导读：
Shadowrocket节点状态变红通常表示连接异常，本文提供系统性的诊断流程，涵盖网络环境检测、证书配置验证及路由模式优化,帮助用户快速恢复国际网络加速服务。
现象定义与初步判断
当Shadowrocket主界面节点列表呈现红色标识，表明当前链路握手失败或TLS证书验证异常，这种情况常见于跨境办公网络环境切换后，或订阅链接更新不及时导致的配置失效，遇到小火箭节点变红怎么办？建议按以下优先级逐级排查。
系统性诊断流程
基础网络层检测
首先排除本地网络故障：
# 测试本地DNS解析 ping 8.8.8.8 # 检查443端口连通性 nc -vz 节点域名 443
若本地网络正常但节点仍红,进入配置层排查。
证书与TLS配置验证
Shadowrocket要求开启"解密HTTPS流量"时需安装描述文件，检查设置 → 通用 → VPN与设备管理，确认证书状态为"已验证",过期证书会导致所有TLS节点显示红色异常。
订阅链接刷新机制
长按订阅卡片 → 更新，观察日志窗口返回代码，HTTP 403表示订阅过期，404为链接失效，521通常是Cloudflare防护拦截,建议学术资源访问场景下使用备用订阅链接。
全局路由模式深度解析
路由模式选择直接影响节点连通性,四种模式适用场景如下：
配置模式（Config） 根据规则文件自动分流，适合日常使用，但规则集过时会导致特定域名误判为直连,表现为节点正常但无法访问目标站点。
代理模式（Proxy） 全局流量强制走代理，排除规则干扰，测试节点连通性时建议临时切换此模式，若变红节点在此模式下恢复绿色,说明问题出在规则集而非节点本身。
直连模式（Direct） 完全 bypass 代理，用于验证本地网络是否具备基础国际带宽，跨境办公场景下，若直连模式无法加载海外站点,说明需要更换网络环境而非调整节点。
场景模式（Scene） 基于Wi-Fi/蜂窝网络自动切换规则集，常见于公司内网与家庭网络环境差异导致的证书验证失败,建议关闭自动切换进行隔离测试。
高频问题FAQ
现象：节点显示绿色但延迟极高（>2000ms）
原因：DNS解析走了本地运营商而非远程服务器，造成路由迂回。
解决：设置 → DNS → 启用"远程DNS优先"，填入https://dns.google/dns-query。
现象：切换Wi-Fi后所有节点变红 原因：新网络环境屏蔽了非常规端口或SNI检测。 解决：节点设置 → 传输层安全 → 开启"允许不安全连接"（仅测试用），或更换支持WebSocket+TLS的传输协议。
现象：仅特定App无法连接 原因：该应用使用了原生网络框架绕过系统代理。 解决：配置 → 通用 → 开启"TUN模式"（虚拟网卡）,强制接管所有流量。
节点选择与服务商评估
长期稳定的国际网络加速依赖优质线路，评估节点服务商时关注三个技术指标：BGP线路占比（建议>60%）、晚高峰丢包率（应<3%）、IP更换频率（月更优于周更）。
对于4K流媒体需求，建议选择具备CN2 GIA或CMI线路的中转节点；游戏场景优先考虑Anycast任播网络；纯学术访问可使用普通BGP中转降低成本。
小火箭节点变红怎么办的核心解决逻辑是分层隔离：先确认本地网络无罪，再验证配置有效性，最后优化路由策略，定期更新订阅、保持证书有效、合理选择路由模式,可显著降低异常概率。
