小火箭连不上怎么办？遇到小火箭（Shadowrocket）无法正常翻墙时，最立竿见影的排查口诀是：“一校对系统时间，二核查网络权限，三确认路由为配置，四更新节点订阅”（具体设置项排布与按钮名称以软件当前界面为准）。在 iOS 严格的沙盒与安全机制下，小火箭的连通性不仅依赖外部机场服务器的健康状态，更受到本地时间戳精度、NetworkExtension 虚拟网卡状态以及 DNS 解析路由的精密制约。遵循标准排查流程，通常能在三到五分钟内恢复正常通信。
排查第一步：校对系统时间与检查 iOS 无线权限
这两个容易被忽视的系统级设置，往往是造成节点“瞬间全红”的最隐蔽元凶。
在深入调整复杂的代理参数之前，务必优先排除系统底层的基础障碍：
- 校对 iPhone 本地系统时间（误差需小于 60 秒）：
- 故障原理：包括 VLESS、VMess、Trojan 在内的绝大多数现代安全传输协议，其底层握手报文内都包含了高精度的时间戳验证机制（防止黑客进行中间人数据包重放攻击）。如果你的 iPhone 关机时间较长、或者此前为了某些游戏手动修改了系统日期，只要时间偏差超过 60 秒到 90 秒，境外服务器会无条件拒绝握手，导致所有节点测速全红超时。
- 解决操作：打开 iPhone“设置 -> 通用 -> 日期与时间”，确保开启“自动设置”开关。如果已经是开启状态，可尝试关闭后重新打开一次，让系统强制通过 Apple 网络授时服务器同步时间。
- 检查小火箭的“无线数据”权限：
- 故障原理：中国大陆行货 iPhone 拥有独特的应用网络授权机制。如果此前在系统弹窗中误选了“仅无线局域网”，一旦出门断开 Wi-Fi 切换至 5G/4G 蜂窝网络，小火箭就会被操作系统底层完全切断网络访问通道。
- 解决操作：打开 iPhone“设置 -> 蜂窝网络”，在下方的应用列表中找到“Shadowrocket”，确保其权限被设置为“无线局域网与蜂窝数据”。
| 系统基础检查项 | 故障诱因分析 | 标准正确设置规范 | 排查耗时预估 |
|---|---|---|---|
| iPhone 系统时间戳 | 时间偏差超 60 秒导致 TLS 握手被拒 | 设置 -> 通用 -> 日期与时间 -> 开启“自动设置” | 约 30 秒 |
| 应用蜂窝网络权限 | 误关蜂窝权限导致外出断网 | 设置 -> 蜂窝网络 -> Shadowrocket 允许使用蜂窝 | 约 30 秒 |
| 本地 Wi-Fi 代理冲突 | 家用 Wi-Fi 开启了手动代理或局域网冲突 | Wi-Fi 设置中将 HTTP 代理设置为“关闭” | 约 1 分钟 |
| 飞行模式重置信号 | 基带网络信号假死或 IP 分配停滞 | 开启飞行模式等待 10 秒后关闭重新寻网 | 约 20 秒 |
排查第二步：检查全局路由模式与规则状态
模式设置错误会导致虽然连接成功，但网页与常用软件依然无法加载。
小火箭首页最核心的选项就是“全局路由”。很多用户在误触后容易导致严重的网络分流异常：
- “配置（Config）”模式（日常标准推荐模式）：
- 在此模式下，小火箭会调用内置的规则文件进行智能流量分流。访问百度、微信、淘宝、抖音等国内网站时，流量直接走本地宽带直连，既不消耗机场套餐流量，也不会产生延迟；只有访问 Google、YouTube、GitHub 等海外受限服务时，流量才会被自动导向代理节点转发。
- 误设为“代理（Proxy）”模式的严重后果：
- “代理”模式即通常所说的全局代理。如果误选了此项，手机上的所有数据包（包括国内银行、微信消息、订餐软件）都会被无差别打包送往海外服务器。由于跨国网络绕道以及部分国内金融软件对境外 IP 的严格风控，会导致国内所有软件频繁报错断网。
- 误设为“直连（Direct）”模式的后果：
- “直连”意味着小火箭虽然显示连接中，但实际上所有请求均不经过代理节点。此时海外网站自然全数无法打开。更多基础操作可参阅 小火箭是什么 与 Shadowrocket 配置教程。
| 全局路由模式名称 | 底层流量流转机制 | 适用特定网络场景 | 常见错误表现与误选危害 |
|---|---|---|---|
| 配置（Config） | 规则分流：国内直连，海外走代理 | 日常全天候开启的标准模式 | 无，最符合国内网民使用习惯 |
| 代理（Proxy） | 全局代理：所有流量强制走节点 | 仅用于排查特定小众冷门海外网站 | 导致国内微信、网银卡死无法加载 |
| 直连（Direct） | 全局直连：所有流量均不走代理 | 临时暂停代理功能时使用 | 开启后无法访问任何海外网站 |
