小火箭开关是亮的，节点也点了，状态栏还有 VPN 图标，可网页就是一直转圈，App 也刷不出来。这种“连接成功却上不了网”，是小火箭用户最常碰到的情况之一。
先说结论：多数时候不是软件坏了，而是下面几类原因之一：全局路由被切成了“直连”、节点或套餐本身不可用、订阅被服务商重置、DNS 或 IPv6 分流出了问题、配置文件被改乱。小编按小火箭公开的使用手册（来源见文末）整理了 9 步，由易到难。您每做完一步就打开网页试一下，好了就不用往下看了。
提示：不同版本的界面文字可能略有差异，下文路径按手册描述，资料查询于 2026 年 11 月 14 日。
先对号入座：您是哪一种“上不了网”
| 现象 | 多半的原因 | 先看哪几步 |
|---|---|---|
| 所有网站都打不开 | 路由模式、节点或套餐问题 | 第 1～5 步 |
| 只有部分网站或 App 打不开 | 规则分流、DNS 问题 | 第 6～7 步 |
| 国内 App（如微信）一直转圈 | IPv6 分流不完善 | 第 8 步 |
| 更新订阅就报错 | 订阅链接或网络问题 | 第 4 步 |
| 某个 App 提示“请关闭代理” | 代理类型设置 | 第 9 步 |
第 1 步：确认 VPN 配置已允许，且没有别的 VPN 抢线
小火箭第一次启动会提示“安装 VPN 配置文件”，手册要求点“好”和“允许”，否则不能正常使用。如果当时点错了，可以彻底划掉小火箭再重新打开，按提示重新允许一次。
另外，iPhone 同一时间只会跑一个 VPN 通道。如果您同时装着别的 VPN、加速器，先把它们都关掉，只留小火箭。
第 2 步：用“全局路由”做一次二分法
这一步最省时间。打开小火箭首页，点“全局路由”，您会看到四个选项：
- 配置：按规则分流，有的走节点，有的直连；
- 代理：全部流量都走同一个节点；
- 直连：全部流量都不走节点，选了它自然上不了外网；
- 场景：按 Wi-Fi、蜂窝数据自动切换预设的路由模式，有可能被切到了直连。
先把它改成“代理”，再试一下网页：
- 选“代理”后能上了：说明节点没问题，毛病在配置文件和规则里，直接跳到第 6 步；
- 选“代理”后还是不行：问题在节点、套餐或订阅，继续看第 3 步。
顺带一提，“代理”模式会让所有流量都绕一圈，国内服务可能变慢，也更费流量，排查完建议改回“配置”。
第 3 步：换成 CONNECT 方式测一次节点
进入“设置 > 延迟测试方法”，手册给了三种：
- TCP：测建立 TCP 连接的往返时间；
- ICMP：相当于 ping；
- CONNECT：向测试网址发一个 HTTP HEAD 请求，测到收到响应头为止。
手册建议优先选 CONNECT，因为它更能反映节点是不是真的通。回到首页点“连通性测试”，节点后面会出现毫秒数。如果几个节点都显示超时，先别折腾配置，直接看第 4 步。
另外要说明，延迟数字和下载、上传速度没有直接关系，延迟低不代表网速快，测速请用专门的测速网站。
第 4 步：查套餐，再更新订阅
先登录服务商后台，看看流量是不是用完了、套餐有没有到期。这两样最常见，也最容易被忽略。
然后更新订阅：在订阅上向右滑选“更新”，或者点首页的更新按钮。如果更新时弹出错误，手册里的对照关系如下：
| 提示 | 意思 | 怎么办 |
|---|---|---|
| forbidden | 订阅被重置，或令牌（token）错误 | 回服务商后台复制最新订阅链接重新添加 |
| not found | 订阅路径或链接信息有误 | 检查链接是否少复制了一截 |
| service unavailable | 域名信息有误，或域名被运营商屏蔽 | 换网络再试，或联系服务商 |
| SSL 错误 | 无法建立安全连接 | 全局路由选“代理”，用另一个能用的节点来更新；或切换网络 |
如果还没把节点正确导入，可以先对照小编之前写的小火箭节点导入教程，把订阅重新添加一遍。
第 5 步：换节点，必要时开“启用回退”
同一个订阅里，不是每个节点每天都稳。先手动换一个别的地区或线路的节点试试。
如果您的节点时好时坏，可以在“首页 > 全局路由”里打开“启用回退”。按手册的说法，连接失败 3 次才会触发回退，它只保证换到一个可用节点，不保证延迟最低，而且是随机切换。想自动挑延迟低的节点，可以打开“简单模式”，默认每 600 秒自动测试一次。
如果节点老是连不上，还可以了解一下不同协议的差别，参考Shadowsocks、Trojan、VLESS、Hysteria2 的区别，看看服务商有没有提供其他协议的订阅。
第 6 步：检查配置文件，用代理日志看清走了哪条规则
规则是从上到下逐条匹配的，一旦命中就不再往下看，所以顺序很重要。如果您装过别人分享的配置，或者自己加过规则，很可能是某条规则把流量送到了 DIRECT（直连）或 REJECT（拒绝）。
想知道具体卡在哪，可以这样做：
