Shadowrocket连不上怎么办？小火箭 iOS 层面排查

Shadowrocket 连不上，第一步要分清这是「小火箭 / iOS 本身」的问题，还是机场订阅、节点这类任何客户端都会遇到的通用问题——两者的排查方向完全不同。本文只讲前者：Shadowrocket 特有的报错与状态图标、iOS 系统层面对 VPN 连接的干扰（配置文件信任状态、系统开关与 App 内开关不一致、后台被系统回收）、全局路由切到「代理」时国内网站为什么会变慢，以及 Shadowrocket 自身的配置检查清单。至于订阅导入失败、节点全部超时这类和客户端种类无关的通用故障，本文会直接指向本站已经写好的排查中心，不重复展开。

一、Shadowrocket 特有报错与状态图标对照表

Shadowrocket 的提示文案和状态图标有一套自己的表达方式，先对号入座能省掉不少弯路。

注意：同一句提示在不同 iOS 版本下措辞可能略有差异，表格给的是最常见的对应关系，具体以你看到的实际文字为准。

场景：有人反馈「小火箭突然连不上」，检查后发现是升级 iOS 大版本后系统要求重新确认一次 VPN 配置文件的信任状态，App 界面看起来正常，实际上系统那一层的授权已经失效——这类问题很容易被误判成节点故障，先看这张对照表能少走很多弯路。

建议：遇到问题先记下具体的提示文字和当时的状态栏图标，而不是只记得「连不上」三个字，方便对照排查。

二、iOS 系统层面的干扰因素

这一节是 Shadowrocket 与其他平台客户端最大的不同：iOS 出于系统安全设计，VPN 连接的最终生效权在系统这一层,不是 App 单方面能决定的,所以很多「连不上」的原因其实出在 iOS 而不是节点或订阅本身。

VPN 配置文件信任状态。 Shadowrocket 首次连接时，会通过 iOS 的 Network Extension 机制创建一个本机 VPN 配置文件，并请求系统授权，这一步就是弹出「允许添加 VPN 配置」提示的原因。如果这个配置文件此前被删除过、被系统安全策略标记异常，或者你在「设置」→「通用」→「VPN 与设备管理」里手动移除过，App 内的连接开关可能会打不开或打开后立刻自动关闭。处理方法是打开这个页面确认配置文件是否存在且状态正常，异常时删除后重新在 App 里连接一次，让系统重新走一遍授权流程。

iOS 系统 VPN 开关与 App 内开关不一致。 VPN 的实际连接状态由 iOS 系统统一维护，App 内的开关只是这个状态的一个展示入口。如果你在系统「设置」或控制中心里手动关闭过 VPN，App 界面有时不会立刻同步刷新，看起来像是「App 显示已连接，但状态栏没有 VPN 标志」这类矛盾状态。遇到这种情况，直接从系统设置的 VPN 页面里重新开关一次，或者退出 App 再重新打开，通常几秒内两边就会重新对齐。

后台被系统回收导致断连。 Shadowrocket 的 VPN 隧道由独立的 Network Extension 进程维持，一般不会因为你把 App 从多任务里划掉就立刻断开；真正容易触发断连的是长时间锁屏、开启低电量模式，或者系统重启。如果希望断开后能自动恢复而不用每次手动打开 App，需要在「设置」→「按需连接」里配置对应条件；不开启的情况下，断连后必须手动重新打开一次连接开关。

场景：有人的 iPhone 开启了低电量模式后，机场经常「莫名其妙断开」，实际是系统在低电量状态下对后台网络活动做了更严格的限制，关闭低电量模式或开启按需连接后明显改善。

注意：这一层的判断线索是「问题只在 iOS 上出现，同一订阅在电脑客户端上完全正常」，如果电脑上同样有问题，说明原因更可能在节点或订阅这一层，不属于本节范围。

建议：系统大版本更新后如果出现连接异常，第一步先去「VPN 与设备管理」确认配置文件状态，比直接怀疑节点或重装 App 更快。

三、全局路由「代理」模式下国内网站变慢的原因

这是 Shadowrocket 用户最常遇到、但原因其实很简单的一个现象：打开小火箭之后，国内常用网站明显变慢，甚至偶尔打不开。

根源几乎都是全局路由被切到了「代理」，而不是默认推荐的「配置」。两者的区别在于是否做规则分流：「配置」模式下,国内域名直接放行、只有海外域名才交给节点转发，国内流量不经过代理，速度和平时上网没有区别；「代理」模式下这套规则不生效，所有流量一律先经过节点再转发出去,国内网站也要绕一圈海外线路再回来，延迟明显增加,同时更快消耗套餐流量。

「代理」模式本身不是 bug,它是给排查规则问题或临时访问规则没覆盖的服务准备的测试选项，只是很多人测试完忘了切回来，或误以为它是更彻底的模式而长期使用。

处理方法很直接：打开首页，检查全局路由当前显示的是「配置」「代理」「直连」还是「场景」，是「代理」就切回「配置」；切回后国内网站仍然慢，说明原因不在这一层,可能是配置文件规则集不完整，或「场景」给当前网络配错了模式，参考第六节的检查清单。

注意：「代理」模式下部分银行、支付类 App 可能会因为出口 IP 变成海外地址而触发风控提示，这不是 Shadowrocket 的故障，而是应用自身的安全策略,日常应避免在「代理」模式下使用这类应用。

