Shadowrocket 连接不上网络怎么办？先按现象定位开关、节点与 DNS
简答：先关闭 Shadowrocket，确认当前 Wi‑Fi 或蜂窝数据本身可以上网；然后只检查一个变量：开关权限、已选节点、路由模式或 DNS。若客户端测试成功但网页仍打不开，再用浏览器和目标 App 实际验证，不要直接重装。
定义：Shadowrocket 连接不上网络，是指客户端无法建立代理连接，或已建立连接但网页、App、DNS 请求仍无法正常访问。
三步速查：先看现象，再做最少修改
- 先关掉 Shadowrocket，建立直连基线：使用当前 Wi‑Fi 或蜂窝数据打开一个平时可以访问的网页。直连也失败，就先处理 iPhone 网络，不要继续修改节点或 DNS。Apple 说明，蜂窝数据可在“设置”>“蜂窝网络”中总开关控制，也可以单独限制某个 App 使用蜂窝数据；路径名称可能因 iOS 版本略有不同。Apple：在 iPhone 或 iPad 上使用蜂窝数据
- 再确认客户端具备测试条件：打开 Shadowrocket，确认配置或服务器列表中存在可用项目，并检查是否有系统网络授权提示。如果列表为空、导入内容不完整，或系统 VPN 配置没有建立，反复点击连接开关通常没有帮助。
- 最后区分三种结果：客户端显示已连接，只代表系统层面可能已经建立网络通道；测速或连接测试成功，只代表当前测试条件下的结果；真正完成排查，还要用浏览器打开固定网页，并测试此前失败的 App 或网站。Shadowrocket 的 App Store 页面说明它支持规则、DNS 请求记录以及 Wi‑Fi、蜂窝、直连和代理连接的网络速度测量，但没有说明所有版本都使用相同的菜单名称，因此以下路径以你当前版本实际显示为准。Apple App Store：Shadowrocket
本文是第三方使用指南，不是 Shadowrocket 官方页面。Shadowrocket 的 App Store 资料还明确说明，它是独立的网络工具，不包含代理服务或服务器资源，用户需要自行准备配置；因此节点、订阅和服务器状态不能仅凭客户端页面判断。App Store 版本说明
先按现象选择路径
| 现象 | 第一步 | 看到什么结果 | 下一步 |
|---|---|---|---|
| 开关打不开，或一打开就关闭 | 关闭其他 VPN 或代理功能，再重新发起连接 | 出现系统网络授权提示并能保持开启 | 继续测试节点；没有提示或仍自动关闭，检查系统 VPN 配置、设备管理限制和配置完整性 |
| 显示已连接，但所有网页和 App 都没网 | 关闭客户端测试直连，再确认当前项目或节点已选中 | 直连正常、代理测试失败 | 核对服务器地址、端口、协议和认证字段，必要时更换同一配置中的另一个项目 |
| 只有部分网站或 App 打不开 | 使用同一节点做规则模式与代理模式对照 | 代理模式能用、规则模式不能用 | 检查规则命中、DNS 和浏览器缓存；如果客户端没有日志入口，就跳过日志查看 |
| Wi‑Fi 能用，蜂窝数据不能用 | 检查“设置”>“蜂窝网络”以及相关 App 的蜂窝权限 | 蜂窝直连也失败 | 先处理运营商、套餐或网络覆盖问题；蜂窝直连正常后再测试客户端 |
开关打不开：先处理 VPN 授权和配置完整性
- 先关闭其他代理客户端、系统 VPN 和可能接管网络的安全软件。一次只保留一个正在运行的 VPN 网络扩展，避免把冲突误判为节点故障。
- 回到 Shadowrocket，检查当前配置中是否有可选择的服务器或代理项目。若列表为空、字段缺失或导入内容显示异常，先回到配置来源核对，不要直接删除全部内容。
- 重新发起连接时，如果 iOS 弹出添加 VPN 配置的系统提示，只在确认由当前客户端发起后允许。授权成功只说明系统允许建立 VPN 配置，不代表远端服务器、DNS 或目标网站已经正常。
- 如果开关仍自动关闭，记录完整错误提示、当前网络类型和配置名称。不要同时改 DNS、换多个节点和重装客户端，否则无法判断是哪一步产生了变化。
