Shadowrocket代理启动失败应该从哪里排查

启动失败往往源于网络与配置未对齐。请先确认 Shadowrocket 是否开启代理、服务器地址端口正确、代理协议匹配设备系统版本；再检查本地端口是否被占用、证书是否正确信任、VPN/其他代理冲突是否存在，并在日志中定位具体阶段输出原因与建议。

Shadowrocket启动失败的全面排查思路

检查 Shadowrocket 启动代理开关

• 短语：逐步确认并执行：在应用内打开代理开关、选择正确的代理类型、输入正确的服务器地址与端口，确保网络访问能走代理且不被本机安全策略阻断。若仍未生效，尝试临时切换到直连模式以排除应用层问题。
• 短语：确保 Shadowrocket 的代理模式与系统网络偏好一致，避免开启了系统代理但 Shadowrocket 未启用的情况导致流量未走代理，必要时重新启动应用以应用新设置。
• 短语：排查是否有其他应用或防火墙干扰 Shadowrocket 启动，必要时临时关闭相关应用或规则以排除冲突并再次尝试。

验证代理服务器地址与端口有效性

• 短语：检查服务器域名解析是否成功，优先测试服务器 IP 地址以排除 DNS 问题，确保端口号与服务器监听端一致且没有被运营商屏蔽，若有域名解析失败，检查本机网络设置与 DNS 配置。
• 短语：在本地网络中使用 telnet/nc 测试指定端口连通性，确保端口未被本地代理软件覆盖或被安全策略阻挡，并记录连通时的延迟信息。
• 短语：若服务器需要认证，请确认用户名与密码正确，避免因认证失败而导致连接建立失败，必要时重置凭证后重新尝试。

Shadowrocket在不同网络环境下的排查要点

评估网络环境对 Shadowrocket 的影响

• 短语：在家用宽带、移动数据、公司内网等不同网络环境下逐步测试，记录各网络的代理可用性、延迟与丢包情况以定位问题，较高延迟可能是网络侧问题而非应用。
• 短语：检查网络是否存在对 VPN/代理的流量过滤或限速策略，尝试切换到更稳定的网络以排除网络侧原因，必要时联系网络运营商获取帮助。
• 短语：关闭 IPv6 在某些目标网络中可能引起路由异常，临时禁用 IPv6 以测试是否影响代理连接并在测试完成后再启用。

排查系统网络冲突与 VPN 设置

• 短语：清理系统网络代理设置，确保没有全局代理或代理脚本影响 Shadowrocket 的局部代理配置，若有多重代理，请逐一禁用进行对比。
• 短语：若已使用 VPN，尝试断开或重新连接以确认 VPN 与 Shadowrocket 之间的路由分离策略是否导致冲突，必要时在 VPN 设置中允许 Shadowrocket 的流量走代理。
• 短语：禁用防火墙的应用层检查，必要时添加 Shadowrocket 为信任应用以防止拦截，确保服务器回传数据不被拦截。

Shadowrocket代理服务器配置排查步骤

配置与密钥/认证信息核对

• 短语：核对服务器地址、端口、协议类型、加密方式与认证信息是否与服务器端一致，避免拼写错误及格式问题，确保两端参数完全一致。
• 短语：检查密码/密钥是否已更新，若使用证书，确认证书路径与有效期是否正确，避免因证书问题导致握手失败。
• 短语：对于需要证书的代理，确保证书链完整且 Shadowrocket 能正确加载证书缓存，必要时重新导入证书。

检查代理协议与混合模式设置

• 短语：确认所选代理协议与服务器端相匹配，如 Shadowsocks、Socks5、HTTP 等，避免协议错配导致握手失败或数据无法加密传输。
• 短语：若使用混合代理，请确保分流规则正确，避免部分流量走错代理导致看似代理未就绪，必要时分离不同代理组进行测试。
• 短语：测试不同加密等级与混淆选项，观察是否有配置项导致握手或数据传输失败，并记录变更前后的结果。

Shadowrocket证书、证书信任与加密协议排查

证书信任链的正确安装与导入

• 短语：确保将目标代理的证书导入系统信任库，若证书自签，请在设备信任设置中开启信任，确保后续握手不被拒绝。
• 短语：清除旧证书缓存，重新导入新证书以避免证书指纹不匹配导致的握手错误，确保证书路径正确。
• 短语：在 Shadowrocket 中重新选择证书位置，确保应用具备读取证书的权限，必要时重启应用以应用新证书。

加密方式与证书过期检查

• 短语：查看当前使用的加密算法是否被服务器端支持，若不支持请切换到兼容的加密方式，避免被服务器拒绝连接。
• 短语：检查服务器证书是否过期，若证书即将到期及时更新以避免连接被拒绝，确保证书链可到达最新状态。
• 短语：确认客户端和服务端的时间同步，时间偏差太大也会导致证书校验失败，请保证设备时间精准。

Shadowrocket日志、权限与系统冲突排查

读取日志定位具体失败点

• 短语：在 Shadowrocket 日志中查找“连接失败”、“握手错误”或“超时”等关键字，定位失败点并向前对比前后设置以找出改动点。
• 短语：启用详细级别日志，导出日志文件用于对比分析，必要时与服务器端日志联合排错以获得更全面线索。
• 短语：结合系统日志查看是否有权限被拒绝、网络拦截或应用冲突导致代理初始化失败，关注权限变动记录。

重建应用环境与权限复测

• 短语：清除 Shadowrocket 缓存、重装应用并重新导入配置，确保旧版本残留不会影响新环境的代理行为。
• 短语：检查应用权限，如网络权限、读取存储、证书访问等，确保正常工作所需权限已授权，避免因权限不足导致初始化失败。
• 短语：在系统安全策略中添加 Shadowrocket 为受信任应用，避免随机阻塞或频繁弹窗影响使用体验与稳定性。