Shadowrocket 连接成功但不能上网怎么办？

更新于 2026-10-30 · jetstream.best

简答：Shadowrocket 显示已连接，不代表节点、DNS、规则和目标网站都已经可用。先关闭 Shadowrocket，确认 Wi‑Fi 或蜂窝网络本身能打开网页；再固定同一网络、同一节点和同一测试页面，只修改一个设置逐项复测。最快的初步判断方法是：把 Home → Global Routing 临时切到 Proxy 测试；如果 Proxy 能访问而 Config 不能，优先检查配置文件和规则，而不是反复更换节点。

定义：“连接成功但不能上网”是指 Shadowrocket 的连接开关或系统 VPN 图标显示已启用，但网页、应用或部分网络请求仍然失败。

先看现象：不同故障不要从同一个地方开始

本文适用于 iPhone、iPad 上的 Shadowrocket 当前版本，菜单名称可能因版本和语言设置略有差异。本文不覆盖 Android、Windows 客户端，也不判断某个服务商的线路状态；涉及订阅、服务器或节点参数时，应以对应服务提供方给出的资料为准。

Shadowrocket 的 App Store 说明显示，它是独立的规则代理工具，本身不包含代理服务或服务器资源；因此“开关已打开”只能说明客户端尝试建立系统网络隧道，不能单独证明远端节点或目标网站可用。可核对 App Store 产品说明。

按顺序排查：先做最短复测，再改设置

1. 关闭连接，确认基础网络。在 Shadowrocket 中关闭连接开关，使用 Safari 打开一个平时能访问的 HTTPS 网页。若断开后也打不开，先处理 Wi‑Fi 登录、蜂窝数据权限、路由器或系统网络问题，暂时不要改 Shadowrocket 的 DNS 和规则。
2. 固定测试条件。记录当前网络类型、节点名称、Global Routing 模式和失败网址。之后每次只改一个变量，并使用同一个网址复测。不要同时更换节点、配置文件、DNS 和协议，否则无法判断是哪项变化产生影响。
3. 核对 Home 中的节点。检查当前选中的服务器是否确实是你准备测试的节点，并核对已有资料中的服务器地址、端口、协议类型、认证信息和 TLS 参数。字段无法从现有资料确认时，不要凭猜测改写；重新获取原始配置或向服务提供方核验。
4. 用 Proxy 做一次对照测试。打开 Home → Global Routing，临时选择 Proxy，然后使用同一节点和同一网页测试。Shadowrocket 的 Global Routing 中，Config、Proxy、Direct 是流量处理模式，不是服务器质量等级；官方指南也建议通过模式对比来区分规则问题和连接路径问题，可参考 Shadowrocket Features and Settings。如果 Proxy 成功而 Config 失败，优先检查配置文件和规则；如果 Proxy 也失败，继续检查节点参数、网络环境和协议兼容性。
5. 检查 Config 与规则顺序。如果日常使用 Config，确认当前启用的是预期配置文件。查看目标域名是否被 DOMAIN、DOMAIN-SUFFIX、DOMAIN-KEYWORD、IP-CIDR 或 IP-CIDR6 规则匹配，并检查策略是否为 PROXY、DIRECT 或 REJECT。规则通常按从上到下的顺序匹配，更宽泛的规则放在前面可能提前结束匹配；FINAL 应放在适合你用途的位置。修改前先备份配置，且一次只改一条规则。
6. 查看 Requests 或 Data 记录。重新打开失败网页，观察对应请求的处理结果。Direct 表示请求走直连，Proxy 表示请求尝试经过所选节点，Reject 表示被规则拒绝；超时、连接拒绝和解析失败分别指向不同层级。若只能看到首页请求成功，仍要检查图片、接口、登录和视频域名。日志只能帮助定位请求，不等于完整证明所有 App 都可用。
7. 最后才做 DNS、网络和恢复测试。只有在基础网络、节点和路由模式均已对比后，才考虑 DNS 或 IPv6 相关设置。每次只改变一项，并记录原值；如果修改后问题扩大，立即恢复备份配置。分别在 Wi‑Fi 与蜂窝网络测试：一种网络成功、另一种失败，通常应优先检查该网络的认证、路由器限制、DNS、IPv6 或 UDP 兼容性，而不是继续修改规则。

验证标准：至少使用同一网络、同一节点、同一测试网页完成两次复测，并分别确认网页主体、图片或接口等实际内容是否加载。Connectivity Test、延迟数值或 VPN 图标都不能单独证明网页一定可用。

Global Routing 怎么选：Config、Proxy、Direct 的排错用途

如果 Proxy 成功、Config 失败，通常先回到规则和配置文件；如果 Direct、Proxy 都失败，则应优先检查本地网络、节点参数、协议握手和目标地址。以上是排错方向，不是对具体服务状态的结论。

