小火箭节点全灰：先点订阅更新。更新失败就修 URL、网络、UA；更新成功仍不能握手，再查套餐到期、协议和当前网络是否丢 UDP。不要一上来重装 App 或开 HTTPS 解密。
订阅是一条 HTTPS 链接。即时通讯软件、邮件换行、公司 SSL 检查都可能让它拉下来是 HTML 登录页而不是节点列表。
两条分支
| 更新按钮 | 含义 | 动作 |
|---|---|---|
| 报错 / 0 字节 | URL 没拉到配置 | 检查粘贴、换网络、备用订阅、UA |
| 成功但全超时 | 列表有了，隧道不行 | 套餐、协议、换蜂窝、规则全局对照 |
流量用尽和到期在服务商控制台，不在小火箭设置里。客户端再新也变不出额度。3.2.1 若订阅拉取有 UA 相关提示，按服务商文档改，见新闻页说明。
能拉列表不能上网时，叠加DNS与规则排查。导入基线：导入教程。安装渠道下载页。FAQ、教程。
现场高频问题（结合本文）
- 点更新立刻失败？ URL 被加空格、短链未展开、或当前网络拦了订阅域名。换蜂窝、检查粘贴，尝试服务商提供的备用订阅。
- 更新成功但仍全灰？ 套餐过期、节点被服务商下线，或当前网络阻断隧道。全局试一条，仍失败换网络对照。
- 要不要天天重装？ 不要。重装解决不了过期套餐。先看服务商控制台流量与到期日。
- User-Agent 是什么？ 部分订阅服务器认客户端 UA。被拦时可按服务商文档改 UA，不要抄来路不明的「万能 UA」。
按场景走完再改下一个开关
处理「小火箭订阅更新失败、节点全灰：URL、UA 和机场过期」时，把下载页版本、当前模式、协议、节点名写在备忘录第一行。每改一个开关，只复测一个动作：打开 1.1.1.1/help，或打开你真正失败的那个页面。同时改 Kill Switch、分流和节点，会让下一次失败无法归因。品牌「小火箭 Shadowrocket」的安装包只从下载页获取，排障说明与权限项对照FAQ与教程中心。
若你在公司网或酒店，先确认门户认证已完成、系统代理没有残留 PAC，再判断是不是本文描述的故障。蜂窝网络对照能快速排除路由器层 DNS 与家长控制。对照时同一账号不要在另一台设备疯狂重登，以免会话互踢被误认成掉线。
把成功的组合钉下来：例如「家用 Wi-Fi + 某节点 + 某协议」。下次同一 SSID 直接套用，比每次从 Auto 盲试稳定。文档 slug rocket-sub-update-fail 可当作你自己的笔记标题，方便以后搜索。
什么时候该停手并换思路
连续五次做同一动作无效，就停。回头检查：安装包是否为页面标明的版本；是否只开了一个隧道客户端；是否在门户未完成时开了网络锁；是否把浏览器漏在分应用直连名单。停手不是放弃，而是避免在错误层级空转。
需要他人协助时，附上时间、SSID、模式、协议、节点名与已尝试步骤。比只说「连不上」更容易定位。恢复成功后，用干净浏览器再验收一次出口，确认不是缓存造成的假象，然后把分流或收藏节点写回备忘录，避免下次重装从零开始。
补充验证：在「小火箭订阅更新失败、节点全灰：URL、UA 和机场过期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭订阅更新失败、节点全灰：URL、UA 和机场过期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭订阅更新失败、节点全灰：URL、UA 和机场过期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。
补充验证：在「小火箭订阅更新失败、节点全灰：URL、UA 和机场过期」场景下，换一个网络环境复测 3 分钟，并确认下载页版本未混用。若仅单一 App 失败，先查该 App 是否被分流直连；若全部失败，先查权限与 DNS。保持一次一变，是缩短「小火箭 Shadowrocket」排障时间的最有效习惯。