Clash梯子网

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                         【Shadowrocket 数据流动与断流定位八层全景图】                       │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ [应用层] Safari / 微信 / 海外 App ──► 发起域名网络请求                                      │
5
 │   │                                                                                         │
6
 │   ▼ 🔴 第 1 层【iOS VPN Session】：苹果虚拟网络扩展 (Network Extension) 是否正常接管流量？   │
7
 │                                                                                             │
8
 │   ▼ 🟠 第 2 层【域名解析 (DNS)】：能否正确解析目标 IP？(DNS Timeout / NXDOMAIN ──► 网页打不开)│
9
 │                                                                                             │
10
 │   ▼ 🟡 第 3 层【分流规则引擎 (Rule)】：匹配策略是 Proxy、Direct 还是 Reject 拦截？          │
11
 │                                                                                             │
12
 │   ▼ 🟢 第 4 层【出站动作执行】：                                                            │
13
 │       ├── Direct ──► 走本地 Wi-Fi/5G 直连 (国内 App)                                        │
14
 │       ├── Reject ──► 本地主动丢弃拦截 (广告追踪)                                            │
15
 │       └── Proxy  ──► 打包进加密隧道发往海外节点                                             │
16
 │                                                                                             │
17
 │   ▼ 🔵 第 5 层【出站节点 (Node)】：节点真实出口是否通畅？(节点能连但无互联网访问 ──► 假死)    │
18
 │                                                                                             │
19
 │   ▼ 🟣 第 6 层【双栈网络 (IPv4/IPv6)】：IPv6 优先查询是否导致无响应落空？                   │
20
 │                                                                                             │
21
 │   ▼ ⚪ 第 7 层【目标服务器与 CDN】：目标平台是否对该机房 IP 进行地域限制或 WAF 拦截？        │
22
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 ⚠️ 【新手最容易犯的低级排查错误】：
2
 看到一个特定网站打不开，就认为“小火箭全盘失效了”，立刻把 App 卸载重装、删光订阅、甚至把手机还原网络设置……
3

4
 核心排障纪律（两极分化诊断法则）：
5
 1. 【如果所有网站（包括百度、B站、谷歌）全部断网】：
6
    - 说明通道发生了“物理级”阻断，优先排查【节点可用性】、【系统时间偏差】与【本地网络连接】；
7
 2. 【如果国内网站能开，仅某个海外网站打不开】或者【国外秒开，国内 App 卡死】：
8
    - 说明底层网络隧道完好无损！100% 属于【分流规则误判】或【DNS 映射异常】，绝不要去动节点和重装客户端！

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【三大全局路由模式与网络行为】                                │
3
 ├──────────────────────┬──────────────────────────────┬───────────────────────────────────────┤
4
 │ 路由模式名称         │ 流量底层转发行为             │ 实际网络表现                          │
5
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
6
 │ **配置 (Config)**     │ **智能分流（推荐 99% 常驻）** │ 🟢 国内直连秒开，国外走代理，网银不风控│
7
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
8
 │ **代理 (Proxy)**     │ **全局强制代理（慎用！）**   │ 🔴 国内微信、淘宝、外卖全部绕道海外，极度卡顿│
9
 ├──────────────────────┼──────────────────────────────┼───────────────────────────────────────┤
10
 │ **直连 (Direct)**     │ **全局不走代理（相当于没开）**| ⚪ 外网全部受阻打不开，仅走本地裸连  │
11
 └──────────────────────┴──────────────────────────────┴───────────────────────────────────────┘

1
 1. 【DNS 解析故障三大具象表现】：
2
    - 在浏览器地址栏输入海外公开 IP（如 `1.1.1.1`）能瞬间打开，但输入 `google.com` 就无限转圈提示无法访问；
3
    - 小火箭请求日志中频繁跳出 `DNS Timeout` 或 `NXDOMAIN` 错误；
4
    - 手机从睡眠中唤醒时，前 30 秒所有海外网页均无法建立连接。
5

6
 2. 【快速恢复标准操作】：
7
    - 打开 Shadowrocket 底部【设置】标签页 ──► 点击【DNS】；
8
    - 检查是否胡乱填写了网上抄来的无效私有 DNS 地址；
9
    - 建议直接配置稳定权威的公共加密 DNS (DoH)，例如阿里加密 DNS (`https://dns.alidns.com/dns-query`) 或 Cloudflare (`https://1.1.1.1/dns-query`)，确保域名解析干净快速。

1
 1. 【Proxy (走代理)】：
2
    - 规则示例：`DOMAIN-KEYWORD,youtube,PROXY`
3
    - 含义：检测到包含 youtube 关键字的请求，强制打包给当前选中的代理节点发送。
4

5
 2. 【Direct (走直连)】：
6
    - 规则示例：`GEOIP,CN,DIRECT`
7
    - 含义：检测到该 IP 属于中国大陆本土网络，直接通过本地 Wi-Fi/5G 直连；
8
    - 💡 纠偏：日志里显示 Direct 绝不代表小火箭坏了，它代表分流引擎正在正常工作为你节省翻墙流量！
9

10
 3. 【Reject (主动拦截)】：
11
    - 规则示例：`DOMAIN-SUFFIX,doubleclick.net,REJECT`
12
    - 含义：检测到恶意广告追踪域名，小火箭在手机本地直接掐断该连接；
13
    - 💡 纠偏：若某个打不开的网页在日志中显示为红色 Reject，说明该域名被误当成了广告规则拦截，将其移出拦截规则即可。