DNS、IPv6 与网络切换：什么时候改，怎么回滚

DNS 负责把域名解析为地址，但 DNS 正常不代表 TCP、TLS、代理握手或网页资源一定正常。因此不要因为一次解析失败就立刻清空全部配置，也不要把更换 DNS 当作通用修复。

• 仅一个域名失败：先看 Requests 中该域名被分配到 Direct、Proxy 还是 Reject，再检查域名规则和子域名资源。
• 多数域名都解析失败：记录失败时间和网络类型，先在 Wi‑Fi 与蜂窝网络之间切换；确认基础网络正常后，再只修改一项 DNS 相关设置。
• Wi‑Fi 失败、蜂窝网络正常：检查 Wi‑Fi 是否需要网页登录、路由器是否限制 UDP、是否存在 IPv6 或本地 DNS 差异。
• 改动后更糟：恢复原 DNS、原配置文件和原 Global Routing 模式，重新启动连接，再做一次固定条件测试。

不要关闭证书验证来“试试看”，也不要公开完整日志、订阅链接、UUID、密码、服务器地址或带身份信息的截图。若需要他人协助，先打码域名以外的敏感字段，并只保留与失败请求有关的时间、模式和错误类型。

仍然不能上网：根据结果分流处理

• 断开 Shadowrocket 后也无法上网：问题不一定在客户端，先处理 iPhone/iPad 的 Wi‑Fi、蜂窝数据、网络认证或系统 VPN 配置。
• 断开后正常，Proxy 也失败：重点核对节点地址、端口、协议、认证、TLS 和当前网络是否支持该连接方式；这些信息无法核实时不要猜测填写。
• Proxy 成功，Config 失败：恢复原配置备份，检查规则顺序、策略组、FINAL、REJECT 和局域网 IP-CIDR 规则。
• 只有一个 App 失败：查看该 App 的域名、接口和资源请求，确认是否被 Direct、Reject 或错误策略处理。
• 只在某个 Wi‑Fi 失败：固定节点切换蜂窝网络；若蜂窝成功，优先检查该 Wi‑Fi 的认证、DNS、IPv6、UDP 或路由器策略。

Shadowrocket 的界面和功能可能随版本变化，遇到菜单名称不同，应以设备上显示的英文或中文标签为准，并参考 App Store 当前页面核对系统兼容信息。

常见问题

为什么 Shadowrocket 显示 VPN 已连接，网页还是打不开？

VPN 图标或连接开关只说明系统已启用相关隧道，不等于节点认证成功、DNS 解析正常、规则命中正确或目标网站可用。先断开测试基础网络，再用 Proxy 和 Config 对比同一网址。

Config 和 Proxy 应该选哪个来排查？

临时排错时可先选 Proxy，减少规则分流对结果的影响；如果 Proxy 能访问而 Config 不能，重点检查配置文件和规则。测试完成后恢复原本的日常模式，不要把 Proxy 当成永久修复。

延迟测试正常，为什么网页仍然打不开？

延迟或 Connectivity Test 只能反映某个测试过程，不能覆盖 DNS、TLS、网页接口、图片、视频和 App 的全部请求。应查看 Requests，并用实际网页或 App 功能复测。

要不要马上更换 DNS？

不建议一开始就改 DNS。先确认断开连接时基础网络正常，再用 Proxy/Config 对比，并查看请求记录。只有出现与解析相关的证据时，才备份原设置后单独测试 DNS。

排查时可以把日志发给别人吗？

可以提供经过脱敏的错误类型、时间、网络类型和路由模式，但不要公开订阅链接、密码、UUID、完整服务器地址、完整配置文件或包含个人域名的截图。

常见问题

Shadowrocket 显示已连接但不能上网，先做哪一步？

先关闭 Shadowrocket，确认 iPhone 或 iPad 在当前 Wi‑Fi/蜂窝网络下可以正常打开网页。基础网络不通时，先不要修改节点、DNS 或规则。

Proxy 能用但 Config 不能用，说明什么？

这通常说明基础代理路径可能可用，但当前配置文件、规则顺序或策略分流存在问题。检查活动配置、FINAL、REJECT 以及目标域名的匹配规则。

改 DNS 后问题变严重怎么办？

恢复修改前的 DNS 和配置备份，重新连接后使用同一网络、同一节点、同一网址复测。不要同时更换多个变量。

延迟测试通过是否代表网页一定能打开？

不代表。延迟测试不能覆盖 DNS、TLS、网页接口、图片、视频和 App 的全部请求，应结合实际访问结果和 Requests 日志判断。

相关阅读

• 设备配置指南
• VPN DNS 检查方法
• VPN 连接成功但无法上网的通用排查

参考资料

1. Shadowrocket App Store 产品说明
2. Shadowrocket Features and Settings：Global Routing 与规则说明（shadow-help.com）