本文解决“小火箭 Shadowrocket 怎么用”的常见问题：如何在 iPhone 上安装客户端、导入节点或订阅、开启连接，以及为什么连接后 IP、DNS 和浏览器显示的地区可能不一致。按下面步骤操作，可先完成基本连接，再定位网页打不开或出口未变化的问题。
一、安装前准备好节点或订阅
Shadowrocket 是代理客户端，不自带可用线路，也不等同于节点服务。请从 App Store 核对名称与开发者信息后安装；能否下载及费用以所在商店页面为准，不要安装来源不明的修改版或描述文件。
准备好服务方提供的节点链接、二维码或订阅地址，并确认格式受客户端支持。本站免费节点可用于测试，但有效性可能变化。订阅链接可能包含访问凭据，不要公开分享或提交到陌生转换网站。
二、导入订阅并开启连接
- 打开 Shadowrocket，点击首页右上角“+”。如果拿到的是订阅地址，选择“Subscribe／订阅”等对应类型，将完整地址粘贴到 URL 栏，填写便于识别的备注后保存。不同版本的名称可能略有差异。
- 如果是单节点链接，可复制后返回客户端，按导入提示操作；二维码则通过扫描入口导入。导入后检查服务器、端口等字段是否齐全，不要随意改动。
- 返回首页，更新订阅并选择一个节点。可先运行连通性测试，但测试有响应不代表所有网站都能访问。
- 将“全局路由”设为“配置”或规则模式；确认配置来源可信、规则已加载。若没有可用规则，可短暂切换“代理”模式验证线路，测试后再恢复日常模式。
- 打开首页连接开关，首次使用按 iOS 提示允许添加 VPN 配置，再打开目标网页测试。
系统出现 VPN 标识，只说明代理通道已启用，不代表节点一定可用。建议同时测试普通网页与需要代理的网站，避免仅凭一个页面判断。
三、IP、DNS 与浏览器环境是什么关系
IP 是网站看到的网络出口。规则模式下，直连网站可能仍显示本地运营商 IP，走代理的网站才显示节点出口；判断前应确认查询网站匹配了哪条规则。
DNS 负责把域名解析为地址。DNS 查询走向与网页出口不一定相同，检测页面显示某家解析服务，也不能单独证明泄漏。先使用可信配置的 DNS 设置；遇到域名打不开而其他连接正常，再检查解析错误或规则匹配。
浏览器环境还包括 Cookie、登录账号、语言、时区与定位权限。换出口 IP 不会自动清除这些信息，也不保证网站切换地区。可用无痕窗口对比，并检查定位授权，但不要把无痕模式当作匿名工具。
四、连接失败按顺序排查
- 先关闭代理确认 Wi-Fi 或蜂窝网络正常，再检查订阅是否更新成功、节点是否失效。
- 换一个节点，并切换 Wi-Fi 与蜂窝网络对比，区分线路问题和本地网络限制。
- 查看连接日志中的超时、认证失败或解析错误；分别检查节点状态、订阅凭据和 DNS 设置。
- 暂时停用其他 VPN 或可能冲突的网络工具。若仅一个网站异常，优先检查分流规则、浏览器缓存和网站自身状态。
排查时每次只改一项，记录结果再继续。不要为解决连接问题关闭证书校验，也不要随意信任陌生证书；使用时遵守所在地法规及相关服务条款。