本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入订阅到分流连接，并说明团队使用时如何减少出口变化引发的账号验证。Shadowrocket 是代理客户端，不自带可用节点；连接是否稳定，还取决于节点、网络和目标服务。
一、安装前准备好客户端和订阅
在 App Store 搜索 Shadowrocket，核对应用名称与开发者信息，通过正规渠道安装。能否下载及购买条件以所在商店页面为准，不建议安装来源不明的描述文件，也不要为获取客户端共享 Apple ID 密码。
准备服务提供方给出的订阅链接、节点链接或二维码。本站提供的免费节点可用于基础连接测试，但公共节点的可用性和出口可能变化，不适合承担关键团队业务。订阅链接通常包含访问凭据，应像密码一样保管。
二、导入订阅并开启连接
- 打开 Shadowrocket，点击首页右上角“+”，在类型中选择“Subscribe/订阅”，粘贴订阅地址并保存；不同版本的文字可能略有差异。
- 返回首页，更新刚添加的订阅，确认列表出现节点。若获得的是单条节点链接，可复制后按应用提示导入，或通过扫码入口识别二维码。
- 选择一个节点，执行连通性测试。测试结果只适合初步筛选，显示延迟不代表所有网站都能正常访问。
- 打开首页连接开关，首次使用按系统提示允许添加 VPN 配置，再通过设备密码或生物识别确认。
- 打开浏览器访问需要使用的服务，同时检查常用国内网站是否正常。完成测试后，再进入实际办公应用。
先用一个节点完成验证，再调整分流规则。不要同时开启其他 VPN，以免路由冲突；导入失败时先检查链接是否完整、订阅是否过期。
三、团队怎么用，账号环境才更稳定
日常可选择“配置”模式，按照可信规则区分直连与代理；“代理”模式适合临时排查，但不代表所有应用流量都一定经过代理。团队应统一规则来源与更新方式，避免成员因配置不同而出现访问差异。
账号环境稳定不是“开着小火箭”就能保证的。目标平台还可能参考登录设备、浏览器会话、登录地区及操作行为。对同一工作账号，尽量保持固定设备和相对稳定的出口地区。不要为了追求更低延迟，在登录过程中频繁切换国家或节点。
团队可记录成员使用的节点名称、出口地区和切换时间，但不要把订阅密钥写进共享表格。优先使用平台提供的成员账号与权限功能，而不是多人共用同一账号；代理工具不能消除平台风控，也不能替代账号安全管理。
四、连接失败按这个顺序排查
- 先关闭代理确认本地网络正常，再切换 Wi-Fi 与移动网络对照测试。
- 更新订阅并换一个节点；若全部失败，检查订阅有效期与服务状态。
- 已连接但网页打不开，临时切换代理模式测试；若恢复，重点检查分流规则，不要一开始就修改大量 DNS 设置。
- 仅某个应用失败，检查该应用权限、服务状态及地区限制；遇到登录验证先停止反复尝试，通过官方渠道处理。
排障时一次只改一个选项并记录结果。向团队管理员反馈时提供报错与发生时间，截图应遮住订阅地址、账号和节点凭据。