刚买的订阅配置完为什么小火箭只能直连了呢怪事频发
昨天晚上真的是被气得不轻，本来想着周末哪怕不开电脑，躺在床上刷刷Instagram或者看看油管上的新视频，结果折腾了半个通宵。事情是这样的，我之前一直用的那个“一元机场”跑路了，虽然便宜，但果然没好货。于是我火急火燎地在Telegram群里找了个新的订阅链接，说是速度起飞，4K秒开。我兴冲冲地把订阅导入到手机里，开关一开，结果不管是Google还是Twitter，全部都在转圈圈，只有百度和微信能正常发消息。我当时就懵了，明明开关是绿色的，右上角的VPN图标也亮着，怎么感觉我还是在墙内？
我不信邪，又去群里问“有没有大佬知道怎么回事”，结果一堆人回我“重启试试”、“换个节点”。我重启了手机，甚至重装了App，结果还是一样。最诡异的是，我打开IP查询网站，显示的居然还是我本地的移动宽带IP。这时候我才意识到问题的严重性，这不就是典型的“假连”吗？或者说，为什么小火箭只能直连了呢？这种明明开了代理却像没开一样的无力感，真的比直接连不上还让人抓狂。我也算是个从Clash for Android转过来的老用户了，没想到在iOS上这只“小火箭”居然给我来了个下马威。我就在那反复切换“配置”、“代理”、“直连”这几个模式，脑子里全是问号：难道是我买的节点全是红的？还是我的规则写错了？
后来我甚至怀疑是不是我的账号被针对了。直到我在一个不起眼的小论坛看到有人吐槽类似的情况，说是因为现在的自动分流规则有时候会把没有匹配到的流量默认走直连，而如果你的节点本身握手失败，App为了保持网络畅通，也会自动切回直连。这简直是“智能”过头变成了“智障”。折腾到凌晨三点，我才勉强摸索出一点门道，这绝对不是我一个人的问题，很多刚从免费节点坑里爬出来想买个正经服务的人，估计都在这一步卡住过。
个人使用感受与容易被忽略的问题
说实话，从Clash生态迁移到Shadowrocket（小火箭），最大的不适应其实就是交互逻辑的差异。很多时候我们遇到问题，第一反应是“节点挂了”，但实际上很多时候是“规则”在作妖。关于为什么小火箭只能直连了呢这个问题，我用了这么久，总结出几个特别容易被忽视的坑，这些往往不是技术问题，而是认知偏差。
首先是那个让人又爱又恨的“连通性测试”。很多人看到节点后面显示绿色的数字（比如200ms），就觉得节点是通的。其实不然，小火箭的测速机制默认是ICMP Ping，这只能代表你的手机和服务器之间能“ping”通，并不代表TCP/UDP流量能握手成功。很多机场节点为了防封锁，禁止了ICMP回显，或者反过clash节点分享来，只有ICMP是通的，实际代理端口早就被墙了。这就导致你看着全是绿灯，一上网全是直连。
其次是“全局路由”clash for windows的误解。我刚开始用的时候，总觉得选“配置”模式是最稳的。但现在的网络环境太复杂了，很多新的流媒体域名或者冷门网站，根本不在默认的default.conf规则里。如果规则里没写这个域名走代理，且默认策略是“GEOIP CN”或者“Final Direct”，那你访问这些国外网站时，流量就是直直地撞墙而去。我曾经为了看一个冷门的欧洲视频站，死活打不开，最后发现必须把全局路由改成“代理”模式，强制所有流量走节点才行。这种“手动挡”的操作，对于习惯了全自动的用户来说，确实容易被忽略。
还有一个很隐蔽的问题是系统时间。有一次我坐飞机跨时区，手机时间改了，但没同步好，结果所有TLS握手全部失败。因为V2Ray和Trojan协议对时间差非常敏感，时间对不上，服务器直接拒绝连接，客户端这边就默默地给你降级到直连，让你以为是网速慢，其实是根本没连上。
