本文解决“小火箭 Shadowrocket 怎么用”的入门问题：从 iPhone 安装、导入节点到开启代理，并说明团队使用时如何减少出口频繁变化造成的登录验证。Shadowrocket 是代理客户端，不自带可用线路；能否连接取决于节点、订阅和本地网络，账号稳定性也不能只靠 VPN 保证。
一、安装前准备什么
通过 App Store 获取 Shadowrocket，是否可下载及费用以所在商店页面为准，不建议安装来源不明的修改版。准备好可信来源的节点链接、订阅地址或二维码，并确认服务支持 Shadowrocket。订阅地址通常包含访问凭证，不要发进公开群聊或截图外传。团队成员应各自使用获授权的配置，不要把共享 Apple ID 当作统一部署方案。
二、导入节点并开启连接
- 打开 Shadowrocket，在首页点击右上角“+”。单节点可选择对应类型填写信息，或使用应用中的剪贴板导入、扫码入口；入口名称可能随版本变化。
- 如果拿到订阅地址，在新增页面选择“Subscribe”等订阅类型，将完整链接粘贴到 URL 栏并保存。返回首页更新订阅，确认出现节点列表。不要把订阅链接直接填进服务器地址栏。
- 选中一个节点，执行连通性测试。测试结果只作参考，还需实际打开目标网站验证。
- 进入“全局路由”，日常使用可选择“配置”，按当前规则分流；排查时可短暂切换“代理”，确认是否为规则问题。不同配置的分流效果可能不同。
- 打开首页连接开关，首次按系统提示允许添加 VPN 配置，再访问需要使用的网站。结束测试后恢复日常路由模式。
本站提供的免费节点可用于学习导入流程，但可用性和出口可能变化。涉及团队业务时，应先验证线路是否符合组织要求，不要把临时节点作为长期稳定环境的保证。
三、团队使用与账号环境稳定有什么关系
平台可能综合 IP、设备、登录地点和操作行为判断风险。固定节点不等于固定出口 IP，更不等于账号不会触发验证。同一节点背后也可能发生出口切换，频繁换地区则可能增加异常登录提示。
团队可约定成员使用固定设备与相对一致的出口地区，变更线路前记录时间和原因；重要操作前先检查当前公网 IP 与地区。使用平台提供的成员邀请、角色权限及双重验证，优先一人一账号，避免多人共用密码。不要为了绕过平台风控而伪造环境，遇到验证应走官方流程。
四、连不上时按顺序排查
- 先断开代理，确认 Wi-Fi 或蜂窝网络本身能上网，再检查订阅是否过期、更新是否成功。
- 换一个节点测试。全部失败时检查链接是否完整、设备日期时间是否自动设置，并向提供方确认服务状态。
- 已连接但网站打不开，先切换路由模式对比；仅个别网站失败，再检查分流规则与 DNS 设置，避免一次修改多项。
- 暂停其他 VPN 或网络过滤工具后重试，必要时重新连接，让系统重新建立隧道。
排障时一次只改一项，并记录结果。提交反馈可附客户端版本、报错和网络类型，但应遮盖订阅地址、密码等敏感信息。