| 错误代码 | 含义 | 常见原因 | 解决方案 |
|---|---|---|---|
| -1001 | 请求超时 (Timeout) | 节点延迟高、本地网络差、节点被墙 | 切换节点；检查本地网络；关闭"测试"功能重试 |
| -1003 | 找不到服务器 | DNS 解析失败、域名被封、配置错误 | 更换 DNS（如 8.8.8.8）；检查服务器地址拼写 |
| -1004 | 无法连接服务器 | 端口被封、IP 被墙、服务器离线 | 更换端口（443/80）；联系服务商确认服务器状态 |
| -1005 | 网络连接丢失 | WiFi 不稳定、蜂窝数据切换、VPN 冲突 | 切换 4G/5G 测试；关闭其他 VPN 应用；重启网络 |
| -1009 | 无网络连接 | 飞行模式、权限被禁、系统网络故障 | 检查网络设置；重启小火箭；重装配置文件 |
| -1011 | 认证失败 | 密码错误、UUID 错误、时间不同步 | 检查订阅链接；同步系统时间；重新导入配置 |
SSL/TLS 握手错误
| 错误提示 | 含义 | 解决方案 |
|---|---|---|
| -1200 / -9806 | SSL 握手失败 | 开启/关闭 TLS 1.3 检查证书是否过期 关闭"证书固定"选项 |
| -9807 | 证书验证失败 | 允许不安全证书（测试用） 更新系统时间 检查 SNI 设置是否正确 |
| TLS handshake timeout | TLS 握手超时 | 更换节点 调整超时设置为 30s+ 检查是否开启 MITM |
代理协议特定错误
连接类错误
-
connection refused/dial tcp error- 原因：端口未开放、防火墙拦截、服务未启动
- 解决：检查端口是否正确（常见 443、8080、7890）；联系服务商
-
EOF/broken pipe- 原因：连接被中间设备重置、协议特征被识别
- 解决：开启 TLS 混淆 或 WebSocket；更换传输协议（TCP → WS/gRPC）
-
i/o timeout- 原因：网络层阻断、节点线路质量差
- 解决：切换线路；开启 Mux 多路复用
VMess/VLESS 特定错误
invalid user：UUID 错误、时间不同步（误差 > 90 秒）unknown method：加密方式不匹配（如 AES-128-GCM 与 Auto 混淆）
Trojan/SSR 错误
SSL certificate verify failed：证书域名不匹配，需开启 "跳过证书验证" 或更换为 IP+自签证书- *`authaes128 error`**：协议插件不匹配，检查 SSR 协议和混淆参数
订阅与配置错误
| 问题现象 | 原因 | 解决 |
|---|---|---|
| 订阅更新失败 | 订阅链接被墙、UA 被识别、格式错误 | 开启代理后更新；更换订阅转换服务；手动添加节点 |
| 配置导入后无网络 | 规则冲突、DNS 劫持、MitM 证书未安装 | 关闭"全局路由"测试；检查 DNS 设置；安装 CA 证书 |
| 部分 App 无法连接 | 规则分流错误、UDP blocked | 切换为"全局代理"测试；开启 UDP 转发；检查规则集 |
通用排查流程
测试本地网络（关闭小火箭能否正常上网）
↓
2. 测试节点连通性（延迟测试是否通）
↓
3. 检查时间同步（设置 → 通用 → 日期与时间 → 自动设置）
↓
4. 切换传输协议（TCP ↔ WS ↔ gRPC）
↓
5. 查看日志（小火箭 → 配置 → 日志）定位具体错误高级设置建议
- DNS 设置：建议改为
8.8.8或1.1.1，避免运营商 DNS 污染 - TLS 设置：旧节点关闭 TLS 1.3，新节点建议开启
- Mux 多路复用：网络不稳定时建议关闭，追求速度时可开启
- IPv6：如果节点不支持，建议关闭"IPv6 优先"
提示：如果错误代码频繁出现 -1001 或 -1004，大概率是节点被墙或本地网络对代理流量进行 QoS 限速，建议更换节点或尝试 Trojan-gRPC / VLESS-XTLS-Vision 等抗封锁协议。
