小火箭按需连接：列出「需要自动开」和「必须保持直连」的 SSID。家中和公司内网通常直连；蜂窝和酒店再拉隧道。名单写反时，进门第一件事是内网全挂，不像节点坏了。

iOS 会在网络切换时问 VPN。把常用 SSID 写清楚，比每次解锁手机点开关省事。系统行为见苹果 VPN 文档；字段名称以 3.2.1 界面为准。

建议的两份名单

网络按需
家里 Wi-Fi不自动连，局域网直连
公司 Wi-Fi按政策；禁止 VPN 则永不自动
蜂窝自动连
酒店 / 机场先过门户再连，不要开机自动

酒店门户阶段若按需已经拉起隧道，认证页出不来。先关开关完成短信/房号，再开。门户细节你可对照通用做法，但小火箭用户更容易同时挂着规则。

掉线仍频发时查订阅是否过期，见更新失败。安装：导入。下载页、FAQ、教程。

现场高频问题（结合本文）

  • 按需连接和始终开启有何不同？ 始终开启尽量维持隧道；按需按 SSID 或规则触发。地铁信号差时始终开启更不容易「忘了开」。
  • 进家门后内网打印机没了？ 家中 SSID 应排除在按需之外，或对该网直连。写反了会把 192.168.x 送进代理。
  • 要不要配合 Kill Switch？ 若客户端提供网络锁，按需切换瞬间可能断网，属预期。先把 SSID 名单测对再开锁。
  • 公司 Wi-Fi 禁止 VPN 怎么办？ 按需把该公司 SSID 设为不连接。不要用不明描述文件绕过设备管理。

按场景走完再改下一个开关

处理「小火箭按需连接：通勤地铁少掉线的开关组合」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「小火箭 Shadowrocket」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。

若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。

把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug rocket-on-demand-connect 可当作你自己的笔记标题，方便以后搜索。

什么时候该停手并换思路

连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。

需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。

补充验证：在「小火箭按需连接：通勤地铁少掉线的开关组合」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。

补充验证：在「小火箭按需连接：通勤地铁少掉线的开关组合」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。

补充验证：在「小火箭按需连接：通勤地铁少掉线的开关组合」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。

补充验证：在「小火箭按需连接：通勤地铁少掉线的开关组合」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。