Shadowrocket 连接不上怎么办？iPhone 逐步排查方法
简答：Shadowrocket 连接不上时，先关闭客户端开关确认 iPhone 本身能否上网，再在首页使用 Connectivity Test 测试当前节点；随后检查 VPN 授权、自动日期与时间、订阅更新、路由模式和按需连接。若所有节点都失败，应向订阅服务商核实账号状态；重置网络设置放在最后。
定义：Shadowrocket 连接失败，是指客户端没有建立可用的系统 VPN 通道，或虽然显示已连接，但请求没有按当前配置正常通过节点。
先分清：是手机网络、节点，还是 Shadowrocket 设置
Shadowrocket 是运行在 iPhone、iPad 等设备上的规则代理客户端，不自带代理服务器或节点资源。App Store 的产品说明列出了规则、节点配置、连通性与网络测速等功能，同时明确用户需要自行提供配置。因此，应用能够打开，并不代表订阅、节点和系统 VPN 通道都已经正常。
排查时要区分两个容易混淆的操作：
- 关闭 Shadowrocket 顶部连接开关：客户端停止接管系统流量，用于判断 iPhone 当前的 Wi-Fi 或蜂窝数据本身是否正常。
- 切换到 Direct：Shadowrocket 仍保持开启，但请求按直连方式处理，用于对照节点、规则或代理路径是否造成问题。
如果关闭连接开关后，Safari 也无法打开普通网页，应先处理 Wi-Fi、蜂窝数据、路由器或当前网络；如果关闭开关可以上网，而开启 Shadowrocket 后失败，再继续检查下面的节点、授权和配置。
Shadowrocket 的首页通常把路由模式放在连接区域附近，Connectivity Test 位于首页的测试入口；具体文字可能因语言和版本不同而显示为延迟测试、连通性测试或相近名称，操作时以当前应用界面为准。相关功能说明可参考Shadowrocket 的 App Store 页面和Shadowrocket 设置与排查说明。
Shadowrocket 连接不上：按这 7 步排查
- 先关闭连接开关，确认手机本身能上网。
打开 Shadowrocket，关闭顶部连接开关，然后用 Safari 打开一个平时可以访问的普通网页。再分别尝试当前 Wi-Fi 和蜂窝数据。如果只有一个网络失败，重新连接 Wi-Fi、重启路由器或换另一网络测试。Apple 建议遇到网络连接问题时检查日期、时间和时区、安装可用的软件更新、重启设备或路由器，并通过更换网络判断问题是否只发生在当前网络。具体可参阅Apple 关于 VPN 和第三方网络软件导致连接问题的说明。
- 在首页使用 Connectivity Test 测试节点。
打开 Shadowrocket 首页，在服务器或节点列表中选中当前节点，再点击首页的 Connectivity Test、延迟测试或相近的测试入口。若结果为 Timeout、无响应或连续失败，先换一个节点复测。若只有一个节点超时，通常应先暂时避开该节点；若所有节点都失败，则不要只反复换节点，应继续检查订阅、系统时间、VPN 授权和当前网络。
不要把设置页中的测试方法和首页的实际测试入口混为一谈：设置页一般只用于选择测试方法，真正执行测试的位置在首页。测试结果只代表测试当时的基本连通性，不等于所有网页、应用或协议都会正常。
- 重新触发 iOS 的 VPN 授权。
打开 Shadowrocket 顶部连接开关。若 iOS 弹出“添加 VPN 配置”或类似系统提示，点击允许，然后使用面容 ID、触控 ID 或设备密码确认。完成后回到 Shadowrocket，再次连接并观察状态栏是否出现 VPN 标识。
如果之前误点过“不允许”，先从多任务界面退出 Shadowrocket，重新打开应用，再打开连接开关，通常可以再次触发授权。还可以进入“设置 > 通用 > VPN 与设备管理”查看相关 VPN 或配置项目；不同 iOS 版本的菜单名称可能略有差异，以设备实际显示为准。如果设备由学校、公司或管理配置控制，不要擅自删除受管理的配置。
- 把日期和时间改为自动设置。
