Shadowrocket连接超时怎么办？按症状逐步定位
简答：先不要急着删除订阅或重装应用：固定同一个节点，分别在Wi-Fi和蜂窝网络测试；再把 Global Routing 临时切到 Proxy，对同一目标重新请求。如果只有一个节点超时，优先检查节点参数或服务端；如果全部节点超时，检查网络、订阅、VPN权限和系统时间。测试时一次只改一个设置，完成后恢复原来的路由模式。
定义：Shadowrocket“连接超时”是指客户端在规定时间内没有完成节点连接、协议握手或目标请求，不等同于VPN开关弹回，也不等同于网页加载失败。
先用一分钟判断：到底是哪一层超时？
先记录四项信息：当前网络（Wi-Fi或蜂窝数据）、选中的节点、Global Routing模式、失败时看到的具体提示。不要同时换节点、改规则、改DNS和重装应用，否则无法判断是哪一步产生了变化。
| 现象 | 先做的测试 | 优先怀疑 | 下一步 |
|---|---|---|---|
| 只有一个节点超时 | 固定网络，换一个同类型节点 | 节点地址、端口、认证或服务端状态 | 核对原始订阅资料，不要凭经验新增字段 |
| 全部节点超时 | 同一节点切换Wi-Fi与蜂窝数据 | 本地网络、VPN权限、订阅或系统时间 | 先确认普通网络能打开网页，再检查系统VPN设置 |
| 开关立即弹回 | 重新点击连接并观察系统授权提示 | VPN配置未授权、其他VPN或网络安全软件冲突 | 检查“设置”中的VPN与设备管理，必要时暂时停用冲突软件 |
| 显示已连接但网页打不开 | Global Routing从Config临时切到Proxy | 规则、配置文件或DNS分流 | 若Proxy可用而Config失败，检查匹配规则和策略 |
| 只有部分网站失败 | 用同一节点访问多个不同目标 | 规则匹配、目标站点或DNS | 不要据单个网站判断整个节点不可用 |
Shadowrocket的Global Routing用于决定请求如何路由，Config、Proxy和Direct并不代表服务器本身的状态；公开使用说明也提醒，路由模式与连接开关是不同设置，切换后应发起新的请求再判断结果。可参考Shadowrocket功能与设置说明，但具体菜单名称仍应以当前应用界面为准。
按最小改动顺序排查连接超时
- 确认普通网络正常。先关闭Shadowrocket连接，在当前网络下打开一个平时可访问的网页。如果Wi-Fi本身无法联网，先重连Wi-Fi或切换蜂窝数据；不要在普通网络未恢复时反复更换节点。
- 固定节点并做网络交叉测试。选定一个节点，先在Wi-Fi下连接，再在蜂窝数据下连接。两次都使用同一节点、同一目标和同一测试方式。只有一个网络失败，优先检查路由器、蜂窝网络、网络过滤或当前网络策略。
- 检查连接开关和VPN授权。连接时留意iOS是否出现VPN配置授权提示。若开关一打开就弹回，进入“设置”搜索“VPN”，查看是否存在其他VPN、过滤器或配置文件。Apple建议在网络异常时检查VPN及第三方安全软件，并尝试切换到另一网络；删除配置文件前应确认它不是工作或学校设备所需配置，必要时先备份相关信息。参考Apple关于VPN和第三方网络软件导致连接问题的说明。
- 临时切换Global Routing。记录原来的模式后，在Home页面找到Global Routing，临时选择Proxy，对同一目标发起新请求。如果Proxy能访问而Config不能，重点检查当前Config文件、规则顺序和规则指向的策略；如果Proxy也超时，则不要继续改规则，转而检查节点和网络。测试结束后恢复原模式。
- 更新订阅，但不要把“更新成功”当成“节点可用”。如果节点列表为空、节点明显不完整或订阅更新失败，先确认订阅地址仍来自原始资料，并检查网络是否能打开该订阅地址。更新成功只说明配置文件能够获取，不代表每个节点都能完成连接；不要公开发送完整订阅链接。
