Shadowrocket 延迟正常但连不上怎么办？按顺序排查节点、规则与 DNS
简答：Shadowrocket 有延迟数值但仍连不上，通常说明“测试请求”成功了，但代理认证、TLS 握手、DNS 解析、规则匹配或真实网页请求中的某一环失败。先关闭 Shadowrocket，确认普通网络正常；再只选一个节点切到 Proxy 模式测试同一网页，随后用 Config 模式对照。若 Proxy 能用而 Config 不能，优先查规则和 DNS；若所有模式都失败，再查节点参数、网络切换、系统时间和 VPN 冲突。
定义：“延迟正常但连不上”是指节点测速或连通性测试能返回结果，但 Shadowrocket 无法完成实际代理连接，或代理已开启却无法访问目标网站。
先做最小闭环：不要一上来重装或改 DNS
先记录当前使用的网络、节点名称、Global Routing 模式和打不开的目标地址。然后按下面顺序只改一个变量：关闭 Shadowrocket并访问普通网页；重新打开后确认 Home 页面实际选中的节点；切到 Proxy；连接后访问同一个目标；最后再切回原来的 Config 模式复测。
| 观察结果 | 更可能的问题位置 | 下一步 |
|---|---|---|
| 延迟有数值，但 Proxy 也打不开 | 节点参数、认证、TLS、网络路径或服务端 | 换一个节点，再互换 Wi-Fi 与蜂窝网络 |
| Proxy 能打开，Config 打不开 | 规则、策略组、当前配置或 DNS | 检查命中的规则是否为 DIRECT 或错误策略 |
| 只有一个网站打不开 | 目标站点、域名解析、特定规则或协议兼容性 | 用已知可访问的网站对照，不要立刻判定节点失效 |
| 所有网站都打不开且开关弹回 | VPN 授权、系统配置、节点参数或其他 VPN 冲突 | 检查 iOS 的 VPN 设置和其他网络类应用 |
Shadowrocket 的 App Store 说明显示，它支持基于域名、IP 和 GeoIP 的规则、DNS 记录与 Wi-Fi/蜂窝网络测速；因此“测速有结果”和“某个网页实际可访问”应当分开验证，而不能只看延迟数字。查看 App Store 产品说明
第一步：确认当前真的连的是目标节点和配置
- 打开 Shadowrocket 的 Home 页面，确认开关已开启，并查看当前选中的节点或策略组。
- 如果使用订阅或配置文件，进入 Config，确认目标配置处于启用状态；不要只看节点列表里有延迟。
- 如果节点属于策略组，临时手动指定一个明确节点，避免自动选择或测速结果在测试期间变化。
- 访问同一个测试网页，记录“开关状态、节点名称、模式、结果”。
导入、同步、启用配置是三个不同动作。配置文件能成功导入，只能说明文件被读取，不等于当前请求一定命中了代理策略。规则模式下，应进一步确认目标域名被哪条规则匹配。
如果你不确定当前模式，先在 Home 的 Global Routing 中查看。Config 按当前配置的规则处理流量，Proxy 用代理模式进行对照，Direct 用本地网络直连。切换后应重新检查连接开关和实际网页结果；Direct 不是关闭系统 VPN 的按钮。参考 Global Routing 与配置说明
第二步：用 Proxy 与 Config 对照，判断是不是规则问题
这是“有延迟但连不上”最有价值的一次分流：
- 先选择一个确定有延迟的节点。
- 把 Global Routing 临时设为
Proxy，访问同一个目标。 - 再切回
Config，重复访问相同目标。 - 如果只有 Config 失败，打开当前配置检查域名规则、策略名称和规则顺序。
常见情况是目标域名被规则分到了 DIRECT、REJECT，或者规则引用了不存在的策略组。也可能是 DNS 解析结果使域名没有命中预期规则。不要在一次测试中同时更新订阅、换节点、改 DNS 和改规则，否则无法判断是哪一项产生了变化。
