Shadowrocket连接失败超时怎么排查？
简答：Shadowrocket连接失败超时时，最快的排查顺序是：先关闭客户端确认iPhone直连网络正常，再固定一个节点分别用Wi-Fi和蜂窝网络复测；随后区分是开关弹回、Connectivity Test超时、已连接但无网络，还是只有单个网站失败。不要凭模板修改服务器地址、端口、密码、UUID、TLS、SNI或路径，这些字段必须以原始配置为准。
定义：Shadowrocket连接失败超时，是指客户端无法建立系统网络隧道、测试目标无法连通，或隧道显示已连接但实际请求仍无法通过。
先看这张表：你属于哪一种连接失败
Shadowrocket的VPN开关打开，并不等于节点可达、DNS正常或所有应用都已经通过代理。先按现象分流，再做下一步测试。应用名称、菜单文字和入口可能随版本或语言变化；以下以当前界面中含义相近的项目为准。
| 现象 | 优先怀疑 | 先做什么 | 成功判据 |
|---|---|---|---|
| 开关立即弹回或无法保持开启 | VPN权限、其他VPN或系统网络配置冲突 | 关闭其他VPN、DNS过滤器和安全软件，重新开启客户端 | 开关保持开启，系统状态栏出现VPN提示或客户端显示已连接 |
| 所有节点都超时 | 本地网络、订阅失效、服务端整体不可达或时间错误 | 关闭客户端，分别用Wi-Fi和蜂窝网络测试；再检查订阅是否更新 | 至少一个节点测试结果改变，或能确定问题只发生在某个网络 |
| 只有一个节点超时 | 该节点地址、端口、认证或传输参数异常 | 保留同一测试方法，换另一个节点对照 | 其他节点可以连通，故障范围缩小到单节点 |
| 显示已连接但所有应用无网络 | Global Routing、规则、DNS或代理路径配置 | 在Proxy、Config、Direct等路由模式之间做对照测试 | 某种模式可以访问，说明隧道未必失效，问题更可能在规则或DNS |
| 只有某个网站或App失败 | 规则命中、域名解析、IPv6或目标服务自身 | 查看请求日志或规则命中情况，并用其他网站对照 | 其他目标正常，故障范围限定到域名、App或请求类型 |
第一步：确认不是iPhone本地网络问题
- 关闭Shadowrocket。先在不使用客户端的情况下打开普通网页或其他已知可用服务。如果直连本身就失败，先重连Wi-Fi、重启路由器，或切换蜂窝网络。
- 固定测试条件。只选一个节点、一个目标和一种测试方法，先在Wi-Fi测试，再关闭Wi-Fi使用蜂窝网络测试。不要同时更换节点、路由模式和DNS，否则无法判断是哪一步产生变化。
- 检查VPN与过滤器冲突。在iPhone设置中搜索“VPN”“描述文件”“过滤器”或“防火墙”，确认没有其他VPN、DNS过滤器或安全软件同时接管网络。Apple建议在网络异常时检查第三方VPN和安全软件，并在必要时重启设备或切换网络。Apple网络连接问题排查说明
- 保留回滚点。在删除配置、重置网络或重新导入订阅前，先记录当前使用的节点名称、路由模式和必要的非敏感设置。不要把订阅链接、二维码、密码、UUID、私钥或完整日志发到公开平台。
判定：如果Wi-Fi失败但蜂窝网络成功，优先检查Wi-Fi网络、路由器、DNS或网络策略；如果两种网络都失败，再进入订阅、节点参数和系统时间排查。
第二步：检查订阅是否真的更新成功
导入订阅只代表配置文件被写入客户端，不代表节点当前可用。Shadowrocket在App Store中的说明明确表示，它是独立的网络工具，不包含代理服务或服务器资源，用户需要自行提供配置。App Store中的Shadowrocket说明
- 打开订阅管理页面，手动执行一次更新，观察是否出现网络错误、超时、解析失败或内容为空。
- 更新前后对比节点数量、节点名称和更新时间。如果更新后列表完全没有变化，可能是链接未更新、链接被截断、订阅返回错误，或服务端仍返回旧内容。
- 检查订阅链接是否完整。不要从聊天软件中复制被换行、截断或带多余空格的地址。
- 如果只有旧节点存在，先不要删除原配置；可将新订阅作为临时配置导入，确认新节点能测试后再清理旧项。
失败分支：订阅更新失败时，不要直接修改节点内部字段。先用提供方原始链接重新复制，确认设备直连网络正常；如果链接本身需要登录或已失效，应向配置提供方核实。本文无法核实具体订阅是否过期、流量是否用尽或服务端是否在线。
第三步：核对节点原始参数，不要套用模板
如果只有一个节点超时，或手动导入后立即失败，重点核对原始配置中的服务器地址、端口、协议、密码或UUID、传输方式、TLS、SNI、路径以及可能的插件参数。字段名称会因协议和客户端版本变化，不能因为网上模板看起来相似就自行补填。
- 服务器地址：检查是否存在多余空格、不可见字符或被错误替换的域名。
- 端口：必须使用原始配置给出的端口；不要把常见端口当作通用答案。
- 认证信息：密码、UUID、密钥区分大小写，复制时不要遗漏字符。
- TLS与SNI：如果原始配置要求TLS或指定SNI，应完整保留；证书或握手错误时，先恢复原始值。
- 传输路径：WebSocket、HTTP/2、HTTP/3或其他传输方式的路径、Host和相关参数必须和原始配置一致。
回滚方式：修改前导出或复制原配置；每次只改一个字段并立即复测。如果改动后问题扩大，恢复原配置，不要连续修改多个参数。
