小火箭（Shadowrocket）顶部开关是绿的，状态栏也有 VPN 图标，可打开网页、刷 App 就是一直转圈。这种“连接成功但上不了网”，是 iPhone 用户最常碰到的问题之一。
先说结论：“连接成功”只说明手机和小火箭之间的通道建好了，不代表节点本身能通到外网。所以多数情况是节点失效、订阅过期或没更新、设备时间不对、路由模式设错，少数才是 App 本身的问题。咱们按由易到难的顺序，8 步查完，大部分情况能定位。
先看症状，对号入座
不同症状指向的原因不一样，先对照一下，能少走弯路：
| 您看到的情况 | 更可能的原因 | 先做第几步 |
|---|---|---|
| 所有网站和 App 都打不开 | 节点失效、订阅过期、时间不对 | 第 2～4 步 |
| 只有个别网站打不开 | 路由规则分流、该站点屏蔽了节点 IP | 第 5、6 步 |
| 国内 App 也变慢或打不开 | 开了全局代理，国内流量也绕远路 | 第 5 步 |
| 节点延迟显示超时 | 节点不可用，或本地网络问题 | 第 3、4 步 |
| 刚更新系统或 App 后出问题 | VPN 配置被重置、权限丢失 | 第 7、8 步 |
第 1 步：排除手机网络本身的问题
先把小火箭关掉，用 Safari 打开一个国内网站。如果连国内网站都打不开，问题在 Wi-Fi 或蜂窝网络，和代理没关系。换一下 Wi-Fi 与流量，或者重启路由器，再试一次。
另外，确认没有同时开着第二个 VPN 或代理类 App。iPhone 同一时间只有一个 VPN 配置生效，两个互相抢，经常表现为“连上了但不通”。
第 2 步：检查日期和时间是否自动设置
这一步最容易被忽略。很多加密协议（比如 TLS）依赖设备时间校验，时间差得多，握手会失败，表现就是连得上、用不了。
- 打开「设置」→「通用」→「日期与时间」。
- 打开「自动设置」，时区选对（中国大陆一般是北京）。
- 回到小火箭，重新开关一次再测试。
如果「自动设置」是灰色的或改不了，可以看 Apple 的官方说明：无法更改 Apple 设备的时间或时区时怎么办（查询于 2026 年 11 月）。
第 3 步：更新订阅，确认没有过期
“订阅”就是机场给您的一个链接，小火箭靠它拉取节点列表。节点服务器经常变动，订阅久不更新，里面的旧节点可能已经下线。
- 先关闭小火箭首页的连接开关。
- 在订阅分组上向左或向右滑动（不同版本略有差异），点「更新」。
- 更新后看节点数量是否变化，再选一个节点重新连接。
顺便登录机场官网，核对套餐有没有到期、流量有没有用完。流量耗尽或过期，多数机场会让节点直接不可用，或者只放行它自己的官网。怎么查剩余流量，可以看小编之前写的机场订阅剩余流量怎么看。
如果更新时提示失败，别急着反复点。先确认订阅链接没有被误改、没有多复制空格；如果怀疑链接已泄露被重置，参考机场订阅链接泄露了怎么办，去官网拿新链接。Clash 系客户端的类似问题，见Clash 订阅导入失败 7 步排查，思路是相通的。
第 4 步：测延迟，换节点试一试
同一个机场里，不同节点的状态可能不一样，个别节点出问题很常见。小火箭里可以对节点做延迟测试：
- 在节点列表里选择测试延迟，等待结果出来。
- 延迟显示“超时”或一直没有数值的节点，先不要用。
- 换一个有数值的节点，连接后访问外网试试；换同一地区的另一个节点和换不同地区，都可以试。
要注意：延迟数字只能说明“节点服务器能不能被联系上”，不能保证访问任何网站都顺畅。比如看流媒体时，节点能通，网站也可能因为 IP 被识别而拒绝，这是另一类问题，可以参考iPhone 看奈飞怎么选节点和推特打不开怎么办。
如果所有节点都超时，更可能是订阅整体失效、机场服务出了问题，或者您当前的网络环境对代理有限制（比如公司或校园网），这时建议联系机场客服，并换用个人手机流量对比测试。
第 5 步：检查全局路由设置
小火箭的“全局路由”有几种模式，选错也会造成“能连不能用”或“国内变慢”。简单理解：
| 模式 | 大白话 | 适合什么场景 |
|---|---|---|
| 配置（按规则） | 按规则文件分流，国内直连、国外走代理 | 日常使用，需要规则文件可用 |
| 代理 | 所有流量都走代理节点 | 临时排查，确认节点本身能不能通 |
| 直连 | 所有流量不走代理 | 确认是不是代理导致的问题 |
