详细讲解iOS客户端Shadowrocket查看流量日志的操作步骤,包括日志开启、过滤规则设置及常见问题排查，帮助用户快速定位节点连接故障与分流异常。
日志功能的核心价值
Shadowrocket查看流量日志是排查国际网络加速工具连接异常的首要手段,当节点延迟正常但无法加载特定资源，或分流规则未按预期生效时，日志记录能精确呈现每个数据包的转发路径与匹配规则，相比盲目切换节点，基于日志数据的诊断效率提升显著。
开启实时流量记录
进入Shadowrocket主界面,点击底部「工具」标签，选择「日志」模块，首次使用需开启「Capture Traffic」开关，此时系统会建立本地VPN隧道接管所有跨境数据传输，建议同时启用「Recent Log」保持最近100条连接记录，便于回溯瞬时故障。
iOS系统特性决定了日志记录需保持VPN连接状态,若开启后日志界面空白，检查「设置-通用-VPN与设备管理」中是否允许Shadowrocket添加VPN配置。
日志界面关键指标解读
日志列表包含四列核心数据：时间戳、域名/IP、匹配规则、转发节点，点击单条记录可展开查看完整HTTP请求头与TLS握手信息。
连接日志与规则日志差异
连接日志（Connection）记录TCP/UDP会话建立过程，适用于排查节点连通性；规则日志（Rule）显示分流决策路径，用于验证DOMAIN-SUFFIX或IP-CIDR匹配逻辑，跨境办公场景建议同时开启两类日志对比分析。
典型故障排查流程
节点连通性验证
当日志显示「TCP handshake failed」或「TLS error」，表明当前节点存在协议层阻断，切换至备用线路后，观察日志中「Connected」状态码是否返回200，建议配置url-test自动组实现故障自动转移，日志中应看到自动切换后的节点IP变化。
分流规则优先级测试
日志中「Rule matched」字段显示实际命中的规则名称，若发现应走直连的学术资源访问地址被误代理，检查配置文件中的DOMAIN规则是否被前置的IP-CIDR规则覆盖，Shadowrocket遵循由上至下优先匹配原则，需将精确域名规则置于策略组顶部。
# 正确顺序示例 - DOMAIN, scholar.google.com, DIRECT - IP-CIDR, 142.250.0.0/16, PROXY
日志导出与长期监控
长按日志列表选择「Export」可生成CSV格式报告，包含完整时间线与数据包大小，对于需要持续监控跨境数据传输质量的场景，建议配合快捷指令自动化每日导出日志至iCloud Drive，定期分析节点稳定性波动。
节点选择建议：Shadowrocket查看流量日志功能配合优质线路才能发挥最大效用，建议选用支持TLS1.3与XTLS协议的中转节点，日志中观察「TLS version」字段确认加密握手效率，对于4K视频流传输，日志应显示连续「Data transfer」记录而无大量「Retransmission」重传标记。
掌握Shadowrocket查看流量日志的技能,意味着从盲目切换节点进阶到数据驱动的网络调优，无论是排查DNS污染还是验证分流策略，实时日志都是国际网络加速工具使用者的必备诊断利器，建议每月定期审查日志中的异常连接记录，及时更新GeoIP数据库与规则集，确保跨境办公数据传输路径始终最优。
