本文详解 Shadowrocket 查看流量日志的具体步骤，分析 TUN 模式差异及分流规则优先级,助您精准排查跨境办公中的网络连接异常。
核心日志功能定位
在 iOS 生态中，Shadowrocket 作为主流的网络加速工具，其日志功能是诊断连接问题的关键，许多用户在遇到跨境办公需求无法连接或特定应用走直连失败时，往往忽略了日志中蕴含的详细握手信息，与 Clash 内核的图形化日志不同，Shadowrocket 的日志更侧重于实时连接请求的捕获，掌握Shadowrocket 查看流量日志的方法，能帮助用户快速判断是节点延迟过高、DNS 污染还是规则匹配错误。
实时日志捕获步骤
要获取有效的诊断数据,需严格按照以下流程操作：
- 开启详细模式：进入 Shadowrocket 设置页面，找到“配置”选项，确保“日志级别”调整为"Debug"或"Info"，默认状态下可能仅记录错误,无法看到完整的请求链路。
- 复现问题场景：保持日志界面开启，重新打开出现网络异常的应用（如视频会议软件或学术资源网站），此时屏幕将滚动显示大量 JSON 格式的请求记录。
- 筛选关键信息：观察日志中的
rule字段，若显示MATCH，说明流量命中了兜底规则；若显示DIRECT却预期走代理,则说明分流规则优先级有误。 - 导出与分析：长按日志区域可复制内容，或点击右上角分享图标保存为文本文件，重点检查
host、network（TCP/UDP）以及processName字段。
TUN 模式与规则优先级
在分析日志时，必须理解底层网络接管模式的差异，Shadowrocket 支持 TUN 模式，这与传统的系统代理有本质区别，系统代理仅接管 HTTP/HTTPS 流量，而 TUN 模式通过虚拟网卡接管所有流量，包含 UDP 协议，对于需要低延迟的国际网络加速场景（如在线会议或即时通讯），TUN 模式能确保数据包不泄露。
日志中常见的规则匹配逻辑遵循以下优先级：
- DOMAIN：精确域名匹配,优先级最高。
- DOMAIN-SUFFIX：域名后缀匹配,适用于整个子域名体系。
- IP-CIDR：基于 IP 段的匹配,常用于屏蔽广告或特定服务器。
- GEOIP：基于地理位置数据库的匹配，如
GEOIP,CN,DIRECT。
若日志显示流量未按预期分流，通常是 YAML 配置中规则顺序颠倒所致，将 MATCH,PROXY 置于 GEOIP,CN,DIRECT 之前,会导致所有国内流量也被强制代理。
rules: - DOMAIN-SUFFIX,example.com,DIRECT - GEOIP,CN,DIRECT - MATCH,PROXY
常见故障排查 FAQ
现象：日志显示连接建立成功，但应用提示“无网络”。
原因：通常是 DNS 解析失败或节点不支持该协议（如 QUIC/UDP 被阻断）。
解决方法：在设置中开启“绕过局域网”并切换 DNS 策略为 FakeIP 模式，同时检查节点是否支持 UDP 转发。
现象：特定 APP 流量未出现在日志中。 原因：该 APP 使用了非标准端口或未通过系统代理设置，且未开启 TUN 模式。 解决方法：务必在 Shadowrocket 中开启"TUN 模式”开关,并重启应用以强制流量经过虚拟网卡。
现象：日志中出现大量 REJECT 记录导致网速变慢。
原因：广告过滤规则过于激进，误伤了正常业务域名。
解决方法：临时关闭广告过滤模块，或手动将误伤域名添加至 DOMAIN,xxx.com,DIRECT 白名单。
优化建议与节点选择
高效的日志分析离不开优质的节点资源，若日志中频繁出现 timeout 或高延迟记录，即便规则配置完美也无法获得良好体验，针对 4K 流媒体或大文件传输，建议选择带宽充裕的专线节点；而对于实时交互场景,则需关注节点的丢包率。
合理的订阅服务能显著降低排查成本，优质的订阅链接通常提供多协议支持（Vmess/Trojan/Hysteria2），并自动优化节点排序，如果您当前的节点在日志中表现不稳定，建议更新订阅配置，选择针对学术资源访问和全球业务优化的高质量线路，以确保网络链路的纯净与稳定，通过结合精准的日志分析与可靠的节点资源,即可构建高效的移动网络环境。
