Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【Shadowrocket 节点连接与全链路阻断定位图】                         │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [第 1 层：系统时钟] 本地时间误差 > 60s ──► 🔴 TLS 证书安全期校验失败 ──► 节点瞬间全红 Timeout │
5
 │                              │                                                              │
6
 │                              ▼                                                              │
7
 │ [第 2 层：本地网络] Wi-Fi 路由器拦截 / 蜂窝数据 ──► 5G 交叉测试可快速剥离本地网络变量       │
8
 │                              │                                                              │
9
 │                              ▼                                                              │
10
 │ [第 3 层：DNS 解析] 节点域名能否转为真实 IP？ ──► 报 Resolve Error 属于域名解析死锁         │
11
 │                              │                                                              │
12
 │                              ▼                                                              │
13
 │ [第 4 层：iOS 权限] Network Extension 扩展死锁 ──► 飞行模式重启 / 重建 VPN 配置            │
14
 │                              │                                                              │
15
 │                              ▼                                                              │
16
 │ [第 5 层：双栈网络] IPv6 路由绕路阻断 ──► 临时做 IPv4/IPv6 对照排查                         │
17
 │                              │                                                              │
18
 │                              ▼                                                              │
19
 │ [第 6 层：协议握手] TCP/UDP 探针响应 ──► 连通性测试 (Connectivity Test) 并非 ICMP Ping     │
20
 │                              │                                                              │
21
 │                              ▼                                                              │
22
 │ [第 7 层：账户状态] 流量耗尽或到期 ──► 登录机场后台核验套餐余量，切忌盲目判定“跑路”        │
23
 │                              │                                                              │
24
 │                              ▼                                                              │
25
 │ [第 8 层：远程机房] 节点物理服务器与端口 ──► 仅单节点或单地区异常时才归因于此               │
26
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ⚠️ 【新手最容易踩的心理与操作陷阱】：
2
 看到列表里 30 个节点在测速后齐刷刷变成红色的“Timeout”，很多新手第一反应就是：
3
 “天塌了，这家机场肯定跑路了，赶紧去删订阅重新买一家！”
4

5
 冷静分析底层网络物理逻辑：
6
 1. 【不同国家的机房分布在世界各地】：
7
    - 你的节点列表中包含香港 HKT、日本 NTT、新加坡 AWS、美国 HE 等分布在全球各地的物理机房；
8
    - 这些机房由不同的全球顶级电信运营商维护，【物理上不可能在同一秒内全部瘫痪断电】！
9
 2. 【共同变量定律】：
10
    - 当 30 个分布在世界各地的服务器同时对你的手机失去响应，问题 99.9% 出在所有节点共同流经的咽喉要道：
11
      那就是【你手中的这台 iPhone】、【你身边的 Wi-Fi 路由器】或【服务商针对你账号下发的鉴权状态】！
12
 3. 盲目删订阅不仅解决不了本地网络故障，还会导致失去仅存的节点配置，陷入两头不可用的死锁。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【Wi-Fi vs 蜂窝网络极速 A/B 诊断】                            │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 操作步骤：                                                                                  │
5
 │ 1. 滑出 iPhone 控制中心，彻底关闭【Wi-Fi】开关；                                            │
6
 │ 2. 确认手机顶部显示【5G】或【4G】蜂窝移动数据图标；                                         │
7
 │ 3. 返回 Shadowrocket 首页，重新点击【连通性测试 (Connectivity Test)】：                     │
8
 │                                                                                             │
9
 │ 🟢 情况 A：【节点瞬间全部复活变绿（有延迟数字）】                                           │
10
 │   └── 结论：机场完全正常！100% 为你家里的 Wi-Fi、光猫或宽带运营商劫持拦截；                 │
11
 │   └── 应对：进入 iPhone【设置】──►【无线局域网】──► 点击 Wi-Fi 旁边的 (i) ──► 配置 DNS 改为手动，│
12
 │             添加 `223.5.5.5` 和 `119.29.29.29` 即可彻底治愈。                               │
13
 │                                                                                             │
14
 │ 🔴 情况 B：【蜂窝网络下依然全部死锁标红 Timeout】                                           │
15
 │   └── 结论：排除了家庭 Wi-Fi 硬件嫌疑，问题收敛至【系统时钟】、【VPN 扩展冲突】或【账号失效】。│
16
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 1. 【TLS 证书时效与防重放攻击机制】：
2
    - 服务器下发的 SSL/TLS 证书具有精确到秒的有效期范围；
3
    - 更关键的是，新一代加密协议引入了“时间戳防重放校验”：只要客户端时间与服务器时间相差超过【60 秒~90 秒】，服务器会将其视作恶意重放攻击，在网络层直接无视并丢弃数据包！
4
    - 表现形式：手机发出的每一个握手包都被服务端静默丢弃，导致小火箭在等待超时后，所有节点瞬间集体标红 Timeout。
5