测试完成后恢复原来的路由模式。规则、节点和 DNS 的具体处理可能随客户端版本和配置文件实现变化，以上仅作为 Shadowrocket 界面中的对照方法，不应理解为所有配置格式的通用语义。
第三步：按现象分流，避免反复换节点
只有一个节点失败
先换同一配置中的另一个节点，再用原网络复测。如果其他节点正常，优先核对失败节点的地址、端口、密码、UUID、传输方式、TLS、SNI、Host、Path 等字段。不要凭延迟判断这些字段一定正确：端口可能可达，但认证或握手仍会失败。
所有节点都失败
先关闭 Shadowrocket，确认 Wi-Fi 或蜂窝网络本身能正常访问普通网页；然后互换 Wi-Fi 与蜂窝网络。如果只在某个网络失败，问题更可能位于当前网络路径、DNS、端口限制或局域网策略，而不是所有节点同时失效。
只有某个网站失败
用两个已知可访问的普通网站进行对照，再检查目标域名是否被规则设为 DIRECT 或 REJECT。如果 Proxy 模式可访问、Config 模式不可访问，重点查规则；如果两种模式都失败，可能是目标站点、域名解析或该节点到目标的路径问题。
连接开关弹回或 VPN 图标消失
检查 iOS 是否已允许添加 VPN 配置，并在系统设置中查看是否存在旧的或重复的 VPN 配置。Apple 建议在网络连接异常时检查 VPN 和其他第三方安全软件，因为它们可能影响互联网连接或设备间通信。参考 Apple 网络连接排查建议
第四步：核对协议参数，但不要盲改安全选项
如果 Proxy 模式下所有节点都失败，回到节点编辑页面逐项核对服务端提供的原始信息：
| 类型 | 优先核对 | 不要先做的事 |
|---|---|---|
| Shadowsocks | 服务器地址、端口、加密方式、密码及插件参数 | 不要随意替换加密方式或插件名称 |
| VMess/VLESS | 地址、端口、UUID、传输方式、TLS、SNI、Host、Path | 不要把不同节点的传输参数混用 |
| Trojan | 地址、端口、密码、TLS、SNI 和证书相关设置 | 不要为“能连上”而关闭证书校验 |
| Hysteria2 | 服务器、端口、密码、TLS、SNI 以及 UDP 网络条件 | 不要只根据 TCP 延迟判断 UDP 一定可用 |
| WireGuard | 私钥、公钥、地址、AllowedIPs、Endpoint 和 DNS | 不要公开截图中的私钥或完整配置 |
上述字段必须以配置提供方给出的原始信息为准；本文无法核实任何具体节点、订阅或服务端状态。若需要反馈问题，建议只提供节点编号或打码后的错误信息，并遮挡订阅链接、密码、UUID、私钥和完整服务器地址。
第五步：检查网络、DNS、系统时间和 VPN 冲突
- 互换网络：在同一节点、同一模式下分别用 Wi-Fi 和蜂窝网络测试。一次只切换网络，不同时换节点。
- 检查系统时间：打开 iPhone“设置 → 通用 → 日期与时间”，确认“自动设置”已开启。错误的日期、时间或时区可能影响依赖证书和 TLS 的连接；Apple 的操作路径也是“设置 → 通用 → 日期与时间 → 自动设置”。参考 Apple 日期与时间设置说明
- 检查 DNS：如果 Proxy 模式能连但某些域名打不开，或规则命中异常，再查看 Shadowrocket 的 DNS 设置。先记录原值，逐项修改并保留回滚方法，不要把改 DNS 当作所有连接失败的通用解法。
- 关闭其他网络接管工具：暂时停用其他 VPN、网络过滤器、家长控制、企业描述文件或类似安全软件，再重新连接。测试后按原设置恢复。
