导读：
Shadowrocket已连接但无法访问网络是iOS用户常见的配置故障,本文提供系统排查流程，详解全局路由四种模式差异，帮助用户快速恢复国际网络加速服务。
基础连通性诊断
遇到小火箭显示连接但上不了网时，首先排除节点本身故障。
-
测试节点延迟 打开Shadowrocket主界面，点击右上角延迟测试按钮，若显示超时或数值大于2000ms，说明节点已失效，需更换服务器。
-
检查系统VPN状态 进入iOS设置 > VPN，确认Shadowrocket开关处于开启状态，部分用户反映图标显示连接但实际系统VPN未启用，需手动重新开关一次。
-
验证DNS解析 在配置文件中检查DNS设置，推荐使用：
8.8.8 1.1.1.1 223.5.5.5错误的DNS会导致域名无法解析,表现为连接正常但网页空白。
全局路由模式详解
小火箭显示连接但上不了网的深层原因常在于路由模式选择错误，Shadowrocket提供四种全局路由选项：
配置模式（推荐）
基于规则分流,仅代理特定流量，适合日常跨境办公需求，节省流量。
- 特点：自动判断国内外网站
- 适用：学术资源访问、邮件同步
代理模式
所有流量强制走代理通道。
- 特点：全局加密，无分流
- 适用：公共WiFi安全加固、敏感操作
直连模式
所有流量直接连接,不经过代理。
- 特点：等同于关闭VPN
- 风险：误选此模式会导致"假连接"现象，状态栏显示VPN图标但实际无代理功能
场景模式
根据网络环境自动切换策略。
- 特点：WiFi与蜂窝数据使用不同规则
- 配置：需预先设置场景条件
高级排查步骤
若基础检查无效,执行以下深度诊断：
证书安装验证 部分规则依赖MITM证书，未安装会导致HTTPS网站无法打开：
- 设置 > 通用 > VPN与设备管理
- 确认已信任Shadowrocket描述文件
- 关于本机 > 证书信任设置中启用完全信任
IPv6兼容性测试 在配置文件中添加：
ipv6 = false部分网络环境下IPv6会导致路由异常,关闭后可解决特定运营商的连接问题。
常见问题速查
现象：YouTube可打开但国内App加载缓慢 原因： 规则列表包含国内域名误走代理 解决方法： 更新规则文件至最新版本，或临时切换为"直连模式"测试
现象：微信消息正常但Safari无法浏览 原因： 应用级代理与系统代理冲突 解决方法： 关闭Shadowrocket的"按App代理"功能，使用全局配置模式
现象：连接后5分钟内自动断开 原因： 节点被识别或证书过期 解决方法： 更换传输协议为WS+TLS，检查订阅链接有效期
节点质量评估与优化建议
长期出现小火箭显示连接但上不了网往往与节点质量相关，优质节点应具备：
- 延迟稳定在150ms以内
- 支持TCP/UDP全协议
- 具备IEPL专线或BGP中转
对于4K流媒体需求,建议选择具备流媒体解锁的专线节点；游戏加速需关注UDP转发质量与丢包率。
定期更新订阅链接,避免使用来路不明的免费节点，这些节点常存在DNS污染或中间人攻击风险，选择提供Trojan或VLESS协议的服务商，在iOS 17+系统上兼容性更佳。
通过上述排查流程,绝大多数连接异常均可定位解决，保持客户端版本更新，配合合理的路由规则，可确保国际网络加速服务的稳定性。