6
 2. 【一键校准 iPhone 系统时钟】：
7
    - 打开系统【设置】──► 进入【通用】──► 点击【日期与时间】；
8
    - 查看【自动设置】开关：若处于关闭状态，立即打开；
9
    - 若原本就是打开的，先关闭它，等待 5 秒，再重新打开（强制触发苹果 NTP 服务器时间同步）；
10
    - 重新进入 Shadowrocket 测速，全节点奇迹般瞬间恢复全绿！

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【连通性测试底层技术机制深度澄清】                            │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 很多用户以为点击小火箭测速就是电脑上的“Ping 服务器”：                                      │
5
 │                                                                                             │
6
 │ ❌ 常见认知错误：“节点延迟显示 25ms，说明 Ping 延迟极低，看 4K 视频一定最快。”             │
7
 │                                                                                             │
8
 │ 💡 真实物理真相：                                                                           │
9
 │ 1. 【它不是 ICMP Ping】：iOS 系统权限严密限制了普通应用发起原始 ICMP 数据包的能力；小火箭的测速│
10
 │    实际上是通过节点向指定的 HTTP/TCP 测试网址（如 Cloudflare 或 Google）发送握手探针；      │
11
 │ 2. 【探针受阻 ≠ 节点断网】：如果服务商配置的测试网址本身在当地被运营商干扰，就会显示标红 Timeout；│
12
 │    但此时只要节点本身的 TCP 隧道完好，你开启连接后依然能正常秒开 Google 和 YouTube！       │
13
 │ 3. 【毫秒数字与带宽无关】：25ms 只代表握手极快，若该节点仅有 5Mbps 廉价小水管，看视频依然会卡死。│
14
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 1. 【多个网络扩展争抢系统通道】：
2
    - 若你的手机上同时安装并开启了其他代理或隐私软件（如 Quantumult X、Loon、Stash、企业 VPN、或某些杀毒安全卫士）；
3
    - iOS 的 Network Extension 框架只允许一个应用独占系统主虚拟通道。多软件争抢会导致路由表混乱，底层网络通道陷入死锁，从而导致所有节点无法发送握手包。
4

5
 2. 【飞行模式秒级重置大法】：
6
    - 滑出 iPhone 控制中心，点击【飞行模式】图标开启；
7
    - 等待 8~10 秒，让 iOS 系统彻底释放底层网络连接与套接字；
8
    - 关闭飞行模式，等待 5G/Wi-Fi 重新连通后，打开 Shadowrocket 重新连接。

1
 1. 【流量用尽时的服务端表现】：
2
    - 当你在机场购买的当月流量配额彻底消耗至 0%，或者套餐订阅到期后；
3
    - 多数机场后端的 RADIUS/V2Ray 认证节点会在边缘层直接丢弃或拒绝你的连接请求；
4
    - 客户端收不到有效响应，自然会全部判定为 Timeout。
5