- 必须重装或删除配置前，先安全备份可恢复的信息；完整订阅链接、密码、密钥和 UUID 不要放进截图或公开求助内容。
已连接但没有网络：按节点、路由、DNS 顺序排查
- 先做节点或连接测试：如果当前版本提供连接测试、延迟测试或速度测试，记录测试使用的项目、网络类型和结果。测试成功只能说明该测试请求在当时条件下完成，不能证明所有网页和 App 都可访问。
- 再做路由对照：如果客户端提供规则、代理或直连等模式，先记下原设置，再临时切换一个模式测试。一次只改变一个项目，测试后恢复原设置。不同版本的模式名称和行为可能不同，不能把某个版本的菜单路径套用到所有版本。
- 如果代理模式可用、规则模式不可用：优先检查配置文件、域名规则、策略名称和 DNS 分流。若客户端没有可见的规则命中或 DNS 日志，就跳过该项，直接用同一域名做两种模式对照。
- 如果多个项目都测试失败：先确认直连网络正常，再核对服务器地址、端口、协议、认证字段和配置更新时间。若仍失败，通常可优先联系配置或线路提供方核验，并提供脱敏后的错误提示、网络类型和测试结果。
- 如果测试成功但网页打不开：检查目标域名是否被规则分到直连、拒绝或不存在的策略，再用无痕窗口重新访问。不要一次性替换全部 DNS；改动 DNS 后应对同一个域名重新测试。
Shadowrocket 的 App Store 资料显示其支持规则匹配、本地 DNS 映射以及多种 DNS 加密方式，但具体字段和菜单会随版本变化。找不到对应选项时，保留原设置并跳过该项，不要凭猜测填写参数。Shadowrocket 功能说明
只有部分网站打不开：优先判断规则、DNS 还是网站本身
- 先确认是单个网站、单个 App，还是同一域名下的所有页面失败。用同一个节点、同一个网络和同一个浏览器重新测试。
- 如果客户端提供规则模式与代理模式，临时做一次对照：代理模式可以访问而规则模式不能访问，问题更可能在规则、策略或 DNS 分流；两种模式都失败，则回到节点和本地网络检查。
- 浏览器使用无痕窗口重新打开目标页面，排除缓存、登录状态或页面自身异常。单个 App 失败时，也要检查 App 自身的网络权限和账号状态，不能仅凭现象断定是客户端故障。
- 如果启用了 iCloud Private Relay，可记录当前状态后暂时关闭相关网络选项进行对照。Apple 说明，Private Relay 会加密 Safari 流量并通过两个中继转发，Wi‑Fi 和蜂窝网络还可以分别控制“限制 IP 地址跟踪”；测试完成后按原状态恢复。Apple：在 iPhone 上使用 iCloud Private Relay
- 如果你在 Wi‑Fi 详情中手动设置过 DNS 或 HTTP 代理，先记下原值。Apple 的 iPhone Wi‑Fi 设置支持配置 DNS、HTTP 代理等项目，修改后应对同一网络重新测试。Apple：管理 iPhone 的 Wi‑Fi 设置
Wi‑Fi 与蜂窝数据分开测试：避免把网络差异误判为节点故障
- 关闭 Shadowrocket，在 Wi‑Fi 下打开固定网页；再关闭 Wi‑Fi，使用蜂窝数据重复访问同一网页。
- 打开“设置”>“蜂窝网络”，确认蜂窝数据总开关已开启，并检查相关 App 是否被允许使用蜂窝数据。Apple 说明，如果某个 App 的蜂窝数据权限关闭，该 App 只能使用 Wi‑Fi。Apple：蜂窝数据权限说明
- 如果两种网络直连都正常，但只有一种网络下客户端失败，使用同一个配置、同一个项目，先只切换网络类型。不要同时换项目、改 DNS、切换规则和重装。
- 如果 Wi‑Fi 来自酒店、校园、机场或其他需要门户认证的场所，只有在确实出现认证页面时，才先关闭客户端完成网页认证。认证页本身打不开时，应先处理该 Wi‑Fi 的接入限制。
- 如果 Wi‑Fi 设置中开启了“限制 IP 地址跟踪”或其他隐私中继选项，可按 Apple 的网络设置说明做一次对照；这只是定位手段，不代表必须长期关闭。Apple：Wi‑Fi 网络设置
