读数

屏幕上有四组彼此独立的信号。

开关说隧道在不在。策略说进隧道之后问不问规则。Data 说已经发生的字节走了哪一侧。列表探测只说这一跳此刻探不探得通。一次只信一组。

  1. 01四组信号
  2. 02Data 两条累加器
  3. 03固定一行，只改策略
  4. 04探测不是应用层
  5. 05会让所有读数一起坏的情况

01

分别在回答什么

开关
扩展有没有跑起来。停在接通、状态栏有 VPN 图标：隧道在。闪烁、立刻弹回：握手没建立，或系统里没有可用的 VPN 配置。详见 隧道。
策略
Config 才跑规则。Proxy 忽略规则，出站进当前记录。Direct 忽略规则，出站走原路径。VPN 图标在 Direct 下也可以亮，所以图标不能当「走了节点」用。
Data
Direct 与 Proxy 两个累加器，统计已经发生的字节。这是本机计数，不是套餐余量，也看不到任何第三方账户里还剩多少流量。重置之后从零再计，不影响远端配额。
探测
列表上的毫秒数是探测往返。超时只说明这一跳当前探不通。探得通不证明网页、API、视频在应用层可用；探不通也不自动解释「规则写错了」。

四组信号可以任意组合，所以单独看其中一组会误判。开关亮 + 策略 Direct + Data 只涨 Direct：工作正常，只是没走节点。开关亮 + 策略 Proxy + Data 不涨：请求可能没进这条记录，或对端没有把字节送回来。开关亮 + 探测很小 + 网页失败：隧道和这一跳都在，失败在更上面的应用层或规则。

02

访问一次，看哪一条涨

Shadowrocket 的 Data 页：备份、Statistics 与日志入口
Data 页。两条累加器在 Statistics。截自 App Store，以你设备上的版本为准。

打开开关，去访问一个你认为应该进当前记录的主机，然后看 Data。不要连续打开十个页面再回头看总数——那样 Direct 与 Proxy 可能都动了，无法对应到某一次访问。

Proxy 增加：有字节进了这条记录。若网页仍失败，问题多半在对端、DNS、或应用自己拒绝 VPN，而不是「没走节点」。这时再去改规则，是在修一个已经证明走了记录的路径。

只有 Direct 增加：请求被留在原路径。若你预期它该进记录，去看策略是不是 Direct，或 Config 下规则是不是先把它写成了 DIRECT / REJECT。见 规则。

两个几乎都不动：请求可能没进隧道（开关、VPN 配置、被其它 VPN 占用），或根本没有出站（应用还在本地、门户页没过、飞行模式）。先看开关，再看 系统。

REJECT 命中时，通常不会像一次成功加载那样推高计数。应用报错、Data 安静，和「节点没流量」长得像，要用策略切到 Proxy 做一次对照才能分开。

这两条累加器只分左右，不分「是哪一条记录」。换高亮行之前的 Proxy 数字还在，不会按行清零。要把计数和某一行对应起来，先重置，再固定那一行做一次访问。

03

固定一行记录，只改策略

对照过程中不要换高亮行，不要同时改规则文件，不要同时刷新容器。选定列表里的一行之后，只动 Config / Proxy / Direct。

  1. Direct

    本机访问、门户认证页应可用。若这里已经没有网，先处理 Wi-Fi / 蜂窝 / 门户页，与记录无关。Data 应主要涨 Direct。

  2. Proxy

    预期走记录的主机在这里能打开：隧道和这条记录在应用层可用。回头若 Config 下同样的主机失败，去看规则。这里也打不开：问题在记录或对端，不要先改 FINAL。

  3. Config

    仅在 Proxy 已经证明记录可用之后，再调规则。一次改一个条件，用 Data 看计数站在哪一侧。改完仍只涨 Direct，说明新的一行还没被命中，或被更前面的一行截走了。

这个顺序的用处是归因。Direct 失败，修本地网络。Proxy 失败，修记录。Config 失败而 Proxy 成功，修规则。三步同时做，屏幕上每一次变化都可以用另外两个变量解释，等于没有解释。

04

探测数字很小，网页仍可以打不开

列表探测通常只走到这一跳的握手或 ICMP / TCP 探测，并不加载你正在用的那个网站。因此：

  • 探测成功、网页失败：这一跳当前探得通，失败在 DNS、规则、对端站点、或该 App 拒绝隧道。
  • 探测失败、个别网页却能打开：那些网页可能走了 DIRECT，根本没使用这条记录。看 Data，不要看毫秒数。
  • 所有行探测都失败：先看本地网络和系统时间，再怀疑「所有记录一起过期」。后者少见，前者常见。

探测结果是瞬时的。Wi-Fi 与蜂窝切换之后，刚才的数字作废。不要用十分钟前的 28 ms 当作现在还能用的证明。

05

与某一行记录无关的情况

系统时间未自动同步时，TLS 会批量失败。开关在任何记录上都会表现异常，探测也会一起坏。先打开「自动设置」时间，再谈记录。

目的地址是 IPv6、规则只写了 IPv4 的 IP-CIDR 时，请求掉到 FINAL，看起来像规则「有时灵有时不灵」。见规则页的 IP-CIDR6，以及 解析。

另一款 VPN 正处于连接：系统可能不把流量交给本扩展。开关亮着也不表示字节进了 Shadowrocket。Data 不动、其它 VPN 应用显示已连接，先处理并存，见 系统 与 隧道。

Captive Portal（酒店、机场、校园网登录页）未完成时，设备自己还没有网。Direct 下就应当先能打开登录页。这时开开关、刷容器、改规则，都是在没有出站的前提上操作。