排查时有个好办法：先把路由切到“代理”，再访问外网。如果这样能通，说明节点是好的，问题出在规则文件或分流设置上；如果还是不通，问题大概率在节点或订阅。
用“配置”模式时，规则文件如果下载失败或损坏，也会让部分流量走错路。可以在配置页面重新下载或更新规则，再测试。
第 6 步：留意 DNS 与个别网站的问题
DNS 就是把网址翻译成 IP 地址的“电话簿”。如果翻译错了，页面会一直转圈。一个简单的判断办法：
- 用 IP 地址直接访问某个服务能通，但用域名不行，就是 DNS 问题。
- 只有某几个网站打不开，其他正常，更可能是规则分流或该网站对节点 IP 有限制。
小火箭有自己的 DNS 设置项，不熟悉的话不建议乱改。想自查有没有泄漏，可以参考小编的DNS 泄漏怎么检测，里面的原理对手机也适用。
第 7 步：重建 VPN 配置
系统升级、App 更新或者误删之后，iPhone 里小火箭的 VPN 配置可能失效。症状是开关能打开，但状态栏没有 VPN 图标，或者配置根本不生效。
- 进入「设置」→「通用」→「VPN 与设备管理」，查看有没有小火箭的配置。
- 如果没有，或者怀疑异常，把小火箭里的开关关掉再打开，系统会再次弹出“想要添加 VPN 配置”。
- 点「允许」，输入锁屏密码或验证 Face ID。
这个弹窗的含义和风险，小编单独写过：iPhone 添加 VPN 配置要允许吗，不放心可以先看一看。
第 8 步：最后手段——重置与重装
前 7 步都没解决，再考虑这一步，并且先做好备份：
- 备份订阅链接：先把订阅链接保存好，建议放进密码管理器，别截图发群里。
- 重置网络设置：在「设置」→「通用」→「传输或还原 iPhone」→「还原」里有“还原网络设置”。按 Apple 的说明，网络设置的重置会影响已保存的 Wi-Fi 和 VPN 等配置，具体可看 Apple 官方说明（查询于 2026 年 11 月）。
- 重装小火箭：删除 App 后从您购买它的 Apple ID 重新下载，再重新导入订阅。
注意一个常见的坑：App Store 里搜索 Shadowrocket 可能出现名字相近的不同条目。按小编 2026 年 11 月查看 Apple 页面时的信息，Shadowrocket（App ID 932747118）的开发者显示为 Shadow Launch Technology Limited，售价为 2.99 美元，并说明“不附带任何服务器资源”。安装前请核对开发者名称，别下错或被山寨应用收费。App 本身没有节点，需要您自己准备订阅。
排查顺序速记
如果觉得 8 步太多，记住这条主线：先排除手机网络 → 校准时间 → 更新订阅并核对套餐 → 测延迟换节点 → 路由切到“代理”对比 → 重建 VPN 配置 → 重置重装。每做一步就测一次，一旦恢复就停，不用全做完。
常见问题（FAQ）
小火箭突然连不上了，是被封了吗？
不一定。更常见的是节点被限制、订阅没更新或套餐过期。先按第 3、4 步更新订阅、换节点；如果所有节点都不行，联系机场客服确认服务状态。
为什么状态栏有 VPN 图标，却上不了网？
图标只表示系统 VPN 通道已建立，不代表节点能访问外网。请重点查节点是否可用、时间是否正确、路由模式是否设对。
只有国内 App 变慢怎么办？
多半是用了“代理”（全局）模式，国内流量也绕了一圈。日常使用建议切回“配置”模式并保证规则文件可用。
Wi-Fi 能用、流量不能用（或反过来）怎么办？
说明问题可能出在某一种网络环境对代理的限制上。可以换节点、换协议试试，仍不行就联系机场客服，说明是哪种网络出问题。
安卓上也有同样的问题，怎么处理？
小火箭没有官方安卓版，安卓用户可以看Shadowrocket 安卓版有吗，里面整理了替代客户端。排查思路（时间、订阅、节点、路由）是一样的。
总结
小火箭“连接成功却上不了网”，十有八九出在节点、订阅、时间和路由这几处，按顺序查，通常不用重装。需要提醒几点：机场服务可能随时变动甚至跑路，建议按月购买，别一次付太久；订阅链接相当于密码，别发给别人；并请遵守您所在地的法律法规，本文只是技术排查说明，不构成法律意见。文中 App Store 与 Apple 支持页面的信息，均为小编 2026 年 11 月查询所得，后续可能变化，请以官方页面为准。