本文详解 Shadowrocket 查看流量日志方法，分析 TUN 模式差异及分流规则优先级,助您精准诊断网络延迟与连接故障。
核心日志入口与实时监测
在 iOS 端进行网络诊断时，Shadowrocket 查看流量日志是排查节点异常的首要步骤，启动应用后，点击底部"Config"进入配置页，确保已加载有效订阅，返回主页，点击右上角的"球体”图标进入实时仪表盘，此处并非传统意义上的文本日志,而是可视化的流量吞吐与连接状态监控。
若需获取详细的连接请求记录，需开启"MITM"或查看系统级日志，对于大多数用户，关注主页顶部的实时上传/下载速度曲线以及当前连接节点的延迟数值（ms）即可判断链路质量，当发现速度骤降或延迟飙升时，立即切换至"Nodes"列表,利用内置的延迟测试功能筛选可用节点。
TUN 模式与系统代理的日志差异
理解流量捕获机制是分析日志的前提。Shadowrocket 查看流量日志的完整性取决于代理模式的选择。
- 系统代理模式：仅接管 HTTP 和 HTTPS 流量，在此模式下，日志仅显示浏览器、App Store 等遵循系统代理设置的应用请求，UDP 流量（如部分游戏、QUIC 协议）将直接绕过代理，不会出现在日志中,导致诊断盲区。
- TUN 模式：通过虚拟网卡接管设备所有流量，包含 TCP 和 UDP，开启 TUN 模式后，日志记录将覆盖全系统应用，包括那些不遵循系统代理设置的顽固应用，对于需要完整流量审计的场景，务必在设置中启用"TUN Mode"并安装虚拟驱动。
分流规则优先级与配置逻辑
流量是否被记录或代理，核心在于分流规则（Rule Set）的匹配顺序，Shadowrocket 遵循自上而下的匹配逻辑,一旦命中即停止后续匹配。
- DOMAIN：精确匹配完整域名，优先级最高，适用于特定 API 接口。
- DOMAIN-SUFFIX：匹配域名后缀，如
google.com可覆盖www.google.com。 - IP-CIDR：基于 IP 段匹配，适用于未域名化的服务或 CDN 节点。
- GEOIP：基于地理位置数据库，如
GEOIP,CN,DIRECT表示国内 IP 直连。
以下是一段典型的 YAML 配置片段,展示了如何优化规则以提升日志清晰度：
rules: - DOMAIN-SUFFIX,example.com,PROXY - IP-CIDR,192.168.0.0/16,DIRECT - GEOIP,CN,DIRECT - MATCH,PROXY
在复杂网络环境下，错误的规则排序会导致流量误判，若 GEOIP,CN 置于特定域名规则之前，可能导致本应代理的国内 CDN 资源被错误直连,从而在日志中表现为连接超时。
常见故障诊断 FAQ
现象：应用显示已连接但无法访问国际资源，日志无相关记录。 原因：未开启 TUN 模式，目标应用不走系统代理；或分流规则将该域名判定为 DIRECT。 解决方法：开启 TUN 模式，检查配置文件规则顺序，将特定域名规则移至 GEOIP 之前。
现象：日志中出现大量红色报错，连接频繁断开。 原因：节点服务器负载过高或本地网络波动，导致 TCP 握手失败。 解决方法：使用内置测速功能更换低延迟节点，或尝试切换协议类型（如从 VMess 切换至 VLESS）。
现象：仅部分网页能打开，视频流媒体加载失败。 原因：带宽不足或节点被流媒体平台封锁。 解决方法：选择标注为“流媒体专用”或高带宽的节点,避免使用免费公共节点。
进阶优化与节点选择建议
为了获得更精准的日志反馈和稳定的连接体验，订阅源的质量至关重要，普通中转节点在高并发下易出现丢包，导致日志中延迟数据剧烈跳动，针对跨境办公需求或学术资源访问，建议优先选择具备独享带宽的高端专线节点，这类节点在 4K 视频加载和大文件传输场景下表现更为平稳。
掌握 Shadowrocket 查看流量日志 的技巧，配合优质的节点订阅，能极大提升网络调试效率，若您当前的订阅链接频繁出现连接重置或延迟过高，不妨考虑更新订阅源，选择经过严格延迟测试和稳定性验证的服务商,以确保全球网络访问的流畅与安全。