- 核对协议参数。根据原始订阅资料核对服务器地址、端口、协议、认证信息以及TLS/SNI等字段。Shadowsocks重点看加密方式和密码；VMess或VLESS重点看UUID、传输方式及TLS相关信息；Trojan重点看密码、TLS和服务器名称；Hysteria2重点看密码、服务器地址及其传输参数。字段名称和取值必须以服务方提供的原始资料为准，不要为了“试试看”随意增加或删除参数。
- 校准系统日期和时间。如果日志或提示涉及TLS、证书、握手失败，打开“设置→通用→日期与时间”，确认“自动设置”已开启。Apple也将日期、时间和时区列为网络连接异常的基础检查项，具体可参考Apple关于iPhone日期与时间设置的说明。
不要把延迟测试通过当成连接正常
延迟或Connectivity Test有返回，只能说明某个测试请求在当时获得响应，不能单独证明协议握手、认证、UDP、DNS或真实网页请求全部正常。建议按四层记录结果：
- 普通网络：关闭客户端后，Wi-Fi或蜂窝数据能否正常访问网页。
- 节点测试：同一节点的延迟、超时或错误提示是什么。
- 连接状态：开关是否保持开启，系统是否显示VPN状态。
- 真实请求：使用同一节点访问两个不同目标，观察页面加载、日志和是否持续失败。
如果只有某个目标失败，先检查Config中的规则是否把它指向DIRECT、REJECT或不存在的策略；如果所有目标都失败，再回到节点、订阅、权限和网络链路排查。
什么时候停止排查，应该提供什么信息？
完成一次“固定节点＋Wi-Fi/蜂窝交叉测试＋Proxy对照”的最小闭环后仍失败，就不建议继续盲目改参数。向服务方反馈时，提供以下脱敏信息：发生时间、所在网络类型、节点名称或编号、协议类型、是单节点还是全部节点、失败发生在测速、连接、握手还是网页请求阶段，以及不含订阅链接、密码、UUID和完整服务器地址的截图。
如果更换多个节点、两个网络都失败，且开关能够保持连接但所有真实请求均超时，服务端或订阅侧问题的可能性会上升，但仅凭一次测试不能推出整体服务状态。保留原配置，优先请求服务方核对节点和订阅；不要把完整订阅链接、访问令牌或认证密码发到公开群组。
本文为第三方使用指南，Shadowrocket的App Store页面、功能变化和系统要求应以Apple App Store中的应用页面为准。
排查完成后的恢复清单
- 恢复原来的Global Routing模式。
- 重新确认实际使用的节点，不要停留在临时测试节点。
- 如果曾关闭其他网络安全软件或配置，逐项恢复并复测。
- 确认订阅链接、密码、UUID等敏感信息没有出现在截图或公开反馈中。
- 记录最终可用条件：网络类型、节点、协议、路由模式和测试时间。
常见问题
Shadowrocket连接超时，先换节点还是先换网络？
先固定一个节点，在Wi-Fi和蜂窝数据之间做交叉测试。这样能先判断问题是否只出现在某个网络；之后再换节点，避免节点和网络同时变化。
Shadowrocket显示已连接，但网页仍然打不开怎么办？
先记录当前Global Routing模式，再临时切到Proxy并对同一网页发起新请求。若Proxy可用而Config不可用，重点检查活动配置、规则顺序和策略指向；若Proxy也失败，则转查节点、订阅和网络。
延迟测试成功，为什么连接仍然超时？
延迟测试只代表测试请求得到响应，不一定覆盖协议认证、TLS握手、UDP、DNS和真实网页请求。应继续检查连接状态、日志和多个真实目标。
需要把完整订阅链接发给服务方排查吗？
不需要。反馈时可提供时间、网络类型、节点编号、协议类型和脱敏截图，但不要发送完整订阅链接、密码、UUID、令牌或私钥。
什么时候可以考虑删除配置或重装Shadowrocket？
只有在备份必要信息、确认普通网络正常、完成网络交叉测试和路由模式对照后，才考虑重建测试配置。删除前先保留原订阅资料和当前配置，避免把原始问题变成配置丢失。
相关阅读
参考资料
- Apple App Store：Shadowrocket应用页面
- Shadowrocket功能与设置说明：Global Routing、Config与Proxy（shadow-official.com）
- Apple支持：设备网络异常时检查VPN和第三方安全软件
- Apple支持：iPhone日期与时间设置