Shadowrocket节点状态变红通常表示连接超时或证书失效，本文提供系统性的排查流程，涵盖网络诊断、配置校验及订阅更新方法,帮助快速恢复国际网络加速服务。
诊断节点变红的根本原因
iOS端Shadowrocket（小火箭）界面中节点变红，本质是TCP握手失败或TLS证书验证错误，常见触发场景包括：本地DNS污染导致域名解析异常、节点服务器线路拥堵、订阅配置过期或本地证书未信任。
排查前需明确网络架构：小火箭作为客户端，依赖上游节点服务器的可用性，建议先切换蜂窝数据与Wi-Fi测试,排除本地ISP对国际出口的QoS限制。
小火箭节点变红解决方法实操步骤
步骤1：基础连通性验证
进入设置 > 延迟测试方法，改为TCP模式（非HTTP），返回主界面下拉刷新,观察延迟数值：
- 显示
timeout：节点服务器宕机或端口被封 - 显示
-1：本地防火墙拦截或证书未安装
若TCP测试失败，尝试切换4G/5G网络，部分宽带运营商对UDP流量限速,影响节点握手。
步骤2：代理模式与TUN配置
小火箭提供两种流量接管方式：
系统代理模式：仅代理HTTP/HTTPS流量，适用于浏览器访问学术资源,游戏或邮件客户端可能绕过代理。
TUN模式（VPN图标）：通过虚拟网卡接管所有流量（含UDP/ICMP），适合跨境办公需求的全局加速，开启路径：设置 > VPN > 启用TUN。
节点变红时尝试切换模式：若TUN模式失效而系统代理正常，通常是本地路由表冲突,重启设备即可。
步骤3：订阅更新与配置重载
YAML配置错误是常见诱因，进入配置页面，左滑订阅文件选择更新,若更新失败：
- 检查订阅链接是否被拦截（尝试Safari打开链接）
- 使用SubConverter转换订阅格式，确保兼容Clash YAML标准
- 手动删除旧配置后重新导入
更新后检查代理组设置：
Proxy Groups:
- name: Auto
type: url-test
url: http://www.gstatic.com/generate_204
interval: 300
proxies:
- 节点A
- 节点B
url-test类型自动选择延迟最低节点，适合解决单节点变红后的快速切换。fallback类型按顺序故障转移，select需手动选择。
分流规则优先级配置
错误的分流规则会导致特定流量走向失效节点，小火箭规则匹配遵循由上至下原则：
RULE: - DOMAIN-SUFFIX,google.com,Proxy - IP-CIDR,142.250.0.0/16,Proxy - GEOIP,CN,DIRECT - MATCH,Proxy
DOMAIN：精确匹配单域名DOMAIN-SUFFIX：匹配主域名及所有子域名IP-CIDR：IP段路由，优先级高于域名规则GEOIP：基于地理位置分流，国内流量直连
建议将常用学术资源域名置顶，避免被后续的MATCH规则捕获到变红节点。
高频问题排查（FAQ）
现象：仅Wi-Fi下节点变红，蜂窝数据正常
原因：路由器DNS劫持或防火墙规则拦截了节点域名
解决方法：路由器后台关闭DNS重定向，或小火箭内启用DoH（DNS over HTTPS）加密解析
现象：节点延迟显示绿色但无法打开网页
原因：节点服务器仅ICMP通而TCP端口被封，或TLS指纹被识别
解决方法：更换传输协议（如WS+TLS），或切换至支持fallback自动转移的订阅配置
现象：更新订阅后所有节点变红
原因：订阅链接过期或本地时间与服务器时差超过5分钟导致证书验证失败
解决方法：同步iOS系统时间（设置>通用>日期与时间>自动设置），并联系服务提供商刷新订阅链接
节点稳定性优化建议
长期解决节点变红问题，需选择具备BGP中转或IEPL专线的订阅服务，普通中继节点在晚高峰（20:00-24:00）易出现拥塞变红,而专线通过独立通道保障跨境办公需求的稳定性。
建议配置url-test自动组，设置tolerance: 50（延迟容差），避免节点间频繁切换，对于4K视频流等高带宽场景，手动锁定select组中的高带宽节点,关闭自动测试以减少握手开销。
定期备份配置文件至iCloud，防止误删后需重新调试复杂规则，优质订阅服务通常提供Clash、Surge、Quantumult X多格式配置,确保跨平台一致性体验。