第四步：用Connectivity Test和路由模式定位故障层级
客户端中的Connectivity Test或同类连通性测试，通常用于观察某个节点到测试目标的结果；它不能单独证明所有App、所有域名或当前规则都能正常工作。测试成功但网页打不开，问题可能落在Global Routing、规则、DNS或具体目标请求上。
- 固定一个节点，执行一次Connectivity Test并记录结果，不要同时切换多个节点。
- 如果测试失败，先换另一个节点做对照。全部节点失败时回到本地网络、订阅和系统时间检查。
- 如果测试成功但网页打不开，检查Global Routing。可在Proxy、Config和Direct之间做短暂对照：Proxy用于更直接地让请求走当前代理，Config用于按规则决定路径，Direct用于确认直连结果。具体名称和行为以当前版本界面为准。
- 如果Proxy模式能访问而Config模式不能，优先检查规则顺序、目标域名匹配和DNS；如果Direct正常而Proxy失败，问题更可能在节点或代理路径。
- 如果只有一个App失败，查看该App请求是否被规则命中，是否涉及UDP、IPv6、证书校验或特殊域名解析。
Shadowrocket的App Store说明显示，该客户端支持基于域名、域名后缀、关键词、CIDR和GeoIP等条件配置规则，也支持记录HTTP、HTTPS和DNS请求；因此“已连接但某个目标失败”不一定等于节点完全失效。Shadowrocket功能与规则说明
第五步：检查DNS、日期时间与系统网络设置
- 日期和时间：打开“设置→通用→日期与时间”，优先启用自动设置，确认时区和日期正确。系统时间错误可能导致TLS或证书校验异常。Apple日期与时间设置说明
- DNS：如果节点测试成功，但域名访问失败或只有部分域名打不开，检查当前配置是否指定了不可达DNS、错误的DoH或DoT地址，或规则把DNS请求导向了不适用的路径。先恢复原始DNS设置，再进行对照测试。
- 其他网络工具：暂时关闭其他VPN、DNS过滤器、内容过滤器和安全软件，重启iPhone后再次测试。Apple指出，这类软件或配置可能影响网络连接。Apple关于VPN和第三方安全软件的说明
- 最后再重置网络：如果Wi-Fi、蜂窝网络和VPN配置都出现异常，可考虑“设置→通用→传输或还原iPhone→还原→还原网络设置”。这会移除已保存的网络和部分VPN设置，之后需要重新连接Wi-Fi并重新导入或配置客户端；不要误选“抹掉所有内容和设置”。Apple还原网络设置说明
复测与反馈：怎样判断已经修好
完成一项修改后，按同一条件复测：同一网络、同一节点、同一测试方法和同一目标。至少记录以下结果：
- VPN开关能否保持开启；
- Connectivity Test是否成功；
- Proxy、Config、Direct三种路由对照结果；
- Wi-Fi和蜂窝网络是否表现一致；
- 是全部节点失败、单节点失败，还是只有特定域名或App失败。
如果需要向配置提供方反馈，只提交脱敏后的节点名称、错误类型、测试时间、网络类型和复测结果。订阅链接、二维码、密码、UUID、私钥、完整日志和带个人信息的截图不要公开。
如果以上步骤仍无法定位，最有价值的信息不是“连不上”，而是“Wi-Fi和蜂窝网络均失败、三个节点均超时、Connectivity Test失败、时间正确、无其他VPN”。这种描述能帮助对方区分本地网络、配置文件和服务端问题。
本文范围说明
本文只讨论iPhone上的Shadowrocket连接失败、节点超时、已连接无网络和单目标访问失败排查，不提供节点、订阅或服务器资源，也不声称任何具体线路一定可用。Shadowrocket的版本、界面名称和协议支持可能变化，涉及版本兼容时应以App Store当前页面和配置提供方原始资料为准。
常见问题
Shadowrocket开关一打开就弹回怎么办？
先关闭其他VPN、DNS过滤器和安全软件，再重启iPhone并重新开启。若仍弹回，检查系统中的VPN与设备管理配置；不要连续删除配置，先记录当前设置。
Shadowrocket所有节点都超时，是不是节点全部失效？
不能直接判断。先关闭客户端确认iPhone直连网络正常，再分别用Wi-Fi和蜂窝网络测试同一个节点。如果两种网络、多个节点都失败，再检查订阅更新时间、系统日期时间和原始配置；具体服务端状态、订阅有效期和流量情况需向配置提供方核实。
Connectivity Test成功，但网页仍然打不开，为什么？
这通常说明某个测试路径可达，但不能证明所有规则、DNS和App请求都正常。对照Proxy、Config和Direct路由模式，检查目标域名是否命中错误规则，以及DNS是否可用。
Shadowrocket显示已连接但没有网络，应该先改DNS吗？
不要一开始就改DNS。先用Proxy和Config做对照，并确认其他VPN或过滤器已关闭。如果只有特定域名失败，再检查DNS和规则；修改前保存原始设置，便于回滚。
重置iPhone网络设置会删除Shadowrocket配置吗？
Apple说明，还原网络设置会移除已保存的网络和部分VPN设置，之后需要重新连接Wi-Fi并可能重新配置VPN。执行前先保存必要的非敏感配置，不要误选“抹掉所有内容和设置”。