导读：
当Shadowrocket显示已连接但无法访问国际网络时,通常源于路由模式配置错误、DNS污染或节点失效，本文提供系统性的排查流程与修复方案，涵盖全局路由设置、DNS配置优化及节点质量验证方法。
问题诊断四步法
小火箭显示连接但上不了网是最常见的配置异常现象，按以下顺序排查可定位90%的故障源。
验证节点基础连通性
在Shadowrocket主界面点击节点右侧的延迟测试按钮,若显示超时或-1ms，说明节点本身失效，与本地设置无关，建议切换不同协议节点（如从VMess换到Trojan）测试。
检查全局路由模式
进入设置 > 全局路由，确认当前模式选择，这是导致"假连接"的核心原因：
配置模式（Config）：按规则分流，国内直连，国际加速
代理模式（Proxy）：全部流量走节点，适合测试节点可用性
直连模式（Direct）：全部不走节点，用于关闭加速
场景模式（Scene）：根据网络环境自动切换规则关键区别：配置模式依赖规则文件，若规则过期或URL失效，会出现连接成功但无法解析目标地址的情况，建议先切换为代理模式测试，如能正常访问，则证明节点正常，需更新配置规则。
排查DNS解析污染
在设置 > DNS中检查配置：
推荐DNS配置：
国内DNS：223.5.5.5, 119.29.29.29
国际DNS：1.1.1.1, 8.8.8.8
DoH/DoT：开启防止DNS劫持若使用配置模式,确保启用DNS覆写选项已打开，DNS污染会导致连接状态显示正常，但域名无法解析为IP地址。
网络环境交叉测试
分别测试Wi-Fi与蜂窝数据，部分运营商（如校园网、公司内网）会阻断特定端口，表现为小火箭显示连接但上不了网，尝试在节点设置中更换端口为443或80等常见HTTPS端口。
全局路由模式深度解析
理解四种路由模式的底层逻辑,可避免大部分连接异常：
| 模式 | 流量走向 | 适用场景 | 故障风险 |
|---|---|---|---|
| 配置 | 按规则分流 | 日常使用，节省流量 | 规则失效导致部分网站无法访问 |
| 代理 | 全部走节点 | 测试节点、跨境办公 | 国内服务可能变慢 |
| 直连 | 全部不走节点 | 关闭加速 | 无国际网络访问能力 |
| 场景 | 自动判断 | 多网络环境切换 | 判断逻辑错误导致误切换 |
建议：遇到连接异常时，先强制切换为代理模式排除规则干扰，确认节点正常后，再切回配置模式并更新规则文件（建议每周更新一次GeoIP和GFWList）。
高频故障FAQ
现象：Shadowrocket显示连接，但Safari提示"无法连接服务器"
- 原因：HTTPS证书拦截或SNI阻断
- 解决：开启TLS伪装（若节点支持），或在设置 > 高级 > 证书中安装并信任MITM证书，部分企业网络会阻断非常用TLS指纹。
现象：微信能收发消息，但浏览器打不开国际网站
- 原因：应用分流规则冲突
- 解决：检查配置 > 规则中是否存在针对微信的直连规则覆盖，部分规则集将微信强制直连，但DNS请求仍走代理导致解析异常，尝试在DNS设置中启用分应用代理或Fake IP模式。
现象：连接后5秒内自动断开
- 原因：UDP转发失败或MTU值过大
- 解决：进入节点详情，关闭UDP转发测试，或在设置 > 高级 > MTU中修改为1250或1400，部分4G/5G网络对大包UDP敏感。
节点质量验证与优化
若上述排查均无效,需考虑节点服务商的稳定性，优质节点应具备：
- 多协议支持：至少提供Trojan和VLESS协议，抗封锁能力优于传统SS/SSR
- BGP中转：针对跨境办公需求，选择具备CN2或BGP线路的节点，延迟稳定在150ms以内
- 流量计费透明：避免选择"无限流量"但实际限速的共享节点
建议：对于学术资源访问或4K流媒体需求，优先选择支持WireGuard协议的专线节点，其UDP性能在复杂网络环境下更稳定。
定期使用连通性测试功能（主界面右上角 > 连通性测试）检查节点延迟与丢包率，若延迟波动超过50%或丢包率>5%，建议更换节点或联系服务商优化路由。
保持Shadowrocket更新至最新版本,iOS系统升级后及时检查VPN配置权限，可最大限度避免小火箭显示连接但上不了网的兼容性问题。
