导读：
当Shadowrocket节点列表出现红色标记，通常表示连接超时或配置错误，本文提供系统性的诊断流程，详解全局路由四种模式差异,并给出跨境办公场景下的节点优化方案。
节点变红的本质含义
Shadowrocket界面中节点前的红色圆点或红色延迟数字，代表TCP握手失败或延迟测试超时，这并不意味着节点一定失效，而是当前网络环境无法完成标准探测，小火箭节点变红怎么办？首先需要区分是本地配置问题还是远端服务器问题。
三步诊断流程
基础连通性验证
打开Safari访问订阅链接原始地址，确认JSON配置文件可正常下载，若浏览器提示证书错误或404,说明订阅已过期或域名被干扰。
测试命令：ping 节点服务器域名 正常反馈：64 bytes from xxx.xxx.xxx.xxx 异常反馈：Request timeout
路由模式切换测试
进入「全局路由」设置,依次测试四种模式：
- 配置模式：按规则分流，国内直连
- 代理模式：全部流量走节点
- 直连模式：绕过小火箭，测试本地网络
- 场景模式：根据WiFi/蜂窝自动切换
若仅在配置模式下变红,检查规则集是否包含REJECT条目拦截了测试域名。
DNS解析排查
在「设置-DNS」中尝试切换解析方案：
推荐配置： 备用DNS 8.8.8.8, 1.1.1.1 加密DNS https://dns.google/dns-query
DoH（DNS over HTTPS）可有效解决DNS污染导致的节点解析失败。
全局路由模式详解
理解四种路由模式的差异,是解决小火箭节点变红怎么办的关键技术点。
| 模式 | 流量走向 | 适用场景 | 延迟测试特点 |
|---|---|---|---|
| 配置 | 按规则分流 | 日常跨境办公 | 测试特定规则域名 |
| 代理 | 全部走节点 | 学术资源访问 | 测试节点真实延迟 |
| 直连 | 不走节点 | 诊断本地网络 | 显示本地DNS延迟 |
| 场景 | 条件触发 | 多网络环境切换 | 根据当前场景决定 |
配置模式依赖规则集的准确性，若规则集版本过旧，可能将节点测试地址误判为直连，导致显示红色。代理模式最利于排查节点本身质量，若此模式下仍变红,基本可判定为节点失效。
常见问题FAQ
现象：节点显示红色，但偶尔能打开网页
原因：ISP QoS限速或UDP协议被阻断
解决：在节点设置中关闭「UDP转发」，启用「TCP Fast Open」
现象：仅WiFi下变红，4G正常
原因：路由器防火墙拦截了非常用端口
解决：更换节点端口为443或8443，或在路由器设置DMZ
现象：所有节点同时变红，重装App恢复
原因：iOS网络权限缓存异常
解决：设置-通用-传输或还原iPhone-还原网络设置（不会删除数据）
节点质量与稳定性建议
频繁遇到小火箭节点变红怎么办？根本解决方案在于选择具备BGP中转的优质服务，对于4K流媒体需求，建议选择支持IEPL专线的节点；游戏加速场景优先考虑配备CN2 GIA回程的线路。
日常使用中，建议同时订阅3-5个不同服务商的节点，在Shadowrocket中配置自动故障转移，当主节点延迟超过500ms或变红时，客户端会自动切换至备用线路,确保国际网络加速不中断。
定期更新订阅链接（建议每周一次），并关注服务商的状态页面公告，优质节点提供商会实时维护被干扰的IP段,这是免费节点无法比拟的稳定性保障。
