本文解决“小火箭 Shadowrocket 怎么用”的实际问题：从安装后导入节点、开启代理，到检查 IP、DNS 和浏览器环境是否一致，帮助普通用户完成 iPhone/iPad 上的科学上网配置，并排查常见连接失败。
一、Shadowrocket 基本使用流程
Shadowrocket 常被简称为“小火箭”，主要用于 iOS 设备导入 V2Ray、VLESS、Trojan、Shadowsocks 等节点或订阅链接。本站也会整理可测试的免费节点，适合临时学习和备用，但免费节点稳定性会波动，建议连接前多准备几个备用。
- 打开 Shadowrocket，进入首页，点击右上角 “+”。
- 如果你有单个节点链接，选择“类型”对应协议，粘贴服务器、端口、UUID/密码等信息；更简单的方式是复制 vmess://、vless://、trojan:// 或 ss:// 链接后，让小火箭自动识别导入。
- 如果你有订阅链接，进入“配置”或“订阅”相关入口，粘贴 URL，点击更新，等待节点列表刷新。
- 回到首页，选择一个节点，打开顶部开关，首次使用会提示添加 VPN 配置，点击允许并输入系统密码。
- 状态变为已连接后，打开浏览器访问 IP 查询网站，确认出口 IP 是否变化。
如果只是日常浏览，建议先使用系统默认规则或全局代理测试；确认正常后，再切换为分流规则，避免国内 App 也绕路导致变慢。
二、IP、DNS 和浏览器环境是什么关系
很多人以为小火箭连上后就一定安全，其实还要看 IP、DNS 与浏览器环境是否匹配。IP 是网站看到的出口地址；DNS 是域名解析路径；浏览器环境则包括语言、时区、WebRTC、Cookie、缓存等信息。
正常情况下，连接节点后，IP 应显示为节点所在地区；DNS 也最好不要暴露本地运营商。如果 IP 已变但 DNS 仍显示本地，可能出现 DNS 泄漏。可以在 Shadowrocket 的配置里启用远程 DNS、DoH/DoT 或使用规则配置中提供的 DNS 设置。不同规则文件选项名称略有差异，普通用户优先选择“代理 DNS”或“防 DNS 泄漏”相关选项即可。
浏览器方面，建议测试时使用无痕窗口，避免旧 Cookie 影响判断。如果访问某些网站仍显示原地区，可能是账号历史登录记录、浏览器语言、系统时区或定位权限造成的，并不一定是小火箭失效。
三、连接失败的常见排查
- 订阅更新失败：检查订阅 URL 是否完整，网络是否可访问；可先用其他网络刷新一次。
- 节点无法连接：换同订阅内其他节点，免费节点经常会因人数多或失效而断开。
- 能连上但打不开网页：切换全局代理测试；如果全局可用，说明是规则分流问题。
- IP 没变化：确认小火箭顶部开关已开启，iOS 状态栏是否出现 VPN 标识。
- 部分 App 不走代理：检查 Shadowrocket 的规则是否把该域名设置为 DIRECT。
建议每次更换节点后，按“连接状态—IP—DNS—目标网站”顺序检查。若是订阅节点，先点击更新订阅；若是手动节点，重点核对协议、端口、UUID、加密方式、传输层和 TLS 设置是否与提供方一致。
四、使用建议
日常使用小火箭时，不要频繁同时开启多个 VPN 类 App，否则会互相抢占系统 VPN 通道。导入来源不明的配置前，也要注意隐私风险。对于普通用户，最稳妥的方式是：准备可用订阅，定期更新，连接后检查 IP 和 DNS，再根据需要选择全局或规则模式。