6
 2. 【验证动作】：
7
    - 使用手机 Safari 浏览器（断开代理连接）访问机场官方网站；
8
    - 登录个人中心，检查【剩余流量】是否为 0GB，查看【到期时间】是否已经过期；
9
    - 若确实用尽，重置流量或续费套餐后，回到小火箭下拉刷新订阅即可恢复。

1
 Step 1: 蜂窝网络交叉测试 ──► 关掉 Wi-Fi 换手机 5G 流量测试，排除家庭路由器 DNS 污染
2
    ↓
3
 Step 2: 校准系统日期时间 ──► 进入设置 ──► 通用 ──► 日期与时间，强制重新开启“自动设置”
4
    ↓
5
 Step 3: 飞行模式释放通道 ──► 开启飞行模式 10 秒后关闭，强制清理 iOS 网络扩展死锁
6
    ↓
7
 Step 4: 检查后台多 VPN 冲突 ──► 彻底关闭其他 VPN、加速器或企业网络守护软件
8
    ↓
9
 Step 5: 核验后台套餐流量 ──► 浏览器登录机场后台，确认流量未被耗尽、套餐未到期
10
    ↓
11
 Step 6: 终极重启与单点测试 ──► 重启手机；挑一个绿色节点开启连接，以实际能否打开网页为准

1
 ❌ 误区 1：节点全部变红，就 100% 代表买的机场绝对跑路了，必须马上删订阅。(错！大半是本地系统时间或Wi-Fi问题)
2
 ❌ 误区 2：只要测速标红 Timeout，这个节点就绝对不可能打开任何网页。(错！测速探针网址被阻断不影响实际代理链路)
3
 ❌ 误区 3：节点全红时，疯狂快速连击刷新几百次能“冲破”网络阻断。(错！只会触发服务端的防刷拉黑机制导致封禁)
4
 ❌ 误区 4：为了解决节点超时，在设置里把 TLS 证书安全验证彻底关闭。(错！极具隐私泄露风险，且治标不治本)
5
 ❌ 误区 5：看到一个节点是 15ms，就断定它看 4K 视频的速度一定比 120ms 的节点快。(错！毫秒是延迟，视频看带宽)
6
 ❌ 误区 6：把小火箭卸载重新下载安装，就能自动修好所有节点全红的问题。(错！重新下载依然解决不了 Wi-Fi 污染或时间偏差)
7
 ❌ 误区 7：在家庭 Wi-Fi 连不上，手机开 5G 肯定也连不上，所以不用试了。(错！5G 热点交叉测试是最有效的排障手段)
8
 ❌ 误区 8：节点全红时，把订阅里的几十个节点参数全部手动改一遍。(错！破坏配置一致性，后续无法自动更新)
9
 ❌ 误区 9：手机顶部的 VPN 图标还亮着，说明当前节点绝对还在正常工作。(错！VPN 图标仅代表本地隧道开启，不代表节点通畅)
10
 ❌ 误区 10：遇到全红问题，在手机设置里把 IPv6 永久禁用就能彻底根治。(错！规范配置的双栈网络完全不影响节点握手)
11
 ❌ 误区 11：在电脑上同一个节点能用，手机上全红说明小火箭客户端有 Bug。(错！手机与电脑的本地 DNS、系统时间各异)
12
 ❌ 误区 12：节点全红是因为手机电量低于 20% 触发了省电模式。(错！省电模式不影响前台测试握手)
13
 ❌ 误区 13：只要把路由模式切成全局代理 (Proxy)，超时的节点就能自动连上。(错！节点本身连不上，切全局只会全网瘫痪)
14
 ❌ 误区 14：把包含节点 IP、端口和密码的完整截图发到大群里让网友帮忙看。(错！严重暴露个人专属凭据，极易被盗刷)
15
 ❌ 误区 15：一个地区节点变红，就代表那个国家的整个互联网都断网了。(错！仅代表机场通往该机房的中转入口发生波动)