- 进入“数据 > 代理 > 启用日志记录”；
- 去打开那个打不开的网站或 App；
- 回到“数据 > 代理”，点最近的记录，看它命中的规则和策略；
- 如果策略是 DIRECT 或 REJECT，就是规则的问题，可以点右上角“•••”改规则。
实在不知道改过什么，可以点“配置 > 恢复默认配置”，回到内置的 default.conf，它包含了国内外主要网站的分流规则，一般够日常用。要注意，如果您用的是远程配置，“更新配置”会覆盖您在本地改过的内容。
第 7 步：看 DNS 有没有出问题
先记住一个前提：配置文件里的“DNS 覆写”只管直连类域名，需要走代理的域名是交给代理服务器去解析的。所以如果是国内网站打不开，更要怀疑 DNS 覆写。
排查方法：
- “数据 > 代理 > DNS > 启用日志记录”，再去访问网站；
- 回到“数据 > DNS”，看响应时间。按手册说法，超过 2 秒意味着正在触发回退机制，说明覆写的 DNS 不可用或太慢；
- 点击配置文件的 ⓘ 图标，进入“通用 > DNS 覆写”，改成
system（使用系统 DNS），或者换成手册示例里的普通 DNS。
第 8 步：微信等国内 App 一直转圈，关 IPv6 试试
如果开着小火箭时微信一直显示“连接中”或“收取中”，手册给了两个办法：让微信走直连；或者在配置文件的 ⓘ > 通用里，把“启用 IPv6”关掉。
原因是目前 IPv6 的分流还不够完善，国内的部分 IPv6 地址可能被误送进了代理隧道。
第 9 步：检查代理类型和 UDP 转发
进入“设置 > 代理 > 代理类型”，有两种：
- HTTP：系统代理模式，不支持的程序会交给 TUN 接管；
- None：TUN 模式，全部网络请求都经 TUN 接口处理。
如果某个 App 提示“请关闭代理才能使用”，可以改成 None 试试，能缓解大部分情况，但对直接检测系统 VPN 状态的 App 无效。想了解两种方式的区别，可以看看TUN 模式和系统代理的区别。
视频通话、游戏这类依赖 UDP 的应用，还需要在“设置 > UDP > 启用转发”里打开，并且节点本身也要开启 UDP 转发（节点后面的 ⓘ > UDP 转发），同时服务商的节点要支持 UDP。
都试过了还不行：最后三招
- 换网络对比：Wi-Fi 和蜂窝数据各试一遍。如果只有一种网络不行，多半是当地网络对节点的处理问题；
- 重新添加订阅：删掉旧订阅，用服务商后台的最新链接重新添加；
- 联系服务商：所有节点都超时，换网络也不行，就带上截图（延迟测试结果、报错提示）提交工单。
如果准备重装小火箭，先到“数据 > 节点数据管理”导出节点。手册提到，节点、配置文件、模块和脚本可以通过“数据 > iCloud > 自动同步”保存到 iCloud，但“场景”和“分组”不在自动同步范围内，需要手动备份。
关于下载与安全，小编多说两句
小火箭在 App Store 的开发者名称是 Shadow Launch Technology Limited，美区页面标价 2.99 美元，不同地区价格不一样，一次购买可用于 iPhone、iPad 等设备。建议只通过 App Store 官方页面获取，不要从来路不明的网站下载安装包，以免订阅链接和密码被盗。
另外，小火箭本身不提供节点，需要您自己准备服务商的订阅。选套餐可以参考按需求挑机场套餐的思路。提醒一句：服务商可能随时停运或跑路，建议按月购买，并保管好订阅链接，别随便发给别人。
常见问题（FAQ）
延迟显示超时，节点就一定不能用吗？
不一定。先把延迟测试方法换成 CONNECT 再测一遍。如果多个节点都超时，优先查套餐有没有到期、流量有没有用完。
全局路由选“代理”能上网，选“配置”就不行，怎么办？
说明节点是通的，问题在配置文件。按第 6 步用代理日志看命中了哪条规则，或者直接“恢复默认配置”，再查一下第 7 步的 DNS。
换了 Wi-Fi 就好了，是怎么回事？
不同网络对节点域名、端口的处理可能不一样。手册在处理订阅 SSL 错误时，也建议先切换网络再试。如果某个网络长期不行，可以请服务商换线路或域名。
小火箭突然不能用了，是软件出问题了吗？
小编这次查到的公开资料里，没有看到对小火箭本身出现普遍故障的说明。多数情况还是节点、订阅或配置的问题，建议先按本文从第 1 步往下排查。
重装小火箭会丢节点吗？
如果开着 iCloud 自动同步，节点和配置文件通常能同步回来，但场景和分组不会。保险起见，重装前先在“数据 > 节点数据管理”导出节点。
小结
“连接成功却上不了网”可以这样记：先用全局路由“代理”做二分，分清是节点的问题还是规则的问题；节点问题查套餐、订阅和 CONNECT 延迟；规则问题看代理日志，不行就恢复默认配置；国内 App 转圈关 IPv6，提示关闭代理就改代理类型。一步一步来，大多数情况都能找到原因。
最后提醒：使用代理工具请遵守所在地法律法规，本文只是技术排查说明，不构成法律意见。