小火箭狀態列出現 VPN，只表示本機隧道已經建立。它不保證目標網站能開啟，也不保證你點中的那條節點仍然有效。Safari 裡打不開頁面時，很多人做的第一件事是刪除應用程式再裝。這一步通常浪費時間，因為問題多半不在客戶端檔案是否完整，而在網路、節點或訂閱。

先看三件前提是否同時成立。SERVER 下列表裡已經點中一條節點；Global Routing 已經選好，日常應是 Config；系統設定裡已經有 Shadowrocket 這條 VPN。缺任何一件，開關開著也可能什麼都做不成。SERVER 仍只有 Add Server，回到新增設定，檢查有沒有把訂閱位址貼進 Host。系統裡沒有這條 VPN，回到授權：刪掉殘留設定，再開啟應用程式點允許。

三件都成立，網站仍打不開，把 Global Routing 改成 Direct，再開啟剛才同一個網站。Direct 也失敗，先關開關，去查 Wi-Fi 或行動網路：是不是連錯了熱點，是不是行動數據被關，是不是需要登入入口頁。Direct 正常，說明手機到這個網站的直連是通的，問題出在代理這一段：換一條節點再開，或讓服務方更新訂閱。

直連能開的網站可以、需要代理的不行，多半也是節點，不是應用程式壞了。規則在 Config 下本來就會分流，這一現象單獨出現時，優先換節點，而不是先 Restore Default Config。只有在你已經改過規則、並且 Proxy 能開、Config 不能開時，才比較像檔案被改亂，那時再用還原預設。

Connectivity Test 測的是到節點的路。逾時或數字很高，先換節點，不要對著同一條狂測。測速正常而網頁打不開，仍然做 Direct 對照，因為測速不是某一個網站的開啟速度。日誌在 Settings → Diagnostics。開啟 Enable Logging 之後看 VPN Logs。它只說明本機隧道，不能代替服務方告訴你節點是否到期。平時關掉日誌。

發熱和耗電變快，常常和長時間開 Proxy、反覆測速有關。改回 Config，停止狂測。On Demand 如果被開啟，還可能在你以為已經關掉的時候再次拉起隧道。沒讀懂之前保持 Off。

換機之前先分清要搬走的是什麼。Data 頁的 Export Servers 只搬伺服器列表。iCloud 備份設定和設定檔，要自己開啟。規則檔在 Config 頁另行處理。Delete Local Servers 會清掉本機列表，先確認已經匯出。新手機的順序是：裝正版、做完授權、再匯入或重新訂閱。過期訂閱搬過去仍然過期。

不要用這些辦法當第一步：下載 IPA、換共享帳號、重裝三次、在 Config 裡隨機新增遠端規則、把 Plugin 改成 kcptun 試試看。這些動作會引入新的變數，讓原來那個可以對照的問題變得無法描述。對照的價值就在於一次只改變一個條件。

把現象寫成一句能交給別人的話，排除故障會快很多。例如：「開關開著，Direct 能開啟同一網站，Config 下打不開，測速逾時。」這句話已經指向節點。或：「Direct 也打不開。」這句話指向手機網路。或：「SERVER 是空的，Type 曾經選成 Shadowsocks，位址卻是一整段 https。」這句話指向填錯欄。服務方能根據這樣的句子幫你，卻很難根據「沒法給，重裝過了」幫你。

如果同一條節點昨天能用、今天不能用，優先懷疑訂閱或線路側的變化，而不是懷疑商店裡的安裝檔忽然損壞。無線網路更換、公司網路攔截、系統把 VPN 設定刪掉，也都會表現為「以前好好的」。先到系統設定裡確認 VPN 項目還在，再在應用程式裡看列表是否被更新訂閱沖成空的，最後才考慮重裝。重裝之後，授權和匯入都要重做，成本比對照高得多。

Safari 打不開而個別應用程式能開啟，或反過來，多半仍是規則或該應用程式自身的網路實作，不是「客戶端只壞了一半」。先用 Safari 做基準，再對那個應用程式單獨試。不要同時開多個網路類工具搶同一條系統 VPN 槽位，後寫入的設定可能把 Shadowrocket 頂掉，開關看起來在，實際接管的是另一條。

開關沒有反應時，先不要判斷是節點問題。到系統設定裡看 VPN 項目是否還在，有沒有變成另一條名稱。被其他工具覆蓋之後，Shadowrocket 裡的開關往往空轉。刪掉衝突項目，再開啟應用程式重新授權，比換節點更對症。確認槽位仍是 Shadowrocket 之後，再進入 Direct 對照。授權反覆失敗時，確認安裝來自 App Store 正版，而不是描述檔、企業簽或共享帳號裡的拷貝。來源不正時，對照表會全部失效，只能先回到正版安裝，再從頭把 Direct 對照更完整地做一遍看。

對照時把網站、模式、節點三條記下來再改。例如目前網站是你平時用的那一個，模式從 Config 改到 Direct，節點先不動。得出結論後再改節點，不要一次改完。家庭共享的 Wi-Fi、旅館入口頁、公司代理，都會讓 Direct 也失敗，這類情況與 Shadowrocket 無關，先把系統網路恢復到能開啟那個網站，再開開關。否則你會把入口頁攔截誤判成節點到期。

教學裡有一張對照表，涵蓋開關失敗、測速異常、加不上 VPN、列表是空的等情況。入門頁則把第一次操作寫成連續步驟。這篇只要求你在打不開的時候先停一下，做完 Direct 對照，再選擇下一手。多數時候，下一手是換節點或檢查網路，不是再買一次客戶端。還沒有正版的，先按下載頁核對後再談排除故障，否則變數裡會多出一個來源不明的安裝檔。