进入“设置 > 通用 > 日期与时间”，打开自动设置，并确认时区正确。时间不准确可能导致某些连接在建立过程中失败，但仅凭这一项无法确定具体协议或节点一定存在问题。修改后完全退出 Shadowrocket，再打开应用并用同一个节点复测。
- 在 Shadowrocket 内更新订阅，再核实账号状态。
如果订阅导入后所有节点都失效，或者服务器列表长时间没有变化，先打开 Shadowrocket 的配置页面，找到对应订阅条目，点击条目旁的更新、刷新或相近操作，等待应用显示更新成功或失败提示。不同版本的按钮位置和文字可能不同，以当前界面为准。
如果更新失败，检查订阅链接是否完整、网络是否暂时可用，以及该订阅是否需要先通过现有节点访问。若仍无法更新，再向提供订阅的服务商核实订阅是否到期、流量是否用尽、账号是否被限制或链接是否已变更；这些状态以服务商提供的信息为准。Shadowrocket 本身不提供节点资源，无法替用户恢复失效的订阅。
- 检查首页路由模式，再逐项查看 IPv6 和 UDP。
在 Shadowrocket 首页找到路由模式，通常会看到 Config、Proxy、Direct 或相近选项。先保持其他设置不变，短暂切换到 Direct 做对照，再切回原来的 Config 或 Proxy 模式。如果 Direct 可以正常打开普通网页，而代理模式不行，问题更可能与节点、规则、DNS 或代理路径有关。
如果网页可以打开，但通话、会议或游戏连接失败，再进入“设置 > Advanced”或相近的高级设置区域查看 UDP 相关选项；Shadowrocket 的设置说明把 UDP 排查重点放在网页正常、实时应用失败的情况。IPv6 相关选项通常位于设置或隧道配置区域，不同版本位置可能变化。不要同时修改 IPv6、UDP、DNS、规则和协议参数，每次只改一项并用同一节点复测。
- 处理“连接一会儿就断开”的情况。
先进入“设置 > 电池”，关闭低电量模式后再测试；这属于经验性排查项，不代表低电量模式一定是断开原因。然后在 Shadowrocket 的“设置 > Advanced > On Demand”或相近菜单中查看按需连接、自动连接、按网络连接以及“睡眠时断开”等选项。排查期间建议暂时关闭 On Demand 及不需要的自动断开规则，先确认手动连接是否稳定。
如果应用支持诊断日志，可在“设置 > Advanced > Diagnostics”中临时开启相关日志，复现一次断开后关闭日志；日志可能增加电量和存储写入，不建议长期打开。还要检查设备上是否同时运行其他 VPN、网络过滤或安全软件，避免多个应用争用系统网络通道。
按现象选择下一步
| 现象 | 优先检查 | 建议操作 |
|---|---|---|
| 关闭 Shadowrocket 后也不能上网 | Wi-Fi、蜂窝数据、路由器或当前网络 | 换网络测试，重新连接 Wi-Fi，必要时重启网络设备 |
| 一个节点超时，其他节点正常 | 单个节点状态 | 暂时换用测试有响应的节点，不要先改 DNS 或规则 |
| 所有节点都超时 | 订阅、系统时间、VPN 授权、当前网络 | 更新订阅，开启自动设置时间，重新触发授权并换网络测试 |
| 打开开关没有反应 | iOS VPN 授权或其他 VPN 软件 | 重启应用后重新打开开关，看到系统提示时点允许并完成验证 |
| 显示已连接但网页打不开 | 路由模式、节点、规则或 DNS | 用 Direct 做对照，再换节点；一次只修改一项配置 |
| 网页正常但通话或游戏失败 | UDP 或相关节点能力 | 查看 UDP 选项，并向订阅服务商核实该节点是否支持所需功能 |
| 锁屏或一段时间后断开 | On Demand、睡眠时断开、低电量模式或其他 VPN | 关闭按需规则和低电量模式，检查是否有其他网络软件接管连接 |
最后才考虑还原网络设置
如果手机本身网络正常、节点测试有响应、订阅也能更新，且 VPN 授权和路由模式都没有异常，仍然无法连接，可以把还原网络设置作为最后一步。路径是“设置 > 通用 > 传输或还原 iPhone > 还原 > 还原网络设置”。
