Shadowrocket连不上节点怎么办？按症状逐步排查
简答：先关闭 Shadowrocket，确认 iPhone 当前 Wi‑Fi 或蜂窝数据本身能正常打开网页；随后只选择一个具体节点测试，并检查 VPN 权限、订阅更新和路由模式。若所有节点都超时，优先核对订阅与当前网络；若显示已连接但没网，优先检查路由模式、规则和 DNS。Shadowrocket 本身不提供服务器或节点，配置来源和服务状态需要向订阅提供方核实。
定义：Shadowrocket 连不上节点，是指客户端无法完成节点握手、VPN 隧道启动失败，或隧道已启动但流量未按预期转发。
先试这一步：30 秒判断故障在哪一层
本文是面向 iPhone、iPad 的第三方使用指南，资料核验日期为 2026-11-02。Shadowrocket 是规则代理客户端，不自带节点或服务器；App Store 页面明确说明，用户需要自行提供配置。查看 App Store 产品说明。
| 现象 | 先做什么 | 结果怎么判断 |
|---|---|---|
| 打开开关后立即弹回 | 重新打开客户端并再次点击连接，观察是否出现系统 VPN 权限提示 | 有提示就允许；仍弹回则检查其他 VPN、网络过滤或残留配置 |
| 节点全部超时或全灰 | 只选一个具体节点，先更新订阅，再切换 Wi‑Fi 与蜂窝网络测试 | 两种网络都失败，优先核对订阅和节点服务状态 |
| 显示已连接但网页打不开 | 检查当前路由模式，并暂时改为最简单的全局代理或等效模式测试 | 全局可用而规则模式不可用，通常要查规则、DNS 或目标域名匹配 |
| 订阅为空或节点消失 | 检查订阅地址是否完整，重新更新并确认返回内容能被当前版本识别 | 更新成功但仍为空，可能是格式、权限或订阅端返回异常 |
最重要的原则：一次只改一个变量。不要同时更换节点、DNS、路由和协议，否则无法判断真正原因。
按顺序排查：权限、订阅、节点、路由和网络
- 确认基础网络正常。关闭 Shadowrocket，在 Safari 中打开一个平时可访问的网页；分别用当前 Wi‑Fi 和蜂窝数据测试。若直连都打不开，先重连 Wi‑Fi、关闭飞行模式，或重启路由器，不要先修改客户端配置。
- 确认选择的是具体节点。进入 Shadowrocket 当前版本对应的配置或节点列表，展开订阅分组，点选一个具体节点，不要只停留在分组名称或自动选择项。观察节点是否显示完整地址、端口或协议字段；缺少关键信息时，不要手工猜测填写。
- 重新更新订阅。在订阅管理入口执行更新，观察是否出现成功、超时、无法解析或返回为空等结果。订阅链接属于敏感凭据，不要把完整链接、令牌或二维码发到公开评论区；向服务方反馈时只提供脱敏后的报错、时间、网络类型和客户端版本。
- 检查 VPN 权限与冲突。首次启动或重新安装后，系统可能要求允许添加 VPN 配置。若开关弹回，打开 iOS 设置并搜索“VPN”“描述文件”或“过滤器”，确认没有其他 VPN、广告拦截器、安全软件或企业配置同时接管网络。Apple 建议遇到网络连接问题时检查 VPN 和第三方安全软件，并在必要时切换网络复测。查看 Apple 网络连接排查说明。
- 检查路由模式。如果客户端显示已连接但网页打不开，先记录当前模式，再切换到当前版本提供的另一种基础路由模式测试。若全局代理可用、规则模式不可用，说明隧道未必有问题，应继续检查规则匹配、直连列表和 DNS；测试结束后恢复原模式。
- 区分单节点故障和整体故障。同一订阅中测试两个或三个不同节点。只有一个节点失败，优先记录该节点的超时或握手错误；全部节点失败，则交叉测试 Wi‑Fi 和蜂窝网络，并核对订阅是否过期、被撤销或返回异常，这些服务端信息需向订阅提供方确认。
- 校准系统时间。打开 iOS 的日期与时间设置，启用自动设置，确认时区正确后重新连接。时间明显错误可能影响 TLS 或其他需要证书校验的连接；Apple 也将日期、时间和时区列为网络故障的基础检查项。参阅 Apple 官方建议。