1
 ┌─────────────────────────────────────────────────────────────────────────────────────────────┐
2
 │                               【小火箭请求日志 (Requests) 极速诊断法】                      │
3
 ├─────────────────────────────────────────────────────────────────────────────────────────────┤
4
 │ 操作步骤：                                                                                  │
5
 │ 1. 打开 Shadowrocket 底部【设置 (Settings)】──► 找到并进入【诊断】或【请求日志 (Requests)】；│
6
 │ 2. 将【记录请求 (Log Requests)】开关打开；                                                 │
7
 │ 3. 切回手机桌面，打开那个打不开的 App（例如 Twitter 或 ChatGPT）刷新 3~5 秒；               │
8
 │ 4. 立即切回 Shadowrocket 的请求列表，你将清晰看到该 App 刚刚发出的真实请求行：              │
9
 │                                                                                             │
10
 │ 🔴 情况 1：显示为【Direct】──► 说明规则库未识别该域名，误当成了国内直连！需添加规则为 Proxy； │
11
 │ 🔴 情况 2：显示为【Reject】──► 说明该域名的某个子服务被去广告规则误杀了！需添加规则放行；   │
12
 │ 🔴 情况 3：显示为【Proxy】但报红 ──► 说明规则完全正确，纯粹是当前节点服务器出口阻断，换节点！ │
13
 └─────────────────────────────────────────────────────────────────────────────────────────────┘

1
 1. 【IPv6 导致的局部网页卡死真相】：
2
    - 当你在手机上访问支持 IPv6 的大型网站时，系统会优先发起 AAAA 记录查询，并尝试优先建立 IPv6 握手；
3
    - 若你连接的海外代理节点仅支持 IPv4 出口，而客户端未进行规范的双栈兜底回落处理，就会导致连接挂起几十秒甚至超时断开；
4
    - 表现：百度等纯 IPv4 站点能开，但部分大型国际站点极慢或打不开。
5

6
 2. 【科学排查方式】：
7
    - 参考 [《梯子IPv6与代理兼容指南》](/tizi/ipv6/)，检查当前生效的规则文件中是否配置了良好的 IPv6 回退策略；
8
    - 在 Wi-Fi 与蜂窝网络之间切换测试，切勿在手机中永久关闭整个 iOS 的 IPv6 协议。

1
 Step 1: 区分故障广度 ──► 明确是全网打不开（查节点/DNS）还是仅国内或仅单站失败（查规则）
2
    ↓
3
 Step 2: 核对全局路由 ──► 确认主界面【全局路由】处于【配置 (Config)】而非错误的【代理 (Proxy)】
4
    ↓
5
 Step 3: 切换同组节点 ──► 在列表中挑选另一个同国家/地区的绿色节点，排除单机出口宕机
6
    ↓
7
 Step 4: 切换 5G / Wi-Fi ──► 断开 Wi-Fi 改用手机 5G 流量测试，排除家庭路由器 DNS 污染
8
    ↓
9
 Step 5: 查看 Requests 走向 ──► 打开设置中的请求日志，观察目标域名到底是命中 Direct、Reject 还是超时
10
    ↓
11
 Step 6: 飞行模式重置 ──► 开启飞行模式 10 秒后关闭，强制清理 iOS Network Extension 虚拟接口死锁

1
 ❌ 误区 1：手机屏幕顶部只要亮着 VPN 图标，就证明整台手机上网已经绝对畅通无阻。(错！VPN仅代表本地通道建立)
2
 ❌ 误区 2：节点测速显示 30ms 绿字，打不开网页就绝对不可能是节点的问题。(错！测速只测握手，出口可能已断网)
3
 ❌ 误区 3：连上梯子后国内微信很卡，最好的办法是在手机里把微信卸载重装。(错！99% 是全局路由误选成了【代理】)
4
 ❌ 误区 4：只要有一个海外网站打不开，就代表整套小火箭订阅全部坏了。(错！很可能是该网站被规则误判为了直连)
5
 ❌ 误区 5：为了解决连上没网，新手应该在小火箭里把“HTTPS 解密 (MITM)”立即开启。(错！极具隐私泄露高危风险)
6
 ❌ 误区 6：去网上随便找一套包含几十万条规则的“神仙去广告规则集”导入能提速。(错！臃肿规则极易产生严重分流冲突)
7
 ❌ 误区 7：看到日志里显示 Direct，就断定小火箭没有正常生效。(错！Direct 代表规则判定国内流量合法直连)
8
 ❌ 误区 8：看到日志里跳出 Reject，就断定机场节点被网警查封了。(错！Reject 仅仅是本地拦截了广告追踪数据)
9
 ❌ 误区 9：平时上网最好常年挂着【代理 (Proxy)】模式，这样最安全。(错！会导致国内所有应用降速并触发网银风控)
10
 ❌ 误区 10：遇到打不开网页，直接去把系统设置里的 IPv6 彻底永久禁用。(错！规范双栈配置完全能够正常共存)
11
 ❌ 误区 11：在手机上同时开启小火箭和另一个商业 VPN 软件能获得“双重加密加速”。(错！两者会争抢通道导致死锁)
12
 ❌ 误区 12：连上小火箭后家里的 NAS (192.168.x.x) 打不开了是因为路由器坏了。(错！属于私有网段未配置直连规则)
13
 ❌ 误区 13：连上没网时，把订阅里的几十个节点名称全部重命名一遍。(错！徒劳无功且破坏后续自动更新)
14
 ❌ 误区 14：只要把系统 DNS 改成 8.8.8.8，所有连上没网的问题就会自动痊愈。(错！若是规则层问题改 DNS 完全无效)
15
 ❌ 误区 15：打不开网页时快速连续疯狂刷新几十次能冲破拦截。(错！高频刷新会直接触发目标平台的 WAF 防刷拉黑)