小火箭 Shadowrocket 怎么用？本文面向 iPhone、iPad 用户，从安装、导入节点到开启连接逐步说明，并解释出口 IP、DNS 和浏览器环境的关系，帮助你排查“显示已连接，但网页打不开”或“网站地区没有变化”等问题。
一、安装前准备什么
Shadowrocket 是代理客户端，本身不附带可用线路，需要另行准备节点链接、二维码或订阅地址。请通过 App Store 获取正版应用，是否可下载及费用以所在商店页面为准，不要安装来源不明的描述文件或所谓破解版。
节点通常以 vless://、vmess://、trojan:// 等链接形式提供；订阅则通常是一个网址，可用于批量更新线路。订阅地址可能包含个人凭据，不要公开截图或转发给陌生人。如使用本站分享的免费节点，请留意更新时间和适用客户端，可用性需要实际测试。
二、导入节点并开启连接
- 打开 Shadowrocket，首次使用时阅读系统提示。复制完整节点链接后返回应用，若出现导入提示，核对后确认；也可以通过扫描功能读取节点二维码。
- 使用订阅时，点击右上角“+”，在类型中选择订阅，将完整订阅地址粘贴到对应栏位，填写便于辨认的名称并保存。不同版本的菜单名称可能略有差异。
- 更新订阅，等待节点列表出现。若列表为空，先确认网址没有多余空格，再检查订阅是否过期或当前网络是否能访问该地址。
- 点选一个节点，将“全局路由”设为“配置”，便于按规则分流；若尚未准备合适规则，可暂时选择“代理”进行对照测试，测试后再按需求调整。
- 打开首页连接开关，按 iOS 提示允许添加 VPN 配置，并完成验证。随后打开目标网页测试，不要只看 VPN 图标判断连接成功。
延迟测试有结果，不代表所有网站都能访问。还应检查网页能否完整加载、图片是否正常，以及目标服务是否允许该线路访问。
三、IP、DNS 与浏览器分别影响什么
出口 IP 是网站看到的访问来源。只有实际经过代理的请求才会使用节点出口；采用规则分流时，部分网站仍可能直连。因此，某个 IP 查询页面显示本地地址，不一定说明整个代理失效，要结合该页面命中的规则判断。
DNS 负责把域名解析为网络地址。解析失败或结果异常，可能表现为部分域名打不开、加载卡住。更换 DNS 不等于更换出口 IP。建议先保留可信配置的默认 DNS 设置，不要同时改动多个选项；确需调整时，记录原值，便于恢复。
浏览器还会保留 Cookie、登录状态和网站本地数据，网站也可能参考账号地区、定位权限等信息。切换节点后地区未变，可以用无痕窗口对照，并检查定位授权；无痕模式并不会让访问自动匿名。
四、连接失败时按顺序排查
- 先关闭代理，确认 Wi-Fi 或蜂窝网络本身可以上网，再重新连接。
- 更新订阅并切换节点，一次只改一项，避免无法判断故障来源。
- 若仅个别网站异常，临时切换为代理模式对照；恢复正常后，再检查分流规则。
- 若所有节点均失败，检查订阅状态、系统时间及客户端版本；暂时关闭其他 VPN，避免冲突。
代理连接不等于完整的隐私保护。敏感操作仍应确认 HTTPS、使用正规网站，并遵守所在地法律及服务规则。