示时再确认。
- 如果仍然弹回，记录 iOS 版本、Shadowrocket 界面显示的错误文字和是否只在某个网络发生，反馈给服务提供方。
Apple 支持文档说明，配置文件安装的 VPN 可在“设置—通用—VPN 与设备管理”中移除；重置网络设置还会移除此前使用的网络和部分 VPN 设置，因此应把它作为后置操作，并提前确认 Wi-Fi 密码和工作网络配置。Apple：还原 iPhone 设置
2. 节点连接超时或 Connectivity Test 失败
- 先测试同一订阅中的其他节点，判断是单节点还是全部节点失败。
- 检查该节点的
Address、Port、认证信息和协议类型是否与服务提供方给出的资料一致。 - 如果使用 TLS，核对证书相关开关、
SNI或服务器名称；如果使用 WebSocket，核对Host和Path。这些字段必须以节点提供方的原始参数为准，不能套用其他节点的值。 - 如果配置依赖 UDP，分别在 Wi-Fi 与蜂窝网络测试；只有 TCP 类请求成功、UDP 相关功能失败时，再把 UDP 路径作为重点反馈项。
- 检查设备日期与时间是否自动设置。时间明显错误时，证书校验和加密连接可能失败；修正后只重测原节点。
3. 显示已连接，但网页或应用没有网络
- 在 Home 页面确认当前选中的节点不是空白、失效或误选的 Direct。
- 将 Global Routing 临时切换到 Proxy。如果 Proxy 能访问而 Config 不能，打开当前 Config，检查规则顺序、策略组名称是否存在，以及 FINAL 是否把请求送到了 Direct。
- 如果 Proxy 也不能访问，先测试一个普通网页，再查看 DNS 解析是否失败。不要在没有记录原设置的情况下同时改多个 DNS 选项。
- 关闭 On Demand 后手动连接，避免自动连接条件在切换 Wi-Fi、蜂窝网络或锁屏时改变测试结果。
- 恢复使用前，把临时改动逐项改回；每改回一项就重新测试一次。
规则路由、VPN 状态和目标网站可达性是三个不同结果。Apple 的网络扩展文档也说明，VPN 可以对网络流量进行包含或排除路由，因此“VPN 图标出现”并不自动代表每个请求都按预期经过同一条路径。Apple：VPN 网络流量路由
协议参数怎么对照：只核对服务方明确提供的字段
| 字段或现象 | 核对重点 | 不要这样处理 |
|---|---|---|
| Address / Host | 域名或 IP 是否完整，是否有多余空格或被截断 | 不要把其他节点的地址复制过来 |
| Port | 端口数字是否与原始配置一致，网络是否能到达该端口 | 不要仅凭端口常见程度猜测 |
| Password / UUID | 认证信息是否完整，大小写和特殊字符是否保留 | 不要把完整 UUID、密码或订阅链接发到公开群组 |
| TLS / SNI | 是否启用、服务器名称是否由服务方提供、设备时间是否正确 | 不要随意开启证书绕过或复制别人的 SNI |
| Host / Path | WebSocket 等传输字段是否逐字一致，开头斜杠是否保留 | 不要用“看起来相似”的路径替换 |
| UDP | 是否为该协议和节点明确支持，是否只在某个网络失败 | 不要把 UDP 失败直接等同于整个节点不可用 |
客户端页面中的协议字段会随节点类型和版本变化；本文不提供可直接复制的节点参数。若需要向服务方反馈，只发送脱敏后的节点名称、协议类型、错误关键词、测试网络和时间，不发送完整订阅 URL、密码、UUID、私钥或二维码。
订阅更新失败与节点连接失败要分开处理
- 订阅更新失败：记录更新提示，检查 URL 是否完整、当前网络是否能访问订阅地址、返回内容是否仍是服务方支持的格式。更新失败时，已保存的旧节点不一定立即失效，先不要删除原配置。
- 更新成功但没有节点：确认导入结果中是否真的出现服务器条目，而不是只有一个订阅名称；如果只有名称，重新检查订阅类型和返回格式。
- 有节点但全部失败：先用 Wi-Fi/蜂窝交叉测试，再检查 VPN 权限和其他配置冲突。
- 只剩单个节点失败：保留成功节点作为对照，逐字段比较失败节点的协议、端口、TLS、SNI、Host 和 Path。
- 回滚：如果某次改动后问题变严重，恢复到备份的配置或原来的路由模式，再从单节点、单网络重新测试。
当前 Shadowrocket 的具体版本号和部分界面差异需以设备上的 App Store 信息及实际界面核实，本文不把未核实的版本号当作通用步骤。
仍然无法连接时，发给服务方的最小反馈模板
可以按下面格式整理信息，但请先脱敏：
设备：iPhone/iPad；iOS/iPadOS：请填写实际版本；网络：Wi-Fi 或蜂窝；现象：开关弹回/单节点超时/全部节点超时/已连接无网络；测试节点：仅填写节点名称或编号；Global Routing：Config、Proxy 或 Direct；是否测试过另一网络：是/否；错误关键词：请原样填写；最近改动：请填写一项。
不要提交完整订阅链接、账号密码、UUID、私钥、二维码或包含这些内容的完整截图。假如服务方要求日志，先遮挡认证信息和访问凭据，再发送最小必要片段。
常见问题
Shadowrocket 连接不上节点，应该先换节点还是先改 DNS？
先不要改 DNS。先关闭 Shadowrocket确认普通网络正常，再测试同一订阅中的另一个节点；如果只有一个节点失败，优先核对该节点参数。如果所有节点都失败，再检查 VPN 权限、网络切换、订阅状态和 DNS。
Shadowrocket 显示已连接，但 Safari 仍然打不开网页怎么办？
先在 Home 页面确认选中了目标节点，然后将 Global Routing 临时切到 Proxy 做对照。Proxy 能访问而 Config 不能，重点检查当前配置、规则顺序、策略名称和 FINAL；两种模式都不能访问，再检查 DNS、协议参数和当前网络。
Shadowrocket 测速有延迟，但为什么实际应用还是不能用？
测速结果通常只说明某个测试请求获得了响应，不能证明认证、TLS、DNS、规则匹配和真实网页请求全部成功。请使用真实网页或目标应用复测，并记录连接日志中的超时、TLS、DNS 或认证错误。
Shadowrocket 开关一打开就自动关闭，怎么处理？
先关闭其他 VPN、过滤器和自动连接工具，再检查系统中的 VPN 与设备管理配置。重新启动客户端后只测试一个节点；如果仍然弹回，记录设备系统版本、错误文字和网络类型，向服务方反馈。
向服务方反馈时，哪些信息不能直接发？
不要发送完整订阅链接、密码、UUID、私钥、二维码或未脱敏的完整日志。可以发送节点名称或编号、协议类型、Wi-Fi/蜂窝网络、错误关键词、Global Routing 模式和复现时间。
相关阅读
参考资料
- Apple App Store：Shadowrocket 产品页与功能说明
- Apple Developer：Personal VPN 与用户授权说明
- Apple Developer：VPN 网络流量路由说明
- Apple 支持：还原 iPhone 设置与移除 VPN 配置说明
- Shadowrocket 使用说明：添加配置、连接与故障排查（shadow-official.com）