Shadowrocket 节点连接失败怎么办？按现象逐步排查
简答：Shadowrocket 节点连接失败，先不要同时修改 DNS、规则和多个节点：先确认普通网络正常，再检查节点是否已选中、VPN 权限是否允许、订阅是否更新成功，最后按 Wi‑Fi 与蜂窝网络交叉复测。开关弹回通常先看 VPN 授权或配置异常；节点全部超时则重点核对订阅、协议参数和远端可达性；显示已连接但没网，还要检查路由模式、DNS 和目标 App。
定义：Shadowrocket 节点连接失败，是指客户端已经导入或显示节点，但在建立 VPN 连接、完成协议认证或访问实际网页和应用时出现超时、断开、开关弹回或无网络。
先试这一步：用 5 分钟判断故障在哪一层
先关闭 Shadowrocket，确认当前 Wi‑Fi 或蜂窝数据本身可以正常打开普通网页。然后只选择一个节点，保持规则、DNS、重写和其他高级设置不变，打开连接开关并记录现象。Shadowrocket 是网络工具客户端，本身不会自动提供服务器或节点；订阅能显示在列表中，也不等于节点已经成功连接。可先参考Shadowrocket 订阅导入与节点更新排查指南。
| 现象 | 优先检查 | 下一步 |
|---|---|---|
| 开关打开后立即弹回 | VPN 授权、配置状态、其他 VPN 或网络过滤应用 | 重新允许 VPN 配置，关闭冲突工具后重试 |
| 节点全部超时 | 订阅是否更新、节点参数、当前网络 | 测试同一订阅中的其他节点，并切换 Wi‑Fi/蜂窝 |
| 显示已连接但没网 | 选中节点、路由模式、DNS、目标 App 状态 | 先切换路由模式做单变量对比 |
| 只有 Wi‑Fi 或蜂窝失败 | 网络本身、蜂窝数据权限、DNS 或局域网限制 | 分别在两种网络下复测，不要立刻改多个字段 |
| 只有一个节点失败 | 该节点参数或远端可达性 | 保留其他设置不变，换同组其他节点对比 |
延迟或连通性测试有结果，只能说明某个测试环节有响应，不能单独证明协议认证、TLS、DNS 和真实网页请求都成功。
按最短顺序排查：备份、操作、校验与回滚
- 先备份：记下当前订阅名称、选中的节点、网络类型和错误提示。不要公开完整订阅 URL、密码、UUID、私钥、二维码或未脱敏日志。
- 确认普通网络：关闭 Shadowrocket 后，在当前网络访问一个你有权限使用的普通网页。如果直连本身失败，先处理 Wi‑Fi、蜂窝数据或 captive portal，不要把问题归因于节点。
- 确认订阅和节点：打开 Home，检查订阅记录是否存在；若节点数量为零，确认 Type 为 Subscribe、URL 没有空格、换行、引号或被截断，并更新已有记录，而不是重复添加。节点出现后，再明确点选一条节点。
- 确认 VPN 权限：首次连接时，iOS 可能弹出添加 VPN 配置的系统授权。若没有授权、授权后仍弹回，可进入系统设置搜索“VPN”或检查“VPN 与设备管理”，确认没有残留的异常配置。Apple 说明，VPN 和其他第三方网络安全软件可能影响联网；建议先检查日期时间、系统更新、网络切换和冲突软件，再考虑重置网络设置，具体可参考Apple 关于 VPN 和第三方安全软件导致网络问题的排查说明。
- 观察结果：连接后先访问普通网页或目标工作服务，并记录是否所有应用都失败、只有一个域名失败，还是仅某个 App 异常。
- 恢复操作：每次只改一个变量。若改过路由、DNS 或配置，复测结束后恢复原值；不要在未备份的情况下删除全部配置。删除系统描述文件或网络配置前，先确认它不属于公司、学校或其他现有网络服务。
不同故障现象的具体处理方法
1. 开关打开后立即弹回
先确认已经选中实际节点，而不是空订阅、直连模式或未完成更新的配置。再次打开连接时，留意 iOS 是否弹出 VPN 授权；如果授权提示被取消，回到系统设置中的 VPN 相关页面重新确认。随后暂时退出其他 VPN、网络过滤、家长控制或安全类应用，再只用一个客户端测试。Apple 建议遇到联网异常时检查 VPN、第三方安全软件、系统时间并切换到其他网络复现。
2. 节点全部超时或显示灰色
先区分“节点没有出现”和“节点出现后连接失败”。前者属于订阅类型、URL 完整性或更新问题；后者才进入节点连接排查。确认订阅更新完成后，依次测试同一订阅中的两个或更多节点，并分别在 Wi‑Fi 和蜂窝数据下测试。如果所有节点、两种网络都失败，可能涉及订阅有效性、账户状态、节点参数或服务端可达性，需要向配置提供方核对；本文不对具体服务状态作未核实判断。
3. 显示 VPN 已连接，但网页和 App 没网络
先检查当前选择的是否是实际节点，再查看 Shadowrocket 当前路由选项。可在“配置”“代理”“直连”或当前版本实际显示的等效选项之间做一次对比，但一次只改变一项。若只有某个 App 无法访问，其他网页和应用正常，优先怀疑规则匹配、域名解析或该 App 自身状态；若所有应用都无网络，则回到节点、DNS 和路由层检查。连接状态图标本身不能证明真实网页请求已经成功。
4. 只有 Wi‑Fi 或蜂窝网络不可用
