Shadowrocket 连接不上网络怎么解决？先查 VPN、节点和规则
简答：Shadowrocket 连接不上网络，先关闭代理确认 iPhone 本身能上网，再检查 VPN 权限、节点选择和订阅更新。若已显示 VPN 仍打不开网页，切换节点与路由模式，并按规则、DNS 和网络类型继续定位。
定义：Shadowrocket 连接不上网络，是指客户端开关无法建立 VPN、节点无法连通，或 VPN 已连接但目标网页和应用仍无法访问。
先试这一步：用三次对照判断故障在哪一层
与 Shadowrocket 项目及开发者无隶属关系。先不要重装客户端，也不要马上重置网络；按下面顺序做一次最小化对照。
| 检查动作 | 看到的结果 | 优先判断 | 下一步 |
|---|---|---|---|
| 关闭 Shadowrocket | 普通 Safari 页面仍打不开 | 本地 Wi-Fi、蜂窝网络或路由器异常 | 切换 Wi-Fi 与蜂窝网络，并检查系统网络 |
| 打开客户端但不连接 | 系统网络正常 | 基础网络大致正常 | 检查 VPN 配置权限、节点和订阅 |
| 连接后查看状态栏 | 没有 VPN 图标或系统仍未连接 | VPN 配置授权、系统配置或其他 VPN 冲突 | 到“设置”中检查 VPN 与设备管理 |
| 切换两个节点访问同一网页 | 只有一个节点失败 | 单节点参数、过期或线路问题可能性较高 | 换节点并记录错误信息 |
| 切换路由模式访问同一网页 | 代理模式可用，规则模式失败 | 规则匹配、策略组或 DNS 分流可能有问题 | 检查当前配置、规则顺序和 DNS |
Shadowrocket 在 App Store 的说明中被定义为基于规则的代理工具，并支持记录 HTTP、HTTPS、DNS 请求以及比较 Wi-Fi、蜂窝、直连和代理连接。可据此把“系统能否上网”“VPN 是否建立”“真实网页是否成功”分开判断。Shadowrocket App Store 产品页
第一层：确认 iPhone 本身没有断网
- 关闭 Shadowrocket 的连接开关，等待状态栏中的 VPN 标识消失。
- 打开 Safari，访问一个你平时能打开的普通网页。
- 如果使用 Wi-Fi，进入“设置→Wi-Fi”，确认当前网络旁有蓝色勾选；如果使用蜂窝网络，进入“设置→蜂窝网络”，确认蜂窝数据已打开。
- 分别用当前 Wi-Fi 和手机蜂窝网络测试同一个网页。Wi-Fi 失败而蜂窝成功，优先检查路由器、认证页或局域网限制；两者都失败，则先处理 iPhone 本身的联网问题。
Apple 建议先确认 Wi-Fi 状态、飞行模式和路由器连接；如果安装了 VPN 或其他安全软件，也应暂时关闭并重启后再测试。Apple：如果 iPhone 或 iPad 无法连接 Wi-Fi Apple：检查 VPN 和第三方安全软件
第二层：检查 VPN 配置权限与其他 VPN 冲突
- 在 Shadowrocket 内重新打开连接开关，观察 iOS 是否弹出添加 VPN 配置的授权提示。
- 如果出现提示，选择允许，并按系统要求完成 Face ID、Touch ID 或设备密码验证。
- 进入“设置→通用→VPN 与设备管理”，确认相关 VPN 配置仍存在；如果设备由公司、学校或家长控制管理，不要擅自删除受管理的配置。
- 检查 iPhone 上是否还有其他 VPN、过滤器、广告拦截器或安全软件正在接管网络。先关闭冲突软件，再只保留 Shadowrocket 做一次测试。
- 如果开关显示已打开，但状态栏没有 VPN 图标，不能把它当作“节点已经连通”；先解决系统 VPN 配置未建立或未授权的问题。
Apple 说明，VPN 或第三方安全软件可能阻断互联网连接；建议先关闭相关软件、重启设备，并在不同网络上交叉测试。配置文件可在“设置→通用→VPN 与设备管理”查看。Apple：设备网络连接问题与 VPN 软件排查 Apple：在 iPhone 上安装或移除配置描述文件
第三层：检查节点、订阅和连接状态
- 回到 Shadowrocket 首页，确认已经导入订阅或手动添加服务器，并且确实选中了一个节点，而不是停留在空列表、失效节点或未选择状态。
- 更新订阅一次，观察是否出现更新失败、解析失败、超时或认证错误。不要把“订阅更新成功”直接等同于“节点可用”。
- 至少选择两个不同节点，分别测试同一个网页。只有一个节点失败时，优先记录该节点名称、协议、报错和测试时间；所有节点都失败时，继续检查订阅、VPN 权限、本地网络和系统时间。
- 如果客户端支持节点延迟或连通性测试，先记录测试结果，再用 Safari 实际打开同一个目标网页。延迟测试成功，只能说明测试请求得到响应，不能单独证明网页访问一定成功。
- 检查 iPhone 的日期、时间和时区是否自动设置。TLS 握手可能受错误的系统时间影响；修改后完全退出客户端，再重新连接。
Shadowrocket 的 App Store 说明显示，客户端本身是网络工具，不包含代理服务或服务器资源，用户需要自行提供配置。因此，节点失效、订阅过期或参数错误不能仅靠重装客户端解决。Shadowrocket App Store 产品页