建议：把「配置」当成默认状态，只有明确知道自己在测试规则时才短暂切到「代理」，测完立刻切回来,能避免大部分「国内网站变慢」的困扰。

四、订阅导入失败：先确认是不是通用问题

如果 Shadowrocket 添加订阅后代理列表为空、或者提示订阅失败、无法解析，这类问题的原因通常不是 Shadowrocket 这个客户端特有的，而是订阅链接、机场账号或本地网络能不能访问订阅地址这一层的通用问题，换成 Clash、v2rayN 等其他客户端同样会遇到。

在这里排查之前，只需要确认两件 Shadowrocket 特有的事：添加时「类型」是否选择了 Subscribe（而不是默认的单节点协议），以及粘贴的链接是不是完整的一整行没有被截断。这两项都确认无误后，剩下的判断——比如订阅链接是否过期、本地网络是否屏蔽了订阅域名、机场账号状态是否异常——属于通用排查范围，直接看 机场订阅更新失败排查中心，里面有完整的症状对照表和分场景排查步骤，不在本文重复。

五、节点连接失败：先确认是不是通用问题

节点显示超时、连接失败或全部标红，同样要先分清是不是 Shadowrocket 特有的问题。如果同一订阅在电脑上的其他客户端也出现类似的超时，说明原因大概率在节点本身、你所在的网络环境，或者订阅状态,这些和你用哪个客户端软件没有关系，属于通用问题。

判断方法很简单：打开 Shadowrocket 的「连通性测试」，如果只有个别节点异常、其他正常，换节点即可；如果全部节点都超时,先切一次手机的蜂窝网络和 Wi-Fi 网络分别测试对比，缩小范围。这一层的完整原因树（节点本身、网络环境、客户端配置、订阅状态）已经在 机场节点全部超时排查中心 里按四个维度详细拆解，遇到这类问题直接照着那篇文章的顺序查会比在这里零散排查更系统。

如果你怀疑问题出在本地网络环境本身（比如换了 Wi-Fi 或换了网络后普遍不能用），可以看 机场故障排查：网络与系统环境，那篇讲的是系统时间、DNS、IPv6 等和客户端种类无关的环境因素。

六、Shadowrocket 特有配置检查清单

排除了 iOS 层面和通用问题之后，剩下的问题大多出在 Shadowrocket 自身的几处配置上，按下面的清单逐项核对：

• 订阅格式是否匹配。 添加时确认「类型」为 Subscribe，且订阅链接是机场提供的通用订阅或 Shadowrocket 专用链接；如果拿到的是 Clash 专用的 YAML 配置链接，Shadowrocket 不一定能正确识别，需要向机场确认是否提供通用格式的订阅。
• 场景配置是否给当前网络配错了模式。 打开「设置」里的场景规则，核对当前所在 Wi-Fi 或蜂窝网络对应的全局路由模式是否符合预期；不确定的先关闭场景功能，改成手动切换全局路由，排除这个变量后再决定要不要重新开启。
• DNS 设置是否被改动过。 默认配置通常不需要手动调整 DNS；如果之前为了特定需求改过配置文件里的 DNS 服务器，出现部分网站解析异常时，先把 DNS 改回默认值，或者直接重新导入一次官方订阅提供的配置文件,而不是继续在不确定参数含义的情况下调整。
• 配置文件是否为最新版本。 部分机场会更新配置文件里的规则集，长期没有更新订阅的话，规则可能跟不上新出现的域名，表现为「能连上但某个具体网站打不开」，手动更新一次订阅即可。

场景：有人把配置文件里的 DNS 手动改成了自己习惯用的地址，结果部分海外网站的域名解析异常，走成了直连而打不开；改回订阅默认配置后问题消失,提醒自己不确定参数含义时不要随意修改。

七、验证方法：确认真的解决了

排查完之后，不要只看「已连接」三个字就认为问题解决，按下面几步验证：

1. 确认状态栏出现 VPN 标志，且 App 内连接开关与之一致。
2. 分别打开国内网站和海外网站，国内速度接近平时、海外能正常加载,说明分流生效。
3. 用「连通性测试」确认当前节点延迟正常，而不是偶然连上一次。
4. 锁屏几分钟后重新打开手机，确认连接没有自动断开;怀疑是后台回收问题时这一步尤其重要。
5. 调整过场景或 DNS 设置的，切换到对应网络环境下再测一次,确认改动真的有效。

八、避免再次发生

大部分 Shadowrocket 特有的连接问题不是无法预防的意外，而是配置文件、场景规则被改动后没有及时验证导致的。

• 不要频繁删除又重新添加 VPN 配置文件，每次重建都要重新走一遍系统授权，容易增加出问题的概率。
• 换了新的 Wi-Fi 网络记得检查场景规则是否需要补充，不要等发现「这个网络下不对劲」才想起来查。
• 系统大版本更新后，主动去「VPN 与设备管理」确认配置文件状态，比等到连不上才排查更省时间。
• 日常保持全局路由为「配置」，只在需要测试时短暂切到「代理」，用完切回来。
• 不确定的参数（DNS、协议、端口）优先使用订阅原始配置，不要凭经验修改。

如果按本文排查后确认不是 iOS 或 Shadowrocket 本身的问题，而是机场节点或订阅长期不稳定，可以到 机场栏目 了解不同机场的定位与选择标准；还没系统学过 Shadowrocket 基础操作的，可以先看 Shadowrocket 使用教程；机场、订阅、节点这些基础概念不熟悉的，可以看 机场是什么。本站与部分机场品牌存在推广合作，具体见 推广披露。

注意：任何排查步骤都不能保证百分之百解决问题，涉及机场账号、订阅状态时以机场官方信息为准；本文的界面名称与系统机制说明截至 2026 年 8 月核对。