本文解决“小火箭 Shadowrocket 怎么用”，以及团队成员如何统一导入订阅、检查代理出口和排查连接失败的问题。Shadowrocket 是 iOS 上的代理客户端，不自带可用节点；账号使用环境是否稳定，还取决于节点出口、网络变化和平台自身的安全规则，不能只靠开启代理保证。
一、安装前准备：客户端与节点缺一不可
在 App Store 搜索 Shadowrocket，核对应用名称与开发者信息，通过正规渠道获取；能否下载以所在商店实际展示为准。不要安装陌生描述文件，也不要使用来源不明的共享 Apple ID。准备好服务方提供的订阅地址或节点链接，并确认有效期、设备限制和支持的协议。
团队应统一操作规范，而不是共享所有凭据。订阅链接可能包含访问令牌，泄露后可能被他人使用，不宜发到公开群或截图中。优先按成员分配授权，并遵守服务方的使用限制。
二、导入订阅并完成首次连接
- 复制完整订阅地址，打开 Shadowrocket，在首页点击右上角“+”。
- 在类型中选择“Subscribe／订阅”，将地址粘贴到 URL 栏，填写便于识别的备注后保存。不同版本名称可能略有差异。
- 返回首页，等待节点列表加载；若未出现节点，使用订阅更新入口刷新，并核对地址是否复制完整。
- 选择一个节点，将“全局路由”设为适合任务的模式：配置模式按规则分流，代理模式用于临时检查代理路径，直连模式不经过代理。配置模式的效果取决于实际加载的规则。
- 打开首页连接开关，首次使用按系统提示允许添加 VPN 配置，再通过 Face ID、Touch ID 或设备密码确认。
- 打开需要访问的网站，再用可信的 IP 查询页面检查出口地区。测试后切回日常使用的路由模式。
连接开关开启不等于所有应用都走代理。分流规则可能让部分流量直连，某些应用也可能有特殊网络行为；应以目标网站的实际访问和连接记录为准。
三、团队使用与账号环境稳定有什么关系
多人操作同一业务时，频繁切换节点或出口地区，可能触发部分平台的额外验证，但固定出口也不能保证不被验证。共享节点即使名称不变，实际出口也可能调整，因此节点名称固定不代表出口 IP 固定。
建议团队约定常用节点地区、路由模式和故障上报方式，在正常登录前检查出口，避免在一次操作中反复切换。成员使用各自账号及平台允许的协作权限，开启双重验证，不通过代理规避平台限制。免费节点可用于基础连通测试，不宜把它当作关键业务的稳定性保障。
四、连接失败按这个顺序排查
- 先关闭代理测试普通网页，确认 Wi-Fi 或蜂窝网络本身可用。
- 更新订阅，检查是否过期、被停用或达到设备限制；导入失败时重新获取原始链接。
- 换一个节点测试。延迟测试有结果并不代表目标网站一定可访问。
- 暂时切到代理模式对比：若能打开，重点检查分流规则；测试后恢复原设置。
- 检查是否同时启用了其他 VPN；仍失败时重启客户端，并记录报错、网络类型和发生时间。
向管理员反馈时，提供客户端版本、节点备注及脱敏后的错误信息，不发送完整订阅链接、账号密码或验证码。