| 场景（Scene） | 根据不同 Wi-Fi SSID 自动切换规则 | 经常穿梭于公司与家庭 Wi-Fi 的进阶用户 | 配置较为复杂，新手误触容易断网 |
排查第三步：测试节点可用性与更新机场订阅
排除手机端自身原因后，需要进一步核验服务端节点与套餐有效性。
如果确认系统设置无误但依然连不上，重点应转移到机场服务端的连通性上：
- 执行单节点与全节点延迟测试：在小火箭首页，轻点“连通性测试”按钮（或下拉列表）。如果列表里只有个别节点超时变红，而其他节点显示绿色或黄色延迟数值（例如 50ms～180ms），说明是该机房正在例行维护，只需手动勾选一个绿色节点即可恢复上网。
- 长按订阅链接执行“强制更新”：如果整个列表的节点全部失效，很可能是机场网站更换了中转机房入口或你的账户配额到期。在小火箭的“配置”或首页订阅栏中，长按（或左滑）订阅条目，在弹出菜单中点击“更新”。若更新提示错误，建议登录机场官网后台确认账户是否欠费。
- 确认机场接入模式是否适配：请注意，并非所有机场都提供标准的小火箭订阅链接。例如 飞猫云 与 微风 采用官方专属客户端，不提供通用订阅；暮光加速 的公开资料同样写专属客户端；Sogo云 的接入方式以客服答复为准。详细订阅操作见 小火箭怎么添加订阅。
| 节点排查维度 | 正常健康表现 | 异常报警表现 | 对应解决办法 |
|---|---|---|---|
| 连通性测试结果 | 核心地区显示 30ms～150ms 延迟 | 全部节点显示 Timeout 或红感叹号 | 登录官网检查套餐流量与机房维护公告 |
| 订阅更新状态 | 几秒内提示更新成功，更新节点数 | 提示 Update Failed 或 SSL 握手超时 | 检查官网是否更换了新订阅链接 |
| 跨网络环境比对 | Wi-Fi 与 5G 下表现一致正常 | Wi-Fi 能用但 5G 不能用（或反之） | 针对性排查对应网络下的权限或路由器 |
排查第四步：重建损坏的系统 VPN 描述文件
当开关点击后反复弹回或报错时，重新生成系统底层网络扩展是终极修复手段。
iOS 系统在管理 VPN 配置文件时，偶尔会因为系统非正常关机或频繁切换网络而导致缓存配置损坏。按照以下标准四步法可快速重建：
- 退出客户端：双击 Home 键或从屏幕底部向上轻扫进入多任务后台，向上滑动完全关闭 Shadowrocket 进程；
- 删除旧配置文件：打开 iPhone“设置 -> 通用 -> VPN 与设备管理 -> VPN”，找到列表中带有 Shadowrocket 字样的配置，点击右侧的蓝色圆圈叹号图标，选择红色的“删除 VPN”并确认；
- 重新安装扩展：重新打开 Shadowrocket，轻点首页最顶端的未连接开关。此时 iOS 系统会弹窗提示“Shadowrocket 想要添加 VPN 配置”，点击“允许”；
- 通过安全验证：在弹出的系统密码键盘中输入手机锁屏密码，或通过面容 ID（Face ID）验证，系统便会建立一张全新的底层网络接口。
| 重建修复步骤 | 目标系统组件 | 预期系统反馈 | 解决的关键疑难报错 |
|---|---|---|---|
| 步骤 1：后台杀进程 | Shadowrocket 应用内存 | 清除未释放的本地端口绑定 | 解决端口被占用无法绑定的假死报错 |
| 步骤 2：删除系统 VPN | iOS NetworkExtension 缓存 | 移除已损坏或冲突的描述配置条目 | 有效解决开关反复回弹无法开启的问题 |
| 步骤 3：授权添加配置 | 系统核心安全沙盒 | 弹出系统级特权授权确认窗 | 重新向系统底层注入合法的网络适配器 |
| 步骤 4：验证锁屏密码 | Secure Enclave 安全硬件 | 验证通过并点亮状态栏 VPN 图标 | 完成特权配置安装，恢复全局流量接管 |
总结：建立体系化排查思维，让小火箭稳定如初
小火箭连不上看似令人沮丧，但其背后的诱因高度收敛在“时间同步、网络权限、路由模式、订阅状态、描述文件”这五个维度之内。
在日常使用中，养成“优先使用配置模式”、“定期更新订阅”、“避免随意修改底层高级 DNS”的良好使用习惯，能够有效规避大部分常见的连通性故障。遇到突发断流时，按照本文梳理的四个排查阶段由浅入深逐一核对，通常只需花费一两分钟即可化解网络异常。
更多关于 Shadowrocket 的深入报错代码解读与高阶配置指南，请参阅本站系统梳理的 小火箭机场推荐核心指南 与 Shadowrocket 常见报错解决，掌握更多实用的网络工具维护宝典。