小火箭 Shadowrocket
常见问题解答与排查指南

这是最常见的故障，通常由以下几个原因引起：

• 节点不可用：先进入节点列表进行“连通性测试”，若均超时说明节点已失效，需更换节点或联系服务商。
• VPN 未授权：首次使用需在系统弹窗中点击“允许”添加 VPN 配置。可前往 iOS“设置-通用-VPN”检查 Shadowrocket 是否在列表中。
• 网络环境阻断：部分公共 Wi-Fi 或企业网络会封锁代理协议，尝试切换到移动数据网络测试。

这说明全局连接正常，问题出在规则分流或应用策略上：

• 检查该应用是否被规则设定为“拒绝”或“走特定节点”。
• 部分应用会检测代理环境，可尝试在“应用分流”中将该应用设为“直连”模式。
• 银行类应用出于安全原因可能拒绝代理连接，设置直连通常可解决。

这是 iOS 系统的安全机制，每次 Shadowrocket 更新配置或重新安装都会触发。前往“设置-通用-VPN”手动连接可减少弹窗，或点击“信任”并输入密码完成验证。如果频繁出现且非手动触发，检查是否安装了多个代理类应用导致冲突。

首先确认规则列表中是否有针对国内域名的规则（如 GEOIP CN、DOMAIN-SUFFIX cn 等），且这些规则排在“全局代理”类规则之前。其次检查 FINAL 规则是否误设为“代理”——若 FINAL 是代理，未匹配到的流量将全部走节点。建议 FINAL 设为“直连”或将国内规则上移。

订阅规则更新可能增删条目，导致原本正常访问的域名被新规则误伤。可以：

• 在日志中查看该域名的匹配情况，找到误伤的规则条目。
• 手动添加一条更高优先级的直连规则来覆盖。
• 暂时回退到上一个规则版本或切换订阅源。

广告规则通常采用 REJECT 策略。若正常网站被误拦截，请在日志中定位具体规则，将其删除或设为直连。若广告未过滤，可能是规则订阅源未包含该广告域名，可自行添加规则或更换更全面的订阅源。

• 在 Safari 中打开订阅链接，确认能否正常访问。若浏览器也打不开，说明链接本身失效。
• 部分订阅需要开启“HTTPS 解密”或更换用户代理（User-Agent），在订阅编辑页面尝试调整。
• 订阅链接是否包含特殊字符？尝试 URL 编码后再导入。
• 临时关闭其他代理工具后再重试加载。

可能是订阅服务商调整了节点列表。先手动刷新订阅，若仍未恢复，联系服务商确认订阅是否过期或更换了地址。建议同时保留一个备用订阅链接以防万一。

检查是否在保存后开启了订阅自动更新并勾选了“覆盖本地节点”。建议为手动添加的节点单独放在一个策略组中，避免被订阅覆盖。

纯 DNS 故障。尝试以下步骤：

• 进入 DNS 设置，切换为公共 DNS（如 223.5.5.5、119.29.29.29）。
• 开启 DNS-over-HTTPS 或 DNS-over-TLS，选择可信的加密 DNS 服务商。
• 关闭系统代理辅助功能中的“DNS 代理”选项（若开启）。

为国内域名单独指定国内 DNS 服务器，并在规则中匹配 GEOIP CN 类型的策略。也可以开启“DNS 分流”功能，让国内外域名分别走不同的 DNS 解析路径。

“配置模式”按规则分流，若规则中大多数流量都匹配到代理策略，体验上便与“代理模式”（全局走节点）相似。检查规则列表中的 FINAL 策略——若 FINAL 设为代理，未命中规则的请求也会走代理，造成两种模式无差别。

关闭 Shadowrocket 主开关即可完全退出代理。如果关闭后网络仍异常，前往 iOS“设置-通用-VPN”手动断开 VPN 连接，或重启设备清除残留的 VPN 状态。

Shadowrocket 是 iOS 平台上的网络代理与规则管理工具，用于控制设备网络请求的转发路径。它通过 App Store 正规上架，不需要越狱，只需一个有效的 Apple ID 即可购买下载。它利用 iOS 系统自带的 VPN 框架工作，完全合规。

因为不同网络请求需要不同处理方式。国内网站走代理反而会变慢，银行/支付应用可能因代理被拦截，广告域名则最好直接拒绝连接。规则系统让每种请求各走各的路，兼顾速度、安全与可用性。

Shadowrocket 运行在单设备环境中，一个授权对应一台设备。若要在多台 iOS 设备上使用，需分别购买和配置。订阅链接和规则可以在多设备间共用，但 VPN 连接独立运行。

Shadowrocket 的核心优势在于规则引擎的灵活性和长期维护的稳定性。与一些侧重单一协议或简单开关的工具不同，它提供精细的流量控制能力。详情可查看对比分析页面。