Apple 说明，还原网络设置会移除网络设置，删除此前使用过的网络以及未由配置描述文件或移动设备管理（MDM）安装的 VPN 设置；设备会断开当前网络，部分蜂窝数据漫游设置也可能被关闭。通过配置描述文件或 MDM 安装的 VPN 或网络设置不会按普通网络还原方式移除，需要到“设置 > 通用 > VPN 与设备管理”中按管理方式处理。照片、应用和其他个人内容不会因此被删除，详细范围以Apple 的 iPhone 设置还原说明为准。
还原前记下 Wi-Fi 密码、订阅信息和需要重新配置的 VPN 项目。完成后重新连接 Wi-Fi，打开 Shadowrocket，重新确认 VPN 授权并更新配置。
恢复后怎样确认真的正常
不要只看 Shadowrocket 显示“已连接”，建议按以下顺序验证：
- 选择一个 Connectivity Test 有响应的节点。
- 打开连接开关，确认系统出现 VPN 状态标识。
- 在 Safari 中打开一个需要当前配置处理的网页。
- 关闭 Shadowrocket 开关，确认普通网页仍能通过手机本身网络打开。
- 如果只有部分应用失败，保持节点不变，分别检查路由模式、规则、DNS、IPv6 或 UDP，避免一次改动多个设置。
如果一个节点失败而其他节点正常，优先按节点问题处理；如果所有节点都失败，回到订阅、时间、VPN 授权和网络四项检查。无法确认订阅是否到期、剩余流量或服务端状态时，应以服务商反馈为准。
相关问题解答
Shadowrocket 显示已连接，但实际上不能上网怎么办？
先关闭连接开关，确认 iPhone 本身可以打开普通网页；再在首页对当前节点执行 Connectivity Test。测试有响应时，用 Direct 做对照并检查路由模式、规则和 DNS；测试失败时，换节点并更新订阅，必要时向服务商核实订阅状态。
Shadowrocket 第一次连接没有弹出 VPN 授权怎么办？
退出并重新打开 Shadowrocket，再打开顶部连接开关。系统出现“添加 VPN 配置”提示时点“允许”，并用面容 ID、触控 ID 或设备密码确认。若之前拒绝过授权，检查“设置 > 通用 > VPN 与设备管理”，然后重新触发连接；受组织管理的设备应先咨询管理员。
Shadowrocket 连接不上是不是一定要重置网络设置？
不是。应先检查手机网络、节点测试、VPN 授权、自动日期与时间、订阅更新和路由模式。还原网络设置会移除已保存的网络以及部分未受配置描述文件或 MDM 管理的 VPN 设置，因此应放在最后。
为什么换了节点还是全部连接不上？
多个节点同时失败时，问题可能不在单个节点。依次检查订阅能否在配置页更新、系统时间是否自动设置、VPN 授权是否完成，以及当前 Wi-Fi 或蜂窝网络是否正常。订阅到期、流量用尽或服务端状态只能由提供订阅的一方核实。
常见问题
Shadowrocket 显示已连接，但实际上不能上网怎么办？
先关闭连接开关，确认 iPhone 本身可以打开普通网页；再在首页对当前节点执行 Connectivity Test。测试有响应时，用 Direct 做对照并检查路由模式、规则和 DNS；测试失败时，换节点并更新订阅，必要时向服务商核实订阅状态。
Shadowrocket 第一次连接没有弹出 VPN 授权怎么办？
退出并重新打开 Shadowrocket，再打开顶部连接开关。系统出现“添加 VPN 配置”提示时点“允许”，并用面容 ID、触控 ID 或设备密码确认。若之前拒绝过授权，检查“设置 > 通用 > VPN 与设备管理”，然后重新触发连接；受组织管理的设备应先咨询管理员。
Shadowrocket 连接不上是不是一定要重置网络设置？
不是。应先检查手机网络、节点测试、VPN 授权、自动日期与时间、订阅更新和路由模式。还原网络设置会移除已保存的网络以及部分未受配置描述文件或 MDM 管理的 VPN 设置，因此应放在最后。
为什么换了节点还是全部连接不上？
多个节点同时失败时，问题可能不在单个节点。依次检查订阅能否在配置页更新、系统时间是否自动设置、VPN 授权是否完成，以及当前 Wi-Fi 或蜂窝网络是否正常。订阅到期、流量用尽或服务端状态只能由提供订阅的一方核实。