导读：
排查国际网络加速故障时,掌握小火箭查看网络日志的方法能快速定位节点连通性问题，本文详解日志开启步骤、四种路由模式区别及常见报错分析，助你高效解决跨境办公中的连接异常。
开启日志记录功能
小火箭查看网络日志前,需确认诊断功能已激活，按以下步骤操作：
- 打开 Shadowrocket，点击底部「设置」标签
- 找到「高级」选项组，开启「记录日志」开关
- 返回主界面,点击右上角「日志」图标进入实时监控
- 长按日志条目可复制详细请求信息,便于后续分析
建议同时开启「显示域名」而非仅显示 IP，这对学术资源访问时的 DNS 解析排错尤为重要。
全局路由模式深度解析
小火箭查看网络日志时,不同路由模式会呈现截然不同的连接特征，理解这四项区别是分析日志的前提：
配置模式
[Rule]
DOMAIN-SUFFIX,google.com,Proxy
DOMAIN-SUFFIX,cn,DIRECT日志特征：仅代理匹配规则的流量，其余直连，适合日常跨境办公，延迟最低。
代理模式 日志显示所有连接均经过节点服务器，包括本地局域网请求，适用于需要全局匿名的场景，但会增加不必要的流量消耗。
直连模式 日志中所有请求标记为 DIRECT，节点仅作 DNS 解析用途，用于验证本地网络环境或临时关闭代理。
场景模式 根据 Wi-Fi/蜂窝数据自动切换规则，日志会标注「Scene: Wi-Fi-Office」等标签，适合多网络环境切换的商务用户。
日志分析实战
典型的小火箭查看网络日志输出包含以下字段：
[14:32:01] TCP connect to 142.250.185.78:443
[14:32:01] Rule matched: Proxy
[14:32:02] SSL handshake success
[14:32:03] Transfer: 2.4KB/s关键指标解读：
- TCP connect time：超过 300ms 表明节点延迟过高，建议切换至低负载线路
- Rule matched：确认分流规则生效，避免敏感流量误走代理
- SSL handshake：失败时需检查证书配置或节点协议兼容性
对于 4K 流媒体需求，日志中应持续看到 Transfer > 5000KB/s 且零丢包。
常见问题排查
现象：日志显示「TCP connection timeout」 原因：节点服务器负载过高或本地运营商 QoS 限速 解决方法：切换至 BGP 中转线路，或在「设置-传输」中启用 TCP 快速打开
现象：HTTPS 请求显示「SSL handshake failed」 原因：TLS 指纹被识别或证书链不完整 解决方法：更新 Shadowrocket 至最新版本，在「配置」中启用「TLS 1.3」并检查证书信任设置
现象：小火箭查看网络日志时界面空白无记录 原因：日志缓存超过 50MB 上限或进程权限异常 解决方法：进入「设置-高级-清除日志」，重启应用后重新开启记录功能
节点选择与日志验证
通过小火箭查看网络日志验证节点质量时,建议优先测试支持 Trojan 或 VLESS 协议的线路，这类协议在日志中显示为「XTLS」或「Reality」字样，具备更好的抗干扰能力。
对于长期跨境办公用户,推荐选择提供专用学术通道的服务商，这类节点在访问 Google Scholar 或 IEEE 时，日志中不会出现 403 拦截记录，且保持 <150ms 的稳定延迟。
定期分析日志中的「DNS query time」字段，若持续超过 100ms，考虑在「设置-DNS」中启用 DoH（DNS over HTTPS）以优化解析速度。
掌握小火箭查看网络日志的技能,能在不更换节点的情况下解决 80% 的连接异常，建议每周导出一次日志备份，通过对比历史数据可精准识别网络环境变化趋势。
