小火箭查看网络日志，排查国际网络加速故障的实战技巧

导读：

1. 开启日志记录功能
2. 全局路由模式与日志特征
3. 日志分析实战
4. 常见问题排查

Shadowrocket日志功能是诊断跨境网络连接问题的核心工具，本文详解iOS小火箭查看网络日志的完整操作流程，解析全局路由四种模式下的日志差异,并提供常见连接故障的排查方案。

开启日志记录功能

小火箭查看网络日志前需确保记录功能已激活,按以下步骤操作：

1. 启动Shadowrocket，点击底部导航栏「设置」图标
2. 进入「高级」→「日志记录」，开启「记录网络请求」总开关
3. 设置日志级别为「Info」以捕获完整连接链路（Verbose模式会产生过量TLS握手数据）
4. 返回主界面启动连接，使用Safari访问目标站点后，通过「设置」→「高级」→「查看日志」调取记录

建议开启「自动滚动」功能实时监控,这对调试学术资源访问规则尤为有效。

全局路由模式与日志特征

小火箭查看网络日志时，不同路由模式决定了记录内容的差异,理解四种模式的日志特征至关重要：

配置模式(Configuration) 日志仅显示匹配规则的流量条目，格式包含规则类型（DOMAIN-SUFFIX/IP-CIDR）及匹配结果，未命中规则的流量不会记录,适合精细化排查特定域名走向。

代理模式(Proxy) 所有流量强制经过远程节点，日志完整记录每个请求的远程IP、端口及延迟数据，此模式下日志量最大,适合测试节点连通性。

直连模式(Direct) 不经过代理服务器，日志仅显示本地DNS解析过程（如DNS: 8.8.8.8 -> 142.250.185.78），若需排查DNS污染问题,需在此模式下查看。

场景模式(Scene) 根据WiFi/蜂窝网络自动切换规则，日志条目前缀标注当前生效的场景ID（如[Scene: Office]）,适合跨境办公用户在多网络环境间切换时追踪规则变更。

日志分析实战

典型日志条目结构如下：

[14:32:15.287] DOMAIN-SUFFIX,google.com,PROXY,172.217.160.78:443,156ms
[14:32:15.302] IP-CIDR,8.8.8.8/32,DIRECT,0ms
[14:32:16.891] DOMAIN-KEYWORD,tracker,REJECT,0ms
[14:32:18.445] TCP,142.250.185.78:443,CONNECTED,234ms

字段解析：时间戳 | 规则类型 | 目标地址 | 处理方式 | 远程节点IP:端口 | 延迟

关键指标识别：

• REJECT条目过多：检查规则列表是否误拦截正常域名
• CONNECTED后无数据传输：节点可能已失效或遭遇QoS限速
• DNS解析超时：本地DNS设置需更换为8.8.8或1.1.1

对于需要稳定国际网络加速的用户，建议选择支持完整日志回显的中转节点，优质节点在日志中表现为TCP连接延迟稳定在150ms以内,且TLS握手时间低于300ms。

常见问题排查

现象：日志界面完全空白，无任何记录 原因：未开启记录开关，或当前处于直连模式且未产生DNS查询 解决方法：检查「设置」→「高级」→「日志记录」中的总开关状态；切换至配置模式并访问境外站点测试

现象：显示CONNECTED但网页返回超时 原因：节点实际带宽不足或遭遇中间人攻击导致TLS失败 解决方法：查看日志中是否有TLS handshake failed报错；更换具备AES-256-GCM加密的高端专线节点；尝试开启「设置」→「高级」中的「TLS 1.3」支持

现象：大量REJECT记录伴随特定应用无法联网 原因：规则列表包含过于宽泛的KEYWORD拦截（如ads误拦截address） 解决方法：在「配置」→「编辑纯文本」中定位具体规则；使用DOMAIN精确匹配替代DOMAIN-KEYWORD；必要时将该应用加入「代理」模式白名单

现象：日志显示IPv6连接失败Network is unreachable 原因：本地网络未分配IPv6地址但规则优先尝试AAAA记录 解决方法：在「设置」→「高级」中关闭「IPv6」开关；或在DNS设置中启用「IPv4优先」

掌握小火箭查看网络日志的技能，能快速定位跨境办公中的DNS污染、规则误拦截或节点失效问题，建议每周清理一次日志缓存（「设置」→「高级」→「清除日志」）以避免占用存储空间，同时选择具备完整协议支持的节点服务以确保日志记录完整性，对于高频学术资源访问需求，优先考虑提供专用流媒体解锁线路的服务商，其日志通常显示为特定IP段（如0.113.x）的低延迟连接。