先关闭 Shadowrocket，在同一网络下确认直连是否正常；再开启客户端进行对比。蜂窝数据下失败时，进入“设置”>“蜂窝网络”，确认蜂窝数据已开启，并检查应用是否被禁止使用蜂窝数据。Apple 的说明显示，iPhone 可以按应用控制蜂窝数据权限；如果应用被关闭，相关服务只能使用 Wi‑Fi，可参考Apple 关于 iPhone 蜂窝数据权限的说明。Wi‑Fi 下失败而蜂窝成功时，问题可能与局域网 DNS、路由器过滤或网络策略有关，应先在另一 Wi‑Fi 复测。
5. 频繁断开或连接一段时间后失效
固定一种网络，记录断开时间、节点名称、手机是否在 Wi‑Fi 与蜂窝之间切换，以及是否开启低电量模式。不要同时更换节点、DNS 和规则。若只在网络切换时断开，可先固定 Wi‑Fi 或蜂窝进行复现；若固定网络仍断开，再比较其他节点和其他网络。涉及公司办公服务时，还要遵守组织的 VPN、证书和数据安全政策。
按协议字段核对：只核对原始资料中实际出现的内容
不要根据网上模板自行补字段。先打开原始订阅或单节点资料，按客户端当前显示的字段逐项对照：地址、端口、认证信息、UUID 或密码、传输方式、TLS/SNI 等。不同协议字段并不相同，以下只作为核对方向：
| 资料类型 | 重点核对 | 注意事项 |
|---|---|---|
| Shadowsocks | 服务器地址、端口、加密方式、密码 | 不要把订阅 URL 当作单节点字段填写 |
| VMess/VLESS | 地址、端口、UUID、传输方式、TLS/SNI 等 | 字段名称和组合以原始配置及当前客户端为准 |
| Trojan | 地址、端口、密码、TLS/SNI 等 | 证书或 SNI 报错时先检查系统时间和原始资料 |
| Hysteria2 | 服务器、端口、密码及配置中提供的 TLS/UDP 相关项 | 不要把未核实字段直接追加到配置 |
| WireGuard | 私钥、地址、DNS、Endpoint、Allowed IP 等 | 私钥不能公开；导入方式应匹配当前客户端 |
如果出现 TLS、证书或握手错误，先把系统日期、时间和时区设为自动，并检查配置中的地址与 SNI 是否来自同一份原始资料。Apple 也建议在网络异常时确认日期、时间和时区正确。若字段无法确认，不要凭经验改值，应向配置提供方索取适用于当前客户端的完整资料。
如何判断是客户端、订阅、节点还是服务端问题
- 订阅无法更新：优先检查当前网络、URL 完整性、订阅类型和账户状态。
- 订阅能更新但所有节点失败：检查 VPN 权限、协议字段、系统时间，并在 Wi‑Fi 与蜂窝网络交叉测试。
- 只有一个节点失败：先换同一订阅中的其他节点，不要立即修改系统 DNS 或删除全部配置。
- 一个网络失败、另一个网络成功：问题可能在本地 Wi‑Fi、蜂窝权限、DNS 或网络策略。
- 多个节点、多个网络都失败：保留脱敏后的错误信息、时间、节点名称和网络类型，向订阅提供方核对有效期、流量、维护状态或配置变更；这些服务端状态在没有公开证据时应视为“未核实”。
完成排查后，如果曾经关闭其他安全软件、删除配置或重置网络设置，应按原记录恢复；如果设备由公司或学校管理，先咨询管理员再删除描述文件或重置网络。
常见问题
Shadowrocket 节点全部超时，是不是订阅失效了？
不一定。节点全部超时也可能与当前 Wi‑Fi、蜂窝网络、VPN 权限、协议参数或远端可达性有关。先确认订阅能否更新，再在两种网络下测试多个节点；只有在这些条件都失败时，才把订阅或服务端状态列为重点核对项。
Shadowrocket 显示已连接但没网，应该先改 DNS 吗？
不建议第一步就改 DNS。先确认选中的是实际节点，并在当前版本提供的路由模式之间做一次单变量对比；如果所有应用都失败，再检查 DNS。一次修改多个设置会让结果无法归因。
开关一打开就弹回，怎么恢复？
先重新触发 VPN 授权，确认系统允许添加 VPN 配置；再退出其他 VPN、网络过滤或安全类应用，并重启 Shadowrocket 与 iPhone。若仍弹回，记录是否有系统错误提示，再检查当前配置是否完整，不要直接导入来源不明的描述文件。
为什么延迟测试通过，网页仍然打不开？
延迟测试只覆盖某个测试请求或网络环节，不等于协议认证、TLS、DNS、路由和真实网页请求全部正常。应在连接后访问实际目标网页或工作服务，并同时记录节点、网络类型和错误提示。
排查时可以把订阅链接发给别人帮忙看吗？
不要发送完整订阅链接。订阅 URL 可能包含访问凭据；求助时只提供域名结构、错误提示和已打码的日志，隐藏 Token、密码、UUID、私钥及二维码内容。
常见问题
Shadowrocket 节点全部超时，是不是订阅失效了？
不一定。先确认订阅能否更新，再在 Wi‑Fi 与蜂窝网络下测试多个节点；还要检查 VPN 权限、协议参数和系统时间。
Shadowrocket 显示已连接但没网，应该先改 DNS 吗？
不建议。先确认实际节点已选中，再做路由模式的单变量对比；如果所有应用仍失败，再检查 DNS。
开关一打开就弹回，怎么恢复？
重新触发并允许 VPN 配置，退出其他 VPN 或网络过滤应用后重试；仍失败时检查当前配置和系统错误提示。
为什么延迟测试通过，网页仍然打不开？
延迟测试不能证明协议认证、TLS、DNS、路由和真实网页请求均成功，应访问实际目标网页或工作服务验证。
排查时可以把订阅链接发给别人帮忙看吗？
不要发送完整链接。订阅 URL 可能含访问凭据，只提供打码后的结构、错误提示和脱敏日志。