第四层：区分路由模式、规则和 DNS 问题
如果 VPN 图标已经出现，但只有部分网站或应用打不开，优先怀疑路由规则、策略选择或 DNS，而不是立即判断节点完全失效。
- 记下当前使用的模式和配置名称。若界面提供 Config、Proxy、Direct 等选项，可先用代理模式对同一目标做短暂对照，再恢复原来的日常模式。
- 若代理模式可以打开、规则模式打不开，检查当前配置是否启用、目标域名是否被规则匹配，以及匹配后使用的是代理、直连还是拒绝策略。
- 若只有一个域名打不开，先测试其他普通网页；如果其他网页正常，问题可能局限于该域名、规则匹配、DNS 解析或目标网站自身限制。
- 若所有网页都打不开，检查 DNS 设置是否被手动改过，并恢复到原来的可用设置后再测试。不要在没有记录原值的情况下连续修改多个 DNS 选项。
- 每次只改一个变量：先改模式，再改规则，再改 DNS。改完后用同一个网页、同一个节点复测，避免无法判断是哪一步产生影响。
Shadowrocket 的 App Store 页面确认其支持基于域名、域名后缀、关键词、CIDR 和 GeoIP 的规则，也支持本地 DNS 映射、DNS over HTTPS、DNS over TLS 和 DNS over QUIC。不同配置的字段和菜单可能随版本变化，具体名称以设备当前界面为准。Shadowrocket App Store 产品页
按症状快速分流：不要把三种故障混在一起
| 症状 | 更可能的检查方向 | 可执行动作 |
|---|---|---|
| 开关一打开就断开 | VPN 授权、配置损坏、节点参数或其他 VPN 冲突 | 重新授权 VPN，关闭其他网络软件，再换一个节点 |
| 一直显示连接中 | 节点不可达、网络限制、协议或端口参数 | 切换 Wi-Fi/蜂窝网络，换两个节点并记录报错 |
| VPN 图标已出现但所有网页打不开 | 规则、DNS、节点出口或代理模式 | 临时使用代理模式对照，再检查当前配置和 DNS |
| 只有一个网站打不开 | 目标网站、域名规则、DNS 或该站点限制 | 访问其他网页，并用同一节点比较；不要据此判定所有节点失效 |
| Wi-Fi 失败、蜂窝网络成功 | Wi-Fi 路由器、认证页、局域网策略 | 重启路由器，换网络，并确认普通 Safari 访问正常 |
| 所有节点都超时 | 订阅整体失效、本地网络、VPN 权限或系统时间 | 先关闭代理确认本地网络，再更新订阅和检查系统设置 |
最后处理：更新、重置与反馈前要保留什么
- 先更新 Shadowrocket 和 iOS 到设备可用的最新版本，但不要在故障尚未记录前删除现有配置。
- 如果怀疑配置损坏，先导出或截图必要设置；完整订阅链接、密码、UUID、私钥和二维码不要公开发送。
- 只有在 Wi-Fi、蜂窝网络、VPN 权限、节点和规则都排除后，才考虑“设置→通用→传输或还原 iPhone→还原→还原网络设置”。
- 网络设置重置会移除已保存的 Wi-Fi、蜂窝网络、VPN 和 APN 设置，执行前确认你知道 Wi-Fi 密码以及后续如何重新授权 VPN。Apple：将 iPhone 设置还原为默认值
- 向服务商反馈时，提供设备系统版本、Shadowrocket 界面版本、Wi-Fi 或蜂窝网络、节点名称、测试时间、是否有 VPN 图标、错误信息和已尝试步骤；不要提供完整订阅链接或认证密钥。
如果重置网络设置后普通 Safari 仍无法上网，应先联系网络运营商或网络管理员，而不是继续修改 Shadowrocket 配置。Apple 将网络重置列为其他排查无效后的步骤。Apple：如果 iPhone 或 iPad 无法连接 Wi-Fi
常见问题
Shadowrocket 显示已连接，但为什么还是上不了网？
VPN 图标只说明系统建立了 VPN 通道，不代表每个网站都一定走代理。先用同一节点切换路由模式，再检查当前配置是否启用、规则是否把目标域名设为直连或拒绝，并检查 DNS。
Shadowrocket 所有节点都连接不上，应该先换节点吗？
可以换节点，但不要只反复换节点。先关闭客户端确认 Wi-Fi 或蜂窝网络正常，再检查 VPN 配置权限、其他 VPN 冲突、订阅更新和系统日期时间；确认这些正常后再比较两个以上节点。
只有一个网站打不开，能说明 Shadowrocket 失效吗？
不能。先访问其他普通网页，并用同一节点测试；如果只有一个域名失败，问题可能在规则匹配、DNS、目标网站限制或该域名自身，不能据此判断客户端或全部节点失效。
什么时候可以还原 iPhone 的网络设置？
应放在 Wi-Fi、蜂窝网络、VPN 权限、节点、规则和 DNS 都排查之后。还原网络设置会删除已保存的 Wi-Fi、蜂窝网络、VPN 和 APN 设置，执行前先确认密码和后续授权步骤。
排查 Shadowrocket 时可以把订阅链接发给别人吗？
不建议。完整订阅链接可能包含令牌，节点配置还可能包含密码、UUID、私钥或二维码。反馈时只提供脱敏后的节点名称、错误信息、网络类型和测试时间。