Shadowrocket 代理连接失败怎么办？按现象排查节点、VPN 与规则
简答：Shadowrocket 代理连接失败，先不要反复重试同一个节点：关闭其他 VPN 或网络过滤应用，确认 iPhone 本地网络正常，再用单个节点和 Proxy 模式做最小化测试。如果“开关打不开”，优先查 VPN 配置权限；如果“节点超时”，优先核对订阅、节点状态和网络；如果“显示已连接但网页打不开”，优先检查 Global Routing、规则和 DNS。本文面向 iPhone/iPad，菜单名称可能因版本或语言略有不同。
定义：Shadowrocket 代理连接失败，是指客户端无法建立代理连接、建立后请求无法通过，或只有部分网站和 App 无法访问；这三类现象的排查入口不同。
先按现象选择最短排查路径
本文是 acaisbest.shop 的第三方使用指南，不代表 Shadowrocket 官方，也不提供节点或订阅服务。Shadowrocket 在 App Store 中被描述为基于规则的代理工具，支持规则匹配、DNS 请求记录和多种连接配置；是否能连接，仍取决于本地网络、应用权限、服务器信息和当前规则。
| 你看到的现象 | 优先检查 | 最快验证 |
|---|---|---|
| 点击连接后没有建立，或开关立即回退 | VPN 配置权限、其他 VPN、系统网络设置 | 关闭其他 VPN/过滤器，重新打开连接并接受系统授权 |
| 节点显示超时、Connection Timeout | 本地网络、节点地址端口、订阅有效性 | 换网络，再换另一个节点；不要连续重试同一节点 |
| 显示已连接，但普通网页打不开 | Global Routing、活动配置、规则和 DNS | 临时切换到 Proxy，对同一网页重新测试 |
| 只有一个网站或 App 失败 | 规则命中、目标服务限制、域名或 DNS | 测试普通网站和其他 App，比较是否只有单一目标失败 |
如果本地 Safari 连普通网页也打不开，先处理 Wi-Fi 或蜂窝数据，不要先改节点。Apple 建议在无法联网时检查其他设备、VPN/第三方安全软件、日期时间，并尝试不同网络。Apple 的网络连接排查说明可作为系统层参考。
前置条件：备份当前配置，再做最小化测试
- 记下当前选中的节点、Global Routing 模式、活动配置文件名称，以及是否开启了自定义 DNS、规则或按需连接。
- 不要一开始删除全部服务器或重置 iPhone。先保留订阅链接、节点信息和配置文件，避免排查后无法回滚。
- 确认 Safari 能打开一个普通网页；再分别用 Wi-Fi 和蜂窝数据测试。若只在一个网络失败，问题可能在该网络、网关或 DNS，不能直接归因于 Shadowrocket。
- 暂时关闭其他 VPN、广告拦截器、企业网络过滤器或安全软件。Apple 明确提示，第三方 VPN 和网络安全软件可能影响联网；修改前应确认设备不是由组织管理。Apple 关于 VPN 与第三方安全软件的说明提供了检查入口。
完成上述检查后，只改变一个变量：先换网络，再换节点，再切换路由模式。一次同时改节点、DNS、规则和协议，无法判断是哪一项产生了变化。
最短修复步骤：权限、订阅、节点和路由模式
1. 重新触发 VPN 配置授权
- 回到 Shadowrocket 首页，确认已经选择一个服务器条目。
- 打开连接开关。如果 iOS 弹出添加 VPN 配置或允许连接的提示，只在你主动发起连接时确认。
- 如果曾经取消授权，关闭连接开关，重新打开一次；仍无反应时，在 iPhone 的“设置”中搜索“VPN”，检查是否存在冲突的 VPN 配置。
不要随意删除企业、学校或组织下发的配置文件。Apple 说明，配置文件可在“设置 > 通用 > VPN 与设备管理”查看，删除配置文件会一并删除其相关设置。Apple 的配置文件管理说明可用于核对入口。
2. 更新订阅并检查节点信息
- 执行一次订阅更新，确认节点列表不是空白、没有明显过期或重复条目。
- 选择一个节点测试，再选择另一个节点测试。若只有某一个节点超时，先不要修改本地规则，记录该节点的报错和时间。
- 确认服务器地址、端口、协议类型、密码或密钥等字段来自原始订阅或服务商提供的信息。Shadowrocket 本身是客户端，不会自动提供可用的服务器信息；App Store 对它的定位也是代理工具，而非连接服务。
3. 用 Proxy 对比 Config
如果你的版本在 Home 页面提供 Global Routing，可先记录原来的模式，再临时切换到 Proxy，保持同一个节点，对同一个普通网页重新测试。Proxy 成功而 Config 失败，通常应优先查看活动配置文件、规则顺序和策略组；两种模式都失败，则回到节点、本地网络和 VPN 权限排查。测试结束后恢复原来的模式。
Config、Proxy、Direct 不是服务器本身，也不等于连接开关。Direct 只适合做本地网络基线对比；它不能证明节点可用。若切换模式后页面仍显示旧结果，先断开再重新连接，并重新发起请求。
显示已连接但无法上网：规则、DNS 与时间分流
检查规则是否把目标请求绕过或拦截
- 确认 Global Routing 当前不是 Direct。