- 最后再处理网络设置。如果其他 VPN 或过滤工具已关闭、订阅和节点也确认无误，但只有某个 Wi‑Fi 无法连接，可先忘记该 Wi‑Fi 后重新加入。仍无效时再考虑“还原网络设置”；这会清除已保存的 Wi‑Fi、VPN 和网络相关配置，操作前先确认自己记得 Wi‑Fi 密码。
不同故障现象的分流处理
开关弹回或 VPN 无法启动
- 先确认系统是否弹出添加 VPN 配置的授权提示，并允许客户端创建配置。
- 在系统设置中搜索 VPN、描述文件、过滤器，暂时停用不需要的网络工具。
- 重启设备后，只打开 Shadowrocket 测试；不要同时启动多个 VPN 客户端。
- 若仍弹回，记录系统版本、客户端版本、是否刚更新系统，以及是否所有配置都失败，再联系应用或订阅提供方。
节点全超时或测速没有结果
- 先确认普通网页可以打开，再只测一个节点。
- 分别用 Wi‑Fi 和蜂窝数据测试；只有一种网络失败，问题更可能与该网络、DNS、路由器或网络策略有关。
- 多个节点、两种网络都失败时，不要继续反复测速，应先重新更新订阅并向服务方核实节点状态。
显示已连接但没有网络
- 先用 Safari 测试，再测试一个与原应用不同的网站或应用，避免把单个应用故障误判为客户端故障。
- 暂时切换路由模式做单变量测试。若切换后恢复，继续检查规则、直连域名和 DNS；若所有模式都失败，回到节点与网络排查。
- 如果只有部分网站打不开，记录域名、是否能解析、是否仅 Wi‑Fi 失败，不要直接修改多个 DNS 或导入未经核验的规则文件。
订阅为空、更新失败或更新后节点消失
- 确认订阅地址没有被截断，开头和结尾没有多余空格或换行。
- 确认返回内容是当前客户端能够识别的配置或订阅格式；链接名称本身不能证明格式兼容。
- 不要公开发送完整订阅链接。若需要反馈，只发送脱敏后的域名、错误类型、更新时间和网络环境。
复测与回滚：确认问题真的解决
- 先关闭 Shadowrocket，再用直连打开普通网页，确认基础网络恢复。
- 只选一个节点，启动客户端，等待连接状态稳定后访问两个不同的网站。
- 切换到第二个节点复测，判断是单节点问题还是整体问题。
- 分别用 Wi‑Fi 和蜂窝数据测试一次，并记录“节点、网络、路由模式、是否能打开网页”四项结果。
- 如果改过 DNS、规则、路由或配置文件，按原记录逐项恢复；不要保留无法解释的临时设置。
测速成功只表示某个测试请求在当时完成，不等于所有网站、应用或网络环境都能正常使用。最终应以实际目标应用和网页的复测结果为准。
给服务方反馈时应提供什么
建议使用以下模板，避免泄露订阅凭据：
设备：iPhone/iPad；系统：请填写；客户端：Shadowrocket；网络：Wi‑Fi 或蜂窝；现象：开关弹回/全部超时/已连接无网/订阅为空；测试节点数量：请填写；是否换过另一种网络：是/否；报错或日志：仅发送脱敏内容。
不要发送完整订阅地址、访问令牌、二维码原图、私钥或包含个人信息的日志截图。若需要查看配置，可先遮住域名中的账号标识、密码和密钥。
常见问题
Shadowrocket 连不上节点，是软件坏了吗？
不一定。先用直连确认 iPhone 当前网络正常，再区分是单个节点失败、全部节点失败、VPN 无法启动，还是已连接但网页打不开。Shadowrocket 本身不提供节点，订阅或服务端问题需要单独核实。
Shadowrocket 显示已连接但还是打不开网页怎么办？
先切换当前版本提供的基础路由模式做单变量测试。如果切换后恢复，继续检查规则、直连列表和 DNS；如果所有模式都失败，再检查节点、订阅以及 Wi‑Fi 与蜂窝网络差异。
节点全部超时，应该先换节点还是更新订阅？
先记录一个节点的错误，再更新订阅并确认列表是否重新加载。随后测试第二个节点和另一种网络。若全部节点、两种网络都失败，应向订阅提供方核实状态，而不是反复测速。
重新安装 Shadowrocket 前要注意什么？
先备份或记录配置来源、节点分组和订阅地址，但不要把完整订阅链接公开。重新安装后需要重新授权 VPN，并确认系统中没有残留的冲突 VPN 或过滤配置。
Shadowrocket 的订阅链接可以直接发给客服吗？
不建议直接发送。订阅链接可能包含账号标识、令牌或访问权限。反馈时应使用脱敏后的域名、错误类型、时间、网络类型和客户端日志片段。