免费节点与订阅获取途径
提到节点，这绝对是导致“只能直连”的重灾区。我早期也是个“白嫖怪”，天天混迹在各种发布Clash免费节点的频道里。那时候觉得每个月省下几十块钱买排骨吃不香吗？但现实很快就教我做人。
市面上的订阅获取途径主要就这么几种，我简单聊聊我的血泪史：
- Telegram频道的免费clash for windows使用教程订阅：这是最常见的。通常是一长串
vmess://或者ss://链接，或者直接给一个订阅URL。这种节点的特点是“见光死”。发布出来的头十分钟可能速度极快，但因为用的人太多，IP很快就会被复用检测，导致端口被封。这时候你的小火箭虽然订阅更新成功了，但实际上连的都是尸体，自然为什么小火箭只能直连了呢？因为代理根本不通。 - Github上的开源抓取池：有些技术大佬会写脚本抓取网上的公开节点。这种比TG频道的稍微好一点，但稳定性极差。你可能上一秒还在看4K，下一秒就断流。而且这类节点往往充斥着大量的轮子网站广告，安全性极其堪忧。
- 一元机场/月抛机场：这就是我前面提到的坑。这些便宜的机场通常是租用最廉价的月抛VPS搭建的，超售非常严重。一个节点可能挂了几千人。晚高峰时期，丢包率能达到50%以上。这时候小火箭的智能策略会判定节点不可用，为了不让你断网，它就自动把流量切回本地网络（直连），给你一种“连上了但没完全连上”的错觉。
- 正价机场试用：现在很多中高端机场提供1G-5G的试用流量。这其实是最靠谱的“白嫖”方式，也是检验你配置是否有问题的最好标准。如果你用正价机场的试用节点都只能直连，那大概率是你手机设置的问题，而不是节点的问题。
我现在已经学乖了，与其每天花一小时找Clash订阅，不如买个稳定点的服务。毕竟时间也是成本，那种关键时刻掉链子的感觉太糟糕了。
节点质量与实际测速体验
为了搞清楚到底是不是节点质量导致的回落直连，我特意找了几个不同来源的节点，在晚高峰（晚上9点左右）做了一次对比测试。为了保证真实性，我没有使用测速软件，而是直接看小火箭内的统计数据和网页加载体感。
| 节点类型 | 显示延迟 (Ping) | 实际握手 (Tcping) | 丢包率 | 主观体验 |
|---|---|---|---|---|
| Clash免费节点 (美国) | 180ms | Timeout | 100% | 完全打不开网页，小火箭自动判定失效，流量全部走直连，甚至连Google都打不开。 |
| 一元机场 (香港中转) | 45ms | 300ms+ | 40% | 能打开网页，但图片加载极慢。Telegram一直在“Updating…”。这种情况最容易让人误以为是直连，因为速度和直连国外网站差不多慢。 |
| 中端机场 (日本IEPL) | 60ms | 65ms | 0% | 秒开8K视频。这时候才明白，之前纠结为什么小火箭只能直连了呢，纯粹是因为之前的节点太烂，烂到App都不想用它们clash订阅链接。 |
| 自建节点 (Oracle免费机) | 220ms | 240ms | 10% | 很不稳定。虽然IP是自己的，但因为线路是普通线路，晚高峰被QoS限速严重，经常断流。 |
通过这个表格可以看出，很多时候我们看到的“延迟”是具有欺骗性的。特别是那些免费的Shadowrocket订阅，商家为了好看，可能会劫持ICMP包，让你看到几十毫秒的假延迟。但实际上数据传输根本通不过去。当TCP握手失败次数过多，小火箭的策略组（尤其是URL-Test模式）就会因为找不到可用节点，而无奈选择DIRECT（直连）作为兜底。
使freeclash用环境与工具情况
再来聊聊工具本身。我最开始接触翻
👉 clash订阅
