Shadowrocket节点变红表示延迟测试失败或节点不可用，通常意味着当前无法连接到该服务器，以下是系统性解决方案：
快速排查（基础步骤）
检查节点状态
- 切换网络测试：WiFi ↔ 4G/5G 切换测试
- 测试其他节点：如果全部变红→订阅/网络问题；如果个别变红→该节点失效
- 更新订阅：长按订阅链接 → "更新"（节点可能已更换）
检查配置信息
进入节点详情页核对：
- 服务器地址、端口是否正确
- 密码/UUID是否过期（特别注意空格和大小写）
- 加密方式、协议插件（如obfs、TLS）是否匹配
- UUID格式：确保是标准UUID格式（如
550e8400-e29b-41d4-a716-446655440000）
深度解决方案
修改连通性测试方式
Shadowrocket默认使用ICMP Ping测试，但部分服务器禁Ping：
- 设置 → 延迟测试方法 → 改为 TCP握手（更准）或 HTTP请求
- 或关闭"显示节点延迟"直接尝试连接使用
网络环境修复
重置网络设置：设置 → 通用 → 传输或还原iPhone → 还原 → 还原网络设置
3. 更换DNS：设置 → WiFi → ⓘ → 配置DNS → 手动 → 改为 8.8.8.8 或 223.5.5.5协议特定问题
- TLS/SSL错误：检查服务器时间是否同步（误差需<2分钟），证书是否过期
- Shadowsocks/Vmess：确认
alterId、path、host等参数正确 - Trojan/SSR：注意协议头混淆设置是否匹配服务端
系统级修复
- 检查系统时间：设置 → 通用 → 日期与时间 → 开启"自动设置"
- 关闭其他VPN：确保没有其他VPN软件冲突
- 重启设备：完全关机重启（非软重启）
- 重装Shadowrocket：备份配置后卸载重装（解决证书缓存问题）
进阶诊断
日志查看
- Shadowrocket → 设置 → 诊断 → 日志
- 查看具体错误代码：
Connection refused：端口错误或服务器未运行TLS handshake timeout：证书或网络问题Authentication failed：密码/UUID错误
端口连通性测试
使用在线工具或电脑命令测试：
# 在电脑终端测试（替换为实际IP和端口） nc -vz 服务器IP 端口
如果电脑能通但手机不通→本地网络限制（如公司防火墙）
常见场景处理
| 现象 | 原因 | 解决 |
|---|---|---|
| 全部节点红但能用 | Ping被禁 | 改为TCP测试方式 |
| 时红时绿 | 网络波动/UDP阻断 | 开启"多路复用"(Mux) |
| 刚导入就红 | 订阅格式错误 | 检查是否为Base64编码或原始链接 |
| 更新后变红 | 节点被墙 | 联系服务商更换端口/协议 |
预防措施
- 定期更新订阅：建议每周手动更新一次
- 备用节点：保留3-5个不同地区的节点
- 自动切换：开启"自动选择最快节点"功能（设置 → 按需求连接）
- 备份配置：定期导出配置到iCloud（配置 → 导出）
提示：如果只有特定协议（如Vless）变红而其他协议正常，通常是客户端版本过低，请前往App Store更新Shadowrocket至最新版。
如以上方法无效,建议提供具体错误日志（去敏后）或截图以便进一步诊断。
