Wi-Fi 能用但移动数据连不上节点：蜂窝网络专项排查

同一部手机、同一份订阅，Wi-Fi 下正常、移动数据下连不上——问题几乎一定出在蜂窝网络环境与 Wi-Fi 环境的差异上，而不是订阅或账户。这类故障的排查思路和《所有节点显示 Timeout 的排查步骤》不同：那篇处理的是”哪里都连不上”，这篇处理的是”只有蜂窝网络连不上”。

蜂窝网络到底哪里不一样

移动数据和家用宽带在四个方面存在系统性差异，每一条都可能让某类节点”选择性失灵”：

差异点	Wi-Fi/宽带	移动数据	可能的影响
NAT 层级	通常一层家用 NAT	运营商级 NAT（CGNAT），多层转换	UDP 会话保持时间短，部分协议握手失败
IP 协议栈	多为 IPv4 优先	很多运营商 IPv6 优先甚至纯 IPv6	仅支持 IPv4 的节点解析或直连异常
UDP 政策	相对宽松	对高流量/长时间 UDP 更严格	基于 UDP 的协议（如依赖 UDP 转发的场景）不稳定
QoS 干预	较少	对特定端口、特征流量可能限速或干扰	特定端口的节点在蜂窝下明显变慢或断连

其中 UDP 相关概念可参考术语页《UDP 转发》。

逐步排查清单

按顺序执行，每一步解决就停：

第 1 步：确认蜂窝数据本身正常

关闭代理客户端，仅用移动数据打开任意国内网站。打不开说明是流量套餐、信号或欠费问题，与代理无关。

第 2 步（iOS 必查）：蜂窝数据权限

进入”设置 → 蜂窝数据”，向下找到你的代理客户端（如 Shadowrocket），确认开关处于开启状态。iOS 的这项权限是按 App 独立管理的，被关闭后客户端在蜂窝网络下发不出任何请求。系统弹过”是否允许使用无线数据”而被误点拒绝，是新装客户端后最常见的翻车点，具体客户端设置可参考《Shadowrocket 使用教程》。

第 3 步：换协议、换端口的节点再测

在节点列表里挑选不同协议、不同端口的节点各测一次：

• 只有某一类协议失败 → 蜂窝网络对该协议/端口不友好，日常在流量下固定使用可用的那类节点；
• 全部失败 → 继续下一步。

第 4 步：检查 IPv6 因素

在客户端设置里暂时关闭 IPv6（或将 DNS 策略改为仅 IPv4），再测试。不少”蜂窝下诡异失灵”的案例源于运营商分配了 IPv6 地址，而客户端或节点侧对 IPv6 处理不完整。

第 5 步：检查 APN 与描述文件

确认 APN 为运营商默认值、没有残留的第三方 VPN 描述文件或配置文件。曾安装过其他网络工具的手机，容易留下劫持蜂窝流量的配置。iOS 可在”设置 → 通用 → VPN 与设备管理”里检查。

什么时候需要联系客服

如果换协议、关 IPv6、确认权限后蜂窝网络下依然全军覆没，而 Wi-Fi 始终正常，可以把”仅蜂窝网络不可用 + 运营商名称 + 已试过的协议类型”这三条信息发给服务方客服。运营商对特定 IP 段的临时策略偶有发生，服务方通常能确认是否有同运营商用户集中反馈。

小结

Wi-Fi 正常而移动数据失灵，先查 iOS 蜂窝权限，再按”换协议 → 关 IPv6 → 查 APN”的顺序缩小范围。如果是同一网络下只有一台设备有问题，则属于另一类故障，参考《同一个服务只有一台设备不能使用怎么办》。