- 如果使用 Config，打开当前活动配置，查看目标域名是否匹配了 DIRECT、REJECT 或其他不符合预期的策略。
- 用一个普通网站、一个特定网站和一个特定 App 分别测试。如果只有单一目标失败，优先怀疑规则命中、目标服务限制或该目标的 DNS，而不是直接判定节点失效。
- 修改规则前复制原配置；每次只改一条规则，保存后重新连接并复测。
检查 DNS，但不要把单次解析结果当成完整证明
Shadowrocket 的 App Store 描述包含 DNS 请求记录和本地 DNS 映射等功能。排查时先记录当前 DNS 设置，再临时恢复到较简单的设置进行对比；不要同时改 DNS、规则和节点。若普通网站可以打开，只有特定域名失败，可查看请求记录或换网络验证；若所有域名都失败，则优先回到节点连接和 VPN 隧道检查。
检查系统日期、时间和 TLS 报错
如果报错包含 TLS handshake、certificate 或 x509，先检查“设置 > 通用 > 日期与时间”中的自动设置是否正确，再重新连接。Apple 的说明建议在联网异常时核对日期和时间，并可开启自动设置。Apple 的日期与时间设置步骤可供核对。不要为了绕过证书错误而直接关闭证书校验；先核对时间、服务器名称、协议参数和订阅来源。
常见报错对应处理
| 报错或现象 | 先做什么 | 不要先做什么 |
|---|---|---|
| Connection Timeout | 换 Wi-Fi/蜂窝数据，再换另一个节点，核对地址和端口 | 不要在同一节点上连续重试几十次 |
| VPN configuration | 检查 iOS VPN 权限、已有 VPN 配置和其他 VPN 应用 | 不要直接删除所有系统配置 |
| TLS handshake 或 certificate | 检查日期时间、服务器名称、协议和 TLS 参数 | 不要直接关闭证书校验 |
| 已连接但网页打不开 | 用 Proxy 与 Config 对比，再查规则和 DNS | 不要只看状态栏“已连接”就认定所有流量正常 |
| Network connection lost | 换网络、重启客户端和设备，检查后台限制或网络切换 | 不要一次性重置全部网络设置 |
如果 Wi-Fi 和蜂窝数据都失败、多个节点都超时，而普通网页在本地网络可打开，记录节点名称、报错、发生时间和测试网络后，再向订阅服务提供方核对节点状态、账户有效期和流量限制。上述服务端状态无法仅凭客户端界面核实。
最后的恢复与回滚清单
- 恢复原来的 Global Routing 模式和活动配置。
- 恢复临时修改过的 DNS、规则或按需连接选项。
- 断开 Shadowrocket，再重新连接一次，分别测试普通网页、目标网站和目标 App。
- 如果仍然失败，尝试重启 iPhone；只有在确认是系统网络设置损坏且已记录 Wi-Fi 密码、VPN 配置和相关设置后，才考虑“还原网络设置”。Apple 说明，重置相关设置会移除 Wi-Fi 网络和密码、VPN 配置等，但不会删除照片、App 或文档。Apple 的还原设置说明可用于确认影响范围。
最小化测试的结论只能说明“哪一层更可疑”，不能单独证明节点速度、长期稳定性或服务端状态。排查记录越具体，后续核对越快：设备、网络类型、节点、模式、报错原文和复测结果应一起保存。
相关问题
如果你已经确定是订阅导入后节点列表为空，可继续阅读 Shadowrocket iOS 订阅导入步骤；如果连接后担心 DNS 请求没有按预期处理，可查看 Shadowrocket DNS leak 检查与排查。
常见问题
Shadowrocket 显示已连接，但为什么网页还是打不开？
“已连接”只说明客户端建立了某种连接状态，不代表每个请求都走代理。先确认 Global Routing 不是 Direct；如果使用 Config，检查活动配置和规则是否把目标域名判为 DIRECT 或 REJECT，再用 Proxy 对同一网页做对比。
Shadowrocket 节点全部超时，是客户端坏了吗？
不能仅凭全部超时判断客户端损坏。先用 Safari 验证本地网络，再关闭其他 VPN 和过滤器，分别测试 Wi-Fi 与蜂窝数据，并更新订阅、切换节点。如果多个节点在多个网络都失败，再向订阅服务提供方核对节点地址、账户状态和服务端限制。
Shadowrocket 一直提示 VPN configuration，怎么处理？
先在 Shadowrocket 中重新打开连接开关，确认是你主动发起的系统授权请求；然后在 iPhone 设置中搜索 VPN，查看是否存在冲突的 VPN 或配置文件。不要随意删除组织下发的配置，必要时先咨询管理员。
遇到 TLS handshake、certificate 或 x509 报错，要关闭证书验证吗？
不建议直接关闭证书校验。先检查 iPhone 日期时间是否自动设置、服务器名称和协议参数是否与原始订阅一致，再换一个节点和网络复测。若仍失败，保留完整报错交给订阅服务提供方核对。
Shadowrocket 的 Config、Proxy、Direct 有什么区别？
Config 通常按活动配置中的规则处理请求，Proxy 用于临时对比代理路径，Direct 用于观察本地直连结果。它们是路由模式，不是节点列表，也不等于连接开关；测试后应恢复原来的模式。