Shadowrocket 节点连接失败怎么办？iPhone 按现象排查
简答：Shadowrocket 节点连接失败，先测试另一个节点并切换 Wi‑Fi/蜂窝网络：只有一个节点失败，多半先查节点或协议；全部节点失败则检查订阅、VPN 权限、路由与本地网络。每次只改一项，能恢复就停止继续修改。
定义：Shadowrocket 节点连接失败，是指 iPhone 中已导入节点或订阅，但启动连接后出现超时、开关弹回、节点列表为空，或显示连接成功却无法访问目标网站的情况。
先做 3 分钟分流：按现象判断排查方向
这是第三方使用指南，Shadowrocket 的版本、兼容性和当前界面以 Apple App Store 应用说明 为准。应用商店将它描述为基于规则的代理工具，并明确说明它本身不提供代理服务器或服务器资源，因此节点、订阅状态和本地网络需要分别检查。
| 现象 | 先做什么 | 结果怎么判断 |
|---|---|---|
| 只有一个节点超时 | 保持其他设置不变，测试同一订阅中的另一个节点 | 其他节点正常：优先怀疑该节点、协议或线路；全部节点都失败：继续检查订阅和本地环境 |
| 全部节点超时 | 切换 Wi‑Fi 与蜂窝数据，再重新连接 | 只有一种网络可用：问题更接近当前网络或网络策略；两种网络都失败：检查订阅、VPN 权限和客户端配置 |
| 显示已连接但网页和 App 都打不开 | 检查路由模式，再用一个直连网站做对照 | 直连也打不开：先修复基础网络；直连正常而代理目标打不开：继续查节点、DNS 或规则 |
| 开关无法打开或立即弹回 | 检查 iPhone 的 VPN 权限、其他 VPN 和配置描述文件 | 删除冲突配置或重新授权后恢复，说明更接近系统 VPN 配置问题 |
| 订阅导入后为空 | 重新复制订阅地址并手动更新 | 仍为空时，核对地址是否过期、是否需要登录，以及服务侧是否有状态提示 |
最快原则：不要一开始就改 DNS、IPv6 或重置网络。先完成“换一个节点”和“换一种网络”两个对照，这能最快区分本地问题与单个节点问题。
开关弹回、无法建立 VPN 连接
- 关闭其他网络接管工具。退出其他 VPN、网络过滤器或安全软件，再只保留 Shadowrocket 尝试连接。Apple 提醒，VPN 和其他第三方安全软件可能影响网络连接；可在 iPhone 设置中搜索“VPN”“描述文件”“防火墙”或“过滤器”检查相关项目，参考 Apple 关于 VPN 与第三方安全软件导致网络连接问题的支持说明。
- 检查 VPN 与设备管理。打开“设置”并搜索“VPN”，确认 Shadowrocket 的 VPN 配置仍存在；再进入“设置”→“通用”→“VPN 与设备管理”，查看是否有不再使用的配置描述文件。不要删除学校、公司或家长控制所需的管理配置；不确定来源时先记录名称。
- 重新授权而不是反复点开关。在 Shadowrocket 中关闭连接，完全退出应用后重新打开，再尝试启动。若系统重新弹出添加 VPN 配置的授权提示，确认后再测试。界面名称可能随应用版本变化，版本兼容性以 App Store 页面为准。
- 仍然弹回时再考虑重置网络设置。路径通常是“设置”→“通用”→“传输或还原 iPhone”→“还原”→“还原网络设置”。Apple 说明该操作会移除已保存的网络设置、Wi‑Fi 密码和未由配置描述文件或设备管理安装的 VPN 设置，但不会删除照片、App 或个人文件；操作前应确认自己能重新连接 Wi‑Fi，详见 Apple 的 iPhone 设置还原说明。
停止条件：如果重新授权后能连接，先不要继续删除配置或修改 DNS；如果重置网络后仍无法启动，再转向订阅、节点和服务侧检查。
显示已连接但网页和 App 无法访问
- 先确认基础网络。关闭 Shadowrocket，打开 Safari 访问一个平时能打开的直连网站；再用当前 Wi‑Fi 的其他设备测试。若关闭 Shadowrocket 后也无法访问，问题不应归因于节点，先重启路由器或切换网络。Apple 的 Wi‑Fi 排查建议也包括更换网络环境，并在其他设备上进行对照，参考 Apple 关于 iPhone 或 iPad 无法连接 Wi‑Fi 的支持说明。
