本文解决“小火箭 Shadowrocket 怎么用”的问题：从 iPhone 安装、导入节点到启用分流，并说明团队使用时如何减少出口频繁变化带来的登录验证。Shadowrocket 负责代理连接，不等于账号安全工具；网络稳定只是账号环境的一部分。
一、安装前准备什么
Shadowrocket 是 iOS 上的代理客户端，本身不提供可直接使用的线路。请从 App Store 核对应用名称与开发者信息后获取，能否下载以所在商店地区为准，不要安装陌生人提供的改包，也不要购买或借用来路不明的共享 Apple 账号。
- 准备一个可信来源的节点链接、二维码或订阅地址。
- 确认服务支持 Shadowrocket，尤其注意协议及传输方式是否兼容。
- 导入前关闭其他 VPN，避免多个工具争用系统 VPN 连接。
本站免费节点可用于学习与临时测试，但可用性和出口可能变化，不建议直接承担团队关键业务。
二、导入节点并建立连接
- 打开 Shadowrocket，点击右上角“+”。若持有订阅地址，可选择 Subscribe（订阅）类型，在 URL 栏粘贴地址并保存；具体名称可能随版本变化。
- 若拿到的是单条节点链接，可复制后按应用提示导入，或使用扫码功能读取节点二维码。不要把普通网页地址当成订阅链接。
- 返回首页，更新订阅并展开节点列表，选择一个节点。订阅为空时，先检查地址是否完整、是否过期。
- 首次打开连接开关时，允许系统添加 VPN 配置，并按提示验证设备密码。
- 打开浏览器访问目标网站，再检查出口 IP。显示 VPN 图标不代表线路一定可用，应以实际访问结果为准。
三、分流模式与团队账号怎么搭配
日常使用可优先选择“配置”模式，由规则决定哪些请求经过代理；规则来源必须可信。排查分流问题时，可以临时切换“代理”模式对比，测试后再恢复。不同版本的菜单译名可能不同，请以实际界面为准。
团队场景中，稳定不等于所有人共用一个出口。更实用的做法是为成员固定设备、授权账号与常用线路，记录正常登录地区，不要在短时间内反复切换不同国家或地区。若业务要求固定出口，应向线路提供方确认，不能仅凭节点名称判断。
代理不能保证账号不触发风控。设备变化、登录频率、权限共享及平台规则也会影响验证。团队应使用平台提供的成员邀请和权限管理，不要通过共享密码或切换 IP 绕过平台限制。
四、连接失败按这个顺序检查
- 关闭代理测试普通网络；若本地网络也不可用，先解决 Wi-Fi 或蜂窝连接。
- 更新订阅，确认节点未失效，再换一个节点测试，避免同时修改多项设置。
- 若仅个别网站打不开，对比“配置”与“代理”模式，并查看连接日志中的报错。
- 若连接后仍异常，检查设备时间是否自动设置、其他 VPN 是否已关闭，再尝试重连。
向维护人员反馈时，提供系统版本、应用版本、发生时间与脱敏报错即可。不要公开订阅地址、节点密码或完整二维码，这些信息通常包含可直接使用的凭据。