什么时候停止修改：整理信息后再联系配置提供方
如果关闭客户端后直连正常、系统网络授权已完成、当前配置中确实存在可选项目，但多个项目在 Wi‑Fi 和蜂窝数据下都无法测试成功，继续反复重装的价值有限。此时可整理以下信息，优先让配置或线路提供方核验：
- 网络类型：Wi‑Fi 或蜂窝数据，以及直连是否正常；
- 客户端状态：开关是否能保持、是否出现系统授权提示；
- 测试信息：配置名称、项目名称、测试方式、错误提示和发生时间；
- 影响范围：所有网站失败，还是单个域名或 App 失败；
- 隐私处理：隐藏完整订阅链接、密码、密钥、UUID 和可直接使用的服务器凭据。
Shadowrocket 官方 App Store 说明它不提供代理服务或服务器资源，因此客户端开发者、配置来源和线路提供方可能不是同一主体。与哪一方核验，应根据错误发生在客户端、配置内容还是远端服务来判断。Shadowrocket App Store 说明
排查完成后的恢复与验收
- 恢复原来的路由模式、配置文件、DNS、Private Relay 和 Wi‑Fi 设置，除非你已确认临时改动需要长期保留。
- 关闭并重新打开 Shadowrocket，确认连接开关能够保持。
- 用同一个项目先做客户端提供的测试，再打开一个固定网页和此前失败的目标 App 或网站。
- 如果启用了自动连接或按网络触发的功能，先确认手动连接稳定，再逐项恢复自动条件。
- 将最终可用配置备份到安全位置，不要公开分享订阅链接、密码、密钥或 UUID。
完成标准不是只看到 VPN 图标，而是客户端能保持连接，测试结果可以复现，固定网页可以打开，目标网站或 App 按预期使用正确的网络路径。
常见问题
Shadowrocket 显示已连接，为什么网页还是打不开？
“已连接”不等于目标网页访问成功。先用同一项目做测试，再检查规则模式、DNS 和浏览器缓存；如果代理模式能用而规则模式不能用，优先排查规则。
连接测试成功，是不是说明节点完全正常？
不是。测试结果只代表当时的网络、项目和测试请求。仍需打开固定网页，并测试此前失败的 App 或网站。
开关一打开就自动关闭怎么办？
先关闭其他 VPN 或代理功能，确认配置中存在可选项目，并重新观察 iOS 授权提示。记录错误信息后再核对配置字段，不要同时重装和改 DNS。
只有一个网站打不开，需要更换所有项目吗？
通常不必。先用同一项目做规则模式与代理模式对照，再检查 DNS、浏览器缓存和网站自身状态。
Wi‑Fi 正常但蜂窝数据无法连接，应该先改 DNS 吗？
不要先改 DNS。先检查“设置”>“蜂窝网络”中的总开关和 App 权限，再用同一项目复测蜂窝直连和代理连接。
可以把完整订阅链接截图发给别人吗？
不建议。完整订阅链接、密码、密钥和 UUID 可能包含可使用的凭据。求助时只提供脱敏后的错误提示、网络类型和测试结果。
延伸阅读
如果你需要先确认设备网络设置，可查看设备配置指南；如果问题涉及其他系统或客户端，可查看连接问题排查。若无法判断配置来源或导入内容是否正确，可参考订阅入口与客户端核验，但不要在公开页面分享完整凭据。
常见问题
Shadowrocket 显示已连接，为什么网页还是打不开？
“已连接”不等于网页访问成功。先做同一项目的客户端测试，再检查规则模式、DNS 和浏览器缓存。
连接测试成功，是不是说明节点完全正常？
不是。它只代表当前测试条件下的结果，还要用固定网页和此前失败的 App 实际验证。
开关一打开就自动关闭怎么办？
先关闭其他 VPN 或代理功能，确认配置中有可选项目，并重新观察 iOS 授权提示；不要同时重装和改 DNS。
只有一个网站打不开，需要更换所有项目吗？
通常不必。先做规则模式与代理模式对照，再检查 DNS、缓存和网站自身状态。
Wi‑Fi 正常但蜂窝数据无法连接，应该先改 DNS 吗？
不要先改 DNS。先检查蜂窝数据总开关和 App 权限，再用同一项目复测。
可以把完整订阅链接截图发给别人吗？
不建议。请隐藏订阅链接、密码、密钥和 UUID，只提供脱敏错误提示和测试结果。