小火箭（Shadowrocket）右上角的开关是绿的，状态栏也有 VPN 图标，可浏览器就是转圈、打不开网页。这种“连上了但没网”的情况很常见，也最让人摸不着头脑。好消息是：它基本都能按顺序一步步排除，不需要反复卸载重装。
这篇文章是我们查阅苹果官方支持文档，以及几个公开的 Shadowrocket 排障教程后整理的（来源见文末，查询日期 2026 年 10 月 27 日）。不同版本的界面名称可能略有差异，请以你手机上的实际界面为准。
先看结论：先判断是“全部打不开”还是“个别打不开”
说白了，排查的第一步不是改设置，而是搞清楚问题的范围。范围不同，原因完全不同：
| 现象 | 更可能的原因 | 优先看哪一步 |
|---|---|---|
| 关掉小火箭，普通网页也打不开 | Wi-Fi 或蜂窝网络本身有问题 | 第 1 步、第 7 步 |
| 所有节点一起超时 | 订阅过期、本地网络拦截、DNS 异常 | 第 2、5、7 步 |
| 只有一个节点不行，别的正常 | 这个节点本身故障 | 第 3 步 |
| 只有某个网站或 App 打不开 | 规则分流命中了错误的策略，或该平台自身限制 | 第 4、8 步 |
第 1 步：先关掉小火箭，确认基础网络是好的
断开小火箭，用 Safari 打开一个国内常用网站。如果这时普通网页也打不开，问题根本不在代理软件上，先处理 Wi-Fi 或蜂窝网络（重启路由器、换一个网络试试）。苹果官方的 VPN 排查建议里也是同样的思路：先确认设备本身能上网，再换一个 Wi-Fi 或蜂窝网络，把网络环境的影响隔离出来。
第 2 步：检查订阅有没有过期或失效
如果你用的是机场订阅，最常见的原因就是套餐到期或流量用完。可以这样查：
- 登录服务商的用户后台，看套餐到期日和剩余流量。
- 在小火箭首页长按订阅，选择“更新”，看是否提示失败。
- 有些订阅链接设有有效期，或是一次性链接，在浏览器里打开一次就会失效。遇到这种情况，需要回后台重新获取链接。
另外提醒一句：订阅链接相当于你的账号凭证，别发给别人，也别在公开场合贴出来。导入方式不对也会导致只有一个节点或直接报错，添加订阅时类型要选“Subscribe”，详细步骤可以看我们的小火箭导入订阅和节点教程。
第 3 步：别只看“延迟数字”，换个节点再试
很多人看到节点后面有延迟数字就以为能用。其实延迟测试主要说明“能连到这个端口”，并不能完全证明账号和整条代理线路都是通的。建议这样处理：
- 先手动更新一次订阅。
- 换另一个地区或另一个节点试一下。
- 如果所有节点都不行，回到第 2 步查订阅，或者看第 7 步的本地网络。
第 4 步：把全局路由临时切到“代理”
小火箭默认常用“配置”模式，会按规则决定哪些流量直连、哪些走代理。如果规则写得不合适，或者你正在用的规则集过期，就可能让本该走代理的网站被直连。排查时可以把首页的“全局路由”临时切到“代理”：
- 切到“代理”后恢复正常：说明问题出在规则分流上，需要检查或更换配置文件。
- 切到“代理”后仍不行：问题更可能在节点、订阅或网络，继续往下排查。
一个小原则：别同时改配置、DNS 和路由模式。每次只改一处，用同一个网站复测，才知道到底是哪一步起了作用。改之前最好先记下原来的设置。
第 5 步：检查 DNS 设置
如果日志里出现“域名解析失败”之类的提示，说明问题可能出在 DNS。苹果的排查建议也提到过，可以检查 Wi-Fi 的 DNS 设置，必要时换用其他 DNS 服务。操作上需要注意：
- 没有一种 DNS 适合所有人，修改前先记下原值，改完立刻复测。
- 部分教程提到可以在配置详情里使用“DNS 覆写”，填写多个地址时要用英文逗号分隔、不加空格。
- “重置网络设置”会清掉所有已保存的 Wi-Fi 密码，属于最后手段，别一上来就用。
第 6 步：确认系统日期和时间是“自动设置”
系统时间偏差太大，会让一些依赖加密握手的协议出错，表现就是连上了却不通。到“设置 > 通用 > 日期与时间”，打开“自动设置”。这一步花不了十秒，值得一做。
第 7 步：排除本地网络的影响
如果所有节点一起超时，建议关闭 Wi-Fi，切到蜂窝数据测试一次。能通，说明当前 Wi-Fi 环境（比如宿舍、公司网络）可能有限制；还是不通，就回头看订阅或节点是否被针对。也可以重启路由器，看看能不能恢复。反复卸载重装、频繁换服务商，通常解决不了问题，还会白白增加成本。
第 8 步：看日志，判断是哪一类错误
在小火箭里打开日志，按你测试的时间点找记录，大致可以区分出几类问题：解析失败（偏 DNS）、连接超时（偏节点或网络）、认证失败（偏账号或订阅）、目标拒绝（偏对方服务本身）。
还有一种情况需要分清：只有某个平台提示“访问被拒绝”“账号受限”或地区提示，这通常是该平台自己的风控或地区策略，并不等于你的 IP 被拉黑，应按平台官方说明处理。
如果需要向服务商或社区求助，请准备好系统版本、小火箭版本、已脱敏的日志和复现步骤。千万别把完整订阅地址、账号密码或验证码发出去。
系统更新之后连不上，怎么办？
系统大版本更新后，部分代理客户端可能需要重新授权 VPN 配置，或者需要更新到适配新系统的版本。我们的建议是：先把客户端更新到最新，再重新开关一次连接，并留意系统是否弹出添加 VPN 配置的提示。如果你刚升级了平板，也可以参考iPadOS 27 更新步骤和注意事项，先确认系统本身更新完整。这一点属于经验性提示，具体行为因系统和软件版本而异，官方文档并未对第三方代理软件做专门说明。
使用代理的几点提醒
- 机场服务商可能随时停服或跑路，建议按月购买，不要一次付很长周期。
- 保护好订阅链接，不要公开分享。
- 请遵守所在地的法律法规。本文只是技术排障说明，不构成法律意见。
常见问题（FAQ）
小火箭显示已连接，但延迟测试是超时，是什么意思？
说明当前节点没有成功响应。先更新订阅、换节点，再检查订阅有没有过期。
只有手机打不开，电脑用同一个订阅是好的，为什么？
订阅本身大概率没问题，重点查手机上的路由模式、DNS、系统时间，以及手机当前连接的网络。
要不要卸载重装小火箭？
一般不建议一上来就重装。按本文顺序排查，通常能找到原因，重装反而可能丢失已有配置。
只有某个网站打不开，是节点坏了吗？
不一定。可能是规则把它分流到了错误的策略，也可能是该网站自己的限制，先把全局路由切到“代理”对比一下。
总结
“连上没网”别急着折腾，按顺序来：先关掉小火箭看基础网络，再查订阅、换节点，然后试全局路由、DNS 和系统时间，最后换网络环境并看日志。每次只改一处，改完用同一个网站复测，基本都能找到问题所在。