- 检查路由模式。在 Shadowrocket 首页确认当前选择的策略或路由不是“直连”或错误的规则配置。常见界面会出现“配置”“代理”“直连”“场景”等名称，但不同版本可能不同；先选择一个明确的代理策略，再只测试一个目标，不要同时修改规则文件和 DNS。
- 区分规则问题与节点问题。如果直连网站能打开，只有某个目标打不开，先换另一个节点测试；如果所有目标都打不开，查看是否误选了直连策略、订阅规则未更新，或当前节点本身不可用。不要把“VPN 图标出现”当成代理链路已经可用，它只能说明系统 VPN 隧道已启动。
- 检查 DNS 前先恢复可验证状态。若节点延迟测试有结果，但网页仍打不开，可能是解析、规则或目标站点本身的问题。先保持节点不变，分别测试一个 IP 访问正常的站点和一个依赖域名解析的站点；两者结果不同，才有必要进入 DNS 设置排查。Shadowrocket 的 App Store 说明列出了本地 DNS、DNS over HTTPS、DNS over TLS 和 DNS over QUIC 等能力，但具体字段和可用选项以当前版本界面为准。
判定标准：关闭 Shadowrocket 后基础网络正常、启用后直连目标正常但代理目标失败，问题集中在节点、路由、DNS 或规则；关闭后基础网络也失败，则先处理 Wi‑Fi 或蜂窝网络。
单个节点失败、全部节点失败与延迟测试不一致
只有一个节点失败
保持路由、DNS 和网络不变，只在同一订阅中换另一个节点。如果第二个节点可以连接，说明客户端整体并非完全失效，优先记录失败节点的名称、协议和报错时间，并联系服务提供方核对节点状态。不要公开完整订阅链接、密码、验证码或个人账号信息。
全部节点都超时
- 先确认订阅列表没有变成空白或只剩失效条目。
- 在 Wi‑Fi 下测试一次，再关闭 Wi‑Fi 使用蜂窝数据测试一次。
- 确认 iPhone 的蜂窝数据权限没有关闭，并检查是否有其他 VPN 或网络过滤配置。
- 若两种网络、多个节点都失败，再核对订阅是否过期、流量是否用尽，以及服务侧是否有维护或公告信息；这些状态需要以服务提供方的账户页面或公告为准，无法仅凭 Shadowrocket 界面确认。
延迟测试有结果，但连接仍失败
延迟或测速结果不等于完整网页访问成功。某些测试可能只验证节点的部分响应，而网页访问还会受到 DNS、规则、TLS、目标站点和协议兼容性的影响。因此，测试结果不一致时，应使用同一个节点、同一个网络和同一个目标进行复测：先看是否能打开直连网站，再看代理目标，最后换一个节点。每次只改变一个变量。
| 步骤 | 只改变的变量 | 预期结果 | 下一步 |
|---|---|---|---|
| 1 | 节点 | 另一个节点可用 | 记录原节点信息，停止修改客户端 |
| 2 | 网络 | 蜂窝或 Wi‑Fi 其中一种可用 | 检查不可用网络的限制或路由器 |
| 3 | 路由策略 | 切换到明确代理策略后目标可用 | 检查原规则或配置 |
| 4 | DNS 设置 | 仅 DNS 相关目标恢复 | 保留可复现结果，避免继续叠加修改 |
| 5 | VPN 配置 | 重新授权后开关不再弹回 | 完成连接测试并停止排查 |
订阅为空、节点消失或更新失败
- 不要手打订阅地址。回到提供订阅的账户页面重新复制，避免漏掉字符、换行或授权参数。完整订阅链接通常包含敏感信息，不要发布到群聊、截图或公开 Issue。
- 在 Shadowrocket 中手动更新。进入订阅或配置管理区域，找到对应订阅并执行更新；如果更新后仍为空，先记录更新提示，不要连续点击几十次。
- 用新旧网络分别尝试。在 Wi‑Fi 和蜂窝数据各更新一次。如果仅一种网络更新失败，优先怀疑当前网络无法访问订阅地址；两种网络都失败，则核对订阅是否过期、账户是否需要重新登录或服务侧是否调整了订阅地址。
- 区分“订阅更新失败”和“节点连接失败”。订阅更新失败表示节点列表没有成功取得；节点连接失败表示节点已经出现在列表中，但建立连接时超时或报错。两者处理入口不同，不要只反复切换节点。
如果服务方要求提交排查信息，只提供订阅更新时间、节点名称、网络类型、Shadowrocket 版本和脱敏后的报错；不要发送完整订阅 URL、密码、验证码或私钥。