- 检查 On Demand：如果断开后又自动连接，或切换 Wi-Fi/蜂窝网络时状态异常，暂时关闭自动触发，手动连接完成对照测试，再恢复原条件。
第六步：订阅更新与重装前的回滚方法
如果节点列表显示旧、节点全部失效或配置字段明显缺失，可以先更新订阅；但更新订阅不会自动修复错误规则、错误协议参数或网络限制。更新后确认三件事：配置文件是否更新成功、目标配置是否重新启用、实际选中的节点是否已经变化。
不要把“删除应用并重装”作为第一步。重装前应保存仍需使用的订阅地址、手动添加的服务器、当前配置文件和自定义规则，并确认备份确实可以恢复。订阅地址、密码和密钥属于敏感信息，不要放进公开截图或故障反馈中。参考配置备份与连接排查说明
给服务商或网络管理员的故障反馈模板
如果完成上述步骤仍无法连接，可以按下面格式反馈，信息更容易复现：
设备：iPhone / iPad（填写具体型号）
网络：Wi-Fi 或蜂窝网络，是否两种网络都失败
时间：填写本地时间
模式：Config / Proxy / Direct
节点：填写节点名称或编号，不粘贴完整订阅
现象：开关弹回 / VPN 已连接但无网页 / 仅单站点失败
测试：延迟结果、Proxy 结果、Config 结果
已尝试：换节点、换网络、更新订阅、检查系统时间
隐私处理：已隐藏订阅链接、密码、UUID、私钥和完整地址这种记录能区分“单节点故障”“全节点故障”“规则问题”和“本地网络问题”，也能避免支持人员把同一问题误判成单纯延迟过高。
常见问题
Shadowrocket 延迟测试正常，为什么网页还是打不开？
延迟测试通常只说明某个测试请求获得了响应，不等于代理认证、TLS 握手、DNS 解析和真实网页请求全部成功。请先用同一节点切到 Proxy 模式访问同一目标，再与 Config 模式对照。
Shadowrocket 用 Proxy 能打开，Config 模式打不开怎么办？
优先检查当前启用的配置文件、目标域名命中的规则、策略组名称和规则顺序。若目标被分到 DIRECT 或 REJECT，或者 DNS 解析导致规则未命中，就可能出现 Proxy 正常而 Config 失败。
Shadowrocket 所有节点都连不上，应该先换节点吗？
不要只换节点。先关闭客户端确认普通网络正常，再分别用 Wi-Fi 和蜂窝网络测试同一个节点；同时检查 VPN 授权、系统时间、其他 VPN 或网络过滤工具。若只有一个网络失败，优先排查该网络路径。
要不要把 DNS 改成固定公共 DNS？
不建议把改 DNS 作为第一步。先确认是所有网站失败、单网站失败，还是 Config 模式失败；只有当现象指向解析或规则匹配时，才记录原设置后逐项测试，并保留恢复方法。
连接失败时可以关闭证书校验吗？
不建议为了测试而长期关闭证书校验。应先核对服务端提供的 TLS、SNI、Host、Path 等参数和设备时间；如果必须做临时实验，也应明确记录改动并在测试后恢复。
重装 Shadowrocket 能解决延迟正常但连不上吗？
重装只可能解决本地配置损坏或应用状态异常，不能修复节点服务端、协议参数、网络限制或规则错误。重装前先备份订阅、手动节点、配置文件和自定义规则。
相关阅读
参考资料
- Apple App Store：Shadowrocket 产品说明与功能介绍
- Shadowrocket 使用指南：连接状态、DNS、规则与诊断顺序（shadow-official.com）
- Shadowrocket 设置说明：Config、Proxy、Direct 与 On Demand（shadow-official.com）
- Shadowrocket 常见问题：VPN授权、配置备份与连接排查（shadow-official.com）
- Apple 支持：网络连接异常时检查 VPN 和第三方安全软件
- Apple 支持：iPhone 自动设置日期、时间和时区