Shadowrocket 或 Clash 显示已经连接，但 Safari、Telegram、YouTube 还是打不开网页，这类问题通常不是“没连接”，而是 DNS、代理模式、规则分流或节点本身有问题。
快速答案：先换节点并更新订阅，再检查是否开启全局/规则模式、DNS 是否异常、是否和其他 VPN 冲突。如果 Clash 已连接但系统浏览器没走代理，要检查系统代理是否打开。
已连接但不能上网的常见原因
- 节点能连上入口，但出口网络不可用。
- 规则模式把目标网站分到了 DIRECT 或错误策略组。
- DNS 解析异常，网页域名无法正确解析。
- iPhone 同时开启了其他 VPN 或描述文件冲突。
- Clash 没有开启系统代理，浏览器请求没有经过客户端。
Shadowrocket 小火箭怎么排查？
- 切换一个同地区备用节点，确认是不是单个节点故障。
- 更新订阅，避免节点列表过旧。
- 临时切换全局模式测试，如果全局能用，说明规则可能有问题。
- 关闭其他 VPN、加速器或网络过滤工具。
- 重启小火箭和手机网络，再重新连接。
Clash 已连接但网页打不开怎么办？
Clash 用户要确认系统代理已经打开，浏览器流量才会经过 Clash。然后在 Proxies 页面切换节点，在 Profiles 页面更新配置。若只有部分网站打不开，优先检查规则组和 DNS 设置。
第一次导入 Clash 订阅的新手，可以先看Clash 节点订阅导入教程，确认配置流程没有漏步骤。
DNS 和 IPv6 要不要改？
如果多个节点都能连接但打不开网页，可以尝试更换 DNS 或关闭异常的 IPv6 环境。不要同时改太多设置，每次只改一项并测试结果，方便判断真正原因。
什么时候应该联系服务方？
如果你已经换过多个节点、多个网络，并且订阅也能正常更新，但所有节点都无法访问常用网站，就应该查看服务公告或提交工单。反馈时说明设备、客户端、节点名称、发生时间和错误提示。
相关入口
常见问题
显示 VPN 图标就一定代表能上网吗？
不一定。VPN 图标只能说明系统创建了连接，节点出口、DNS 和规则仍可能有问题。
规则模式和全局模式怎么选？
日常建议规则模式。排查时可以短暂切换全局模式，如果全局能用，说明规则或策略组需要调整。