iPhone 网络、DNS 与 IPv6 什么时候检查
系统时间：如果证书、登录或安全连接反复失败，先确认“设置”→“通用”→“日期与时间”中的时间和时区正确。时间异常会影响部分安全连接，但如果只有一个节点失败，不要先把问题归因于系统时间。
蜂窝数据：在蜂窝网络测试时，确认 Shadowrocket 具备使用蜂窝数据的权限；如果 Wi‑Fi 可用、蜂窝不可用，优先检查蜂窝数据开关、运营商网络和当前地点信号。
DNS：只有在“基础网络正常、多个节点表现一致、域名访问失败而其他连接测试有结果”时，才进入 DNS 对照。修改前记录原值，单次只改一个 DNS 选项；恢复正常后保留可复现的设置，不要叠加多个自定义 DNS。
IPv6：Shadowrocket 的 App Store 页面标注支持 IPv6，但这不代表每个节点、网络或目标都表现相同。只有当问题集中出现在 IPv6 网络、IPv6-only 环境或特定地址族时，才把 IPv6 纳入对照；不要把“关闭 IPv6”当作所有连接失败的通用解法。测试后恢复原设置，并记录改变前后的现象。
什么时候停止：如果更换节点或网络后已经恢复，不必继续修改 DNS、IPv6 或重置网络；如果所有节点在两种网络下都失败，且订阅更新也异常，应把重点转向订阅有效期、流量状态、服务侧公告和客服核验。
建议记录这份排查信息再寻求帮助
- iPhone 型号与 iOS 大版本。
- Shadowrocket 当前版本；App Store 页面显示其兼容性和版本信息会随应用更新变化。
- 失败的是一个节点还是全部节点。
- 使用 Wi‑Fi、蜂窝数据，还是两者都失败。
- 开关是否弹回，或是否显示已连接但无网。
- 订阅最后一次成功更新时间，以及是否出现过期、授权或更新错误。
- 是否同时运行了其他 VPN、网络过滤器或配置描述文件。
这些信息足以帮助定位问题范围，但不要附上完整订阅链接、账号密码、验证码、私钥或未脱敏截图。
如果你还没有完成订阅导入，可先看 Shadowrocket 添加订阅教程；如果希望从更基础的网络层开始，可参考 Clash Verge Rev 导入订阅与连接排查教程中的网络对照思路；遇到其他内核的连接问题，可查看 Mihomo 连接失败排查。
完成上述对照后仍无法判断，再向服务提供方核对订阅状态、账户有效期和服务侧公告。相关状态以对方账户页面或公告为准，本文不对具体服务的实时状态作判断。
常见问题
Shadowrocket 开关一打开就弹回怎么办？
先退出其他 VPN、网络过滤器和安全软件，再检查“设置”中的 VPN 与“通用”→“VPN 与设备管理”。重新打开 Shadowrocket 并完成系统授权；仍然弹回时，可在备份 Wi‑Fi 密码后考虑“还原网络设置”。
Shadowrocket 显示已连接，但网页和 App 都打不开怎么办？
先关闭 Shadowrocket，确认 iPhone 的基础网络正常，再检查当前路由是否误选“直连”或错误规则。若直连正常而代理目标失败，依次更换节点、检查订阅状态，并在有明确迹象时对照 DNS。
只有一个节点连接失败，其他节点正常，说明客户端坏了吗？
通常不能直接这样判断。保持网络、路由和 DNS 不变，测试同一订阅中的其他节点；如果其他节点正常，问题更接近该节点、协议或线路，不必先重装 Shadowrocket。
全部节点都超时，怎么判断是订阅失效还是本地网络问题？
先在 Wi‑Fi 和蜂窝数据各测试一次，再确认订阅列表是否为空、是否能成功更新。两种网络都失败且订阅更新异常时，核对账户有效期、流量状态和服务侧公告；这些信息需要以服务提供方页面为准。
延迟测试有数值，但实际连接仍失败，正常吗？
可能正常，因为延迟测试不等于完整网页访问。使用同一个节点和网络，分别测试直连网站与代理目标；如果只有代理目标失败，再检查路由、DNS、规则或节点协议，不要只依据延迟结果判断节点可用。
还原 iPhone 网络设置会删除什么？
Apple 说明“还原网络设置”会移除网络设置、已保存的 Wi‑Fi 信息，以及未由配置描述文件或设备管理安装的 VPN 设置，但不会删除照片、App 或个人文件。操作路径和影响可参考 Apple 的相关支持说明。