导读：
本文详解Shadowrocket日志功能开启方法,通过分析请求记录快速定位国际网络加速中的连接异常，掌握配置/代理/直连/场景四种路由模式的日志特征，提升跨境办公网络稳定性。
日志功能开启与基础配置
小火箭查看网络日志是排查连接问题的核心工具,进入Shadowrocket主界面，点击底部「设置」→「高级」→开启「记录日志」开关，建议同步开启「记录流量」以获取完整数据包信息。
关键参数配置：
日志级别：Verbose（详细模式）
保留时长：7天（平衡存储与排障需求）
导出格式：JSON（便于第三方工具分析）开启后返回主界面,点击右上角日志图标即可实时查看请求记录，首次使用建议清空历史日志，建立干净的分析基准。
四种路由模式的日志特征解析
理解全局路由设置对日志解读至关重要,小火箭查看网络日志时，不同模式呈现截然不同的连接特征：
配置模式（Config） 日志显示规则匹配过程，包含域名解析策略和分流结果，典型特征为出现「RULE MATCH」字段，记录具体匹配的规则集名称。
代理模式（Proxy） 所有流量强制走代理节点，日志中「DIRECT」条目极少，适合排查节点本身稳定性，但无法测试本地网络环境。
直连模式（Direct） 流量不走代理，日志显示真实IP地址和本地DNS解析结果，用于区分是节点问题还是本地网络故障。
场景模式（Scene） 根据网络环境自动切换，日志包含「SCENE SWITCH」标记，记录WiFi/蜂窝数据切换时的路由变更。
日志分析实战：定位常见故障
通过小火箭查看网络日志排查学术资源访问失败时,关注以下字段：
时间戳：2024-01-15 14:32:18
域名：scholar.google.com
策略：PROXY[节点选择]
延迟：Timeout (>5000ms)
错误代码：-1001（连接超时）延迟异常分析 若日志显示「TCP handshake timeout」，表明节点握手失败，建议切换至低延迟专线节点，跨境办公场景下，选择具备BGP优化的中转节点可将延迟控制在150ms以内。
DNS污染识别 日志中出现「DNS lookup failed」或返回异常IP（如127.0.0.1），说明遭遇DNS劫持，此时应在配置文件中启用「DNS over HTTPS」或指定可信DNS服务器。
高频问题排查FAQ
现象：日志显示连接成功但网页无法打开 原因：HTTP头部被中间设备篡改或节点不支持IPv6 解决方法：在Shadowrocket设置中关闭「IPv6」开关，或更换支持完整协议栈的节点服务商
现象：特定App无法联网，日志无请求记录 原因：该应用使用私有DNS或绕过系统代理 解决方法：开启「TUN模式」强制接管所有流量，或在「按App分流」中设置该应用走代理
现象：日志频繁出现「SSL handshake failed」 原因：节点证书配置错误或本地时间不同步 解决方法：校准系统时间，检查节点是否支持TLS 1.3，必要时在「证书」设置中开启「允许不安全连接」（仅限测试环境）
现象：高峰时段日志显示大量「Connection reset」 原因：出口带宽拥塞或QoS限速 解决方法：切换至负载较低的冷门节点，或选择具备专线资源的服务商，对于4K流媒体需求，建议选用CN2 GIA或IEPL专线节点。
日志导出与深度分析
长按日志界面选择「导出」，可将JSON格式日志导入Charles或Wireshark进行深度分析，关注「upload/download」字段监控异常流量消耗，识别是否存在后台进程频繁请求。
对于需要长期稳定国际网络加速的用户,建议选择提供完整日志分析支持的节点服务商，优质服务商通常具备多地域冗余入口，日志中应显示稳定的TCP连接保持（Keep-Alive）状态。
掌握小火箭查看网络日志技能,可自主诊断90%以上的连接异常，减少对外部技术支持的依赖，确保跨境办公与学术资源访问的连续性。
