Shadowrocket 连接失败排查指南

本指南专为奈云机场的 iOS 用户提供，重点解决使用 Shadowrocket (小火箭) 时的各类连通性问题。由于奈云采用了高安全级别的 IEPL 专线，部分老旧客户端可能存在兼容性异常，请严格按以下步骤排查。

1. 确认订阅节点已正确加载

奈云的节点名称通常包含 [IEPL] 或 [家宽] 标识。

1. 打开 Shadowrocket，检查首页是否有 奈云 NaiYun 相关的服务器列表。
2. 如果没有任何节点，请参考 订阅导入失败排查。
3. 关键提醒：请务必在首页底部将 全局路由 设置为 配置 (Config)。

TIP

为什么必须选“配置”？奈云的住宅原生 IP 会针对流媒体和 AI 服务进行精准分流，如果选择“代理”或“直连”可能会导致 Netflix 解锁失败或国内网站无法访问。

2. 更新服务器与执行延迟测试

奈云的后端节点会不定期进行专线带宽扩容和 IP 轮换，请务必保持订阅最新。

1. 在服务器列表上方，找到奈云的订阅组。
2. 向右滑动该订阅名称，点击 更新。
3. 等待提示“成功更新”后，点击底部的 连通性测试 (Ping)。

如果您看到节点延迟均为 超时 (Timeout)，请继续向下排查。

3. 检查 TLS 证书与 UDP 转发

由于奈云使用企业级专线隧道，我们需要确保客户端设置正确。

1. 点击任意一个超时的奈云节点右侧的 ⓘ 图标。
2. 检查 Allow Insecure 是否已开启（某些运营商网络下需开启）。
3. 检查首页的 UDP 转发 设置。奈云支持全节点 UDP，如果您的网络环境禁用了 UDP，可能会导致连接卡死。请尝试在设置 -> UDP 中切换开启/关闭状态。

4. 重置本地网络与 DNS

这是解决 80% “节点有延迟，但网页打不开” 问题的终极方案。

1. 开启手机的飞行模式，等待 10 秒后关闭。
2. 确保您的手机系统时间是绝对准确的。如果时间误差超过 30 秒，奈云服务器将主动拒绝您的连接请求以防范重放攻击。详情请参考 DNS 与时间同步。

如果经过以上步骤依然无法连接，建议您尝试切换到 4G/5G 移动网络测试，以排除本地 Wi-Fi 运营商（如长城宽